學(xué)校網(wǎng)絡(luò)安全演練PPT課件

學(xué)校網(wǎng)絡(luò)安全演練,安全演練工作任務(wù)及要求,1、本溪教育信息化管理中心發(fā)布全市教育行業(yè)安全演練有關(guān)項(xiàng)目，現(xiàn)場培訓(xùn)并發(fā)布安全演練要求，并通過專有群傳達(dá)。2、各縣區(qū)學(xué)校（統(tǒng)一由縣區(qū)報(bào)送）、市直屬學(xué)校通過電子郵件進(jìn)行網(wǎng)絡(luò)安全演練反饋。所有紙質(zhì)文件蓋章送交本溪教育信息化管理中心網(wǎng)絡(luò)部，電子檔發(fā)送至安全演練反饋郵箱。3、建立全市安全聯(lián)絡(luò)員微信群，加強(qiáng)教育行業(yè)網(wǎng)絡(luò)安全通報(bào)預(yù)警及網(wǎng)絡(luò)安全零上報(bào)制度的落實(shí)。,網(wǎng)絡(luò)安全演練反饋表,學(xué)校名稱：網(wǎng)站網(wǎng)址：網(wǎng)站：網(wǎng)站備份記錄時(shí)間：網(wǎng)站備份數(shù)據(jù)量：備份數(shù)據(jù)存儲方式（光盤、硬盤或其它）：備份數(shù)據(jù)是否與原數(shù)據(jù)物理分離：備份數(shù)據(jù)是否可以即時(shí)恢復(fù)：1個月以內(nèi)是否可以恢復(fù)數(shù)據(jù)：重構(gòu)網(wǎng)站所需時(shí)間1軟件損壞：小時(shí)天2硬件損壞：小時(shí)天3服務(wù)器完全損壞：小時(shí)天學(xué)校WIFI數(shù)量是否設(shè)置密碼是否可以及時(shí)遠(yuǎn)程關(guān)閉wifi學(xué)校工作QQ群號碼：管理員姓名：聯(lián)系方式：學(xué)校工作微信群號碼：管理員姓名：聯(lián)系方式：,網(wǎng)站安全演練反饋表,網(wǎng)站是否與第三方簽署安全服務(wù)協(xié)議(備注協(xié)議單位及聯(lián)系人/聯(lián)系方式)：管理員姓名：電話：移動電話：郵箱：網(wǎng)站建立方式（托管服務(wù)器、租用服務(wù)器、自有服務(wù)器）：托管單位：托管地址（城市）：托管技術(shù)或負(fù)責(zé)人聯(lián)系電話：托管技術(shù)或負(fù)責(zé)人聯(lián)系身份證號：網(wǎng)絡(luò)安全負(fù)責(zé)人簽字：移動電話：,網(wǎng)絡(luò)安全模擬演練方案,1.網(wǎng)絡(luò)通信線路故障及排除演練故障情節(jié)：上班后，工作人員發(fā)現(xiàn)網(wǎng)絡(luò)不通、不能與外界進(jìn)行通訊、無法正常辦理業(yè)務(wù)等情況。處理程序：（）、工作人員立即報(bào)告本單位網(wǎng)絡(luò)管理員，網(wǎng)絡(luò)管理員立即分析檢測，20分鐘內(nèi)無法解決的問題或需要協(xié)助的故障，及時(shí)向?qū)W校應(yīng)急演練指揮部（校長）匯報(bào)。同時(shí)截圖取證。（）、學(xué)校應(yīng)急演練指揮部啟動相關(guān)應(yīng)急預(yù)案并組織相關(guān)人員進(jìn)行應(yīng)急處理；辦公室及時(shí)通知各處室，作好解釋工作并協(xié)調(diào)安排保障正常業(yè)務(wù)工作開展。（）、網(wǎng)絡(luò)故障排除后，學(xué)校網(wǎng)絡(luò)管理人員要進(jìn)一步核實(shí)故障是否完全排除；確定故障完全排除后學(xué)校網(wǎng)絡(luò)管理人員向?qū)W校應(yīng)急演練指揮部匯報(bào)故障原因及處理結(jié)果，并作好相關(guān)記錄。（）、對學(xué)校需協(xié)助解決的故障，學(xué)校應(yīng)急演練指揮部報(bào)市應(yīng)急演練工作組，市應(yīng)急演練工作組在接到報(bào)告后，分析事件級別，上報(bào)市應(yīng)急演練指揮部，同時(shí)協(xié)調(diào)電信公司或其他網(wǎng)絡(luò)公司協(xié)助處理故障。,學(xué)校網(wǎng)絡(luò)安全模擬演練方案,2.計(jì)算機(jī)病毒排除演練故障情節(jié)：單位計(jì)算機(jī)突然遭遇不知原因的故障，導(dǎo)致設(shè)備陷入癱瘓狀態(tài)。處理程序：（）、工作人員立即將此情況報(bào)告網(wǎng)絡(luò)安全管理員，學(xué)校網(wǎng)絡(luò)管理員分析檢測屬計(jì)算機(jī)病毒導(dǎo)致，學(xué)校網(wǎng)絡(luò)管理人員在處理時(shí)注意截圖取證，要先斷網(wǎng)后殺毒，確實(shí)不能殺除的病毒，要格式化后重裝系統(tǒng)，注意對重要數(shù)據(jù)的備份。對于發(fā)生指定關(guān)注的病毒事件或其他大范圍中病毒事件，要立即將此情況報(bào)告本校應(yīng)急演練指揮部。（2）、學(xué)校應(yīng)急演練指揮部啟動相關(guān)應(yīng)急預(yù)案并組織相關(guān)人員進(jìn)行應(yīng)急處理，協(xié)助對本校計(jì)算機(jī)全面檢測殺毒，同時(shí)將此情況上報(bào)市應(yīng)急演練工作組（3）、確定故障完全排除后，學(xué)校網(wǎng)絡(luò)管理人員向?qū)W校指揮部匯報(bào)故障原因及處理結(jié)果，并作好相關(guān)記錄。（4）、市應(yīng)急演練工作組在接到報(bào)告后，分析事件級別，上報(bào)市應(yīng)急演練指揮部研判是否上報(bào)市委辦、市政府辦。同時(shí)網(wǎng)絡(luò)管理員協(xié)調(diào)市網(wǎng)監(jiān)大隊(duì)協(xié)助處理故障。,學(xué)校網(wǎng)絡(luò)安全演練方案,3.網(wǎng)站被篡改處理演練故障情節(jié)：單位工作人員在瀏覽網(wǎng)站，發(fā)現(xiàn)本單位被網(wǎng)站被篡改。處理程序：（）、工作人員立即將此情況報(bào)告網(wǎng)絡(luò)信息安全管理員。學(xué)校網(wǎng)絡(luò)信息管理員立即查看、并及時(shí)截圖取證、分析、查找原因，對于誤操作導(dǎo)致的信息失誤，管理員及時(shí)刪除，并更改相關(guān)業(yè)務(wù)人員管理密碼。同時(shí)學(xué)校指揮部組織人員對校園網(wǎng)站逐個排查，徹底消除隱患，并追查篡改源頭。（2）、同時(shí)將此情況報(bào)告本校應(yīng)急演練指揮部，并上報(bào)市網(wǎng)絡(luò)安全演練應(yīng)急小組。（3）、確定被篡改網(wǎng)頁完全修復(fù)后，網(wǎng)絡(luò)管理人員向?qū)W校指揮部匯報(bào)被篡改原因及處理結(jié)果，并作好相關(guān)記錄。（4）、市應(yīng)急演練工作組在接到報(bào)告后，進(jìn)一步核實(shí)，分析事件級別，上報(bào)研判是否上報(bào)省教育廳協(xié)助處理故障。,學(xué)校網(wǎng)絡(luò)安全模擬演練方案,4.網(wǎng)絡(luò)輿情的處理與報(bào)送演練故障情節(jié)：單位工作人員在瀏覽相關(guān)網(wǎng)絡(luò)信息平臺，發(fā)現(xiàn)本單位或涉及本市的網(wǎng)絡(luò)輿情。處理程序：（）、工作人員立即將此情況報(bào)告本單位網(wǎng)絡(luò)信息安全管理員。學(xué)校網(wǎng)絡(luò)信息管理員立即核實(shí)、并及時(shí)截圖取證，分析、查找原因，20分鐘內(nèi)，將此情況報(bào)告本校應(yīng)急演練指揮部。（2）、學(xué)校應(yīng)急演練指揮部核實(shí)后，同時(shí)上報(bào)市網(wǎng)絡(luò)安全演練應(yīng)急小組。（3）、確定輿情發(fā)布完全消除后，網(wǎng)絡(luò)管理人員向?qū)W校指揮部匯報(bào)輿