學(xué)校網(wǎng)絡(luò)安全演練課件

1、學(xué)校網(wǎng)絡(luò)安全演練,學(xué)校網(wǎng)絡(luò)安全演練,學(xué)校網(wǎng)絡(luò)安全演練,安全演練工作任務(wù)及要求,1、本溪教育信息化管理中心發(fā)布全市教育行業(yè)安全演練有關(guān)項目，現(xiàn)場培訓(xùn)并發(fā)布安全演練要求，并通過專有群傳達。 2、各縣區(qū)學(xué)校（統(tǒng)一由縣區(qū)報送）、市直屬學(xué)校通過電子郵件進行網(wǎng)絡(luò)安全演練反饋。所有紙質(zhì)文件蓋章送交本溪教育信息化管理中心網(wǎng)絡(luò)部，電子檔發(fā)送至安全演練反饋郵箱。 3、建立全市安全聯(lián)絡(luò)員微信群，加強教育行業(yè)網(wǎng)絡(luò)安全通報預(yù)警及網(wǎng)絡(luò)安全零上報制度的落實。,學(xué)校網(wǎng)絡(luò)安全演練,網(wǎng)絡(luò)安全演練反饋表,學(xué)校名稱： 網(wǎng)站網(wǎng)址： 網(wǎng)站： 網(wǎng)站備份記錄時間： 網(wǎng)站備份數(shù)據(jù)量： 備份數(shù)據(jù)存儲方式（光盤、硬盤或其它）： 備份數(shù)據(jù)是否與原數(shù)

2、據(jù)物理分離： 備份數(shù)據(jù)是否可以即時恢復(fù)： 1個月以內(nèi)是否可以恢復(fù)數(shù)據(jù)： 重構(gòu)網(wǎng)站所需時間 1軟件損壞： 小時 天 2硬件損壞： 小時 天 3服務(wù)器完全損壞： 小時 天 學(xué)校WIFI數(shù)量 是否設(shè)置密碼 是否可以及時遠程關(guān)閉wifi 學(xué)校工作QQ群號碼： 管理員姓名： 聯(lián)系方式： 學(xué)校工作微信群號碼： 管理員姓名： 聯(lián)系方式：,學(xué)校網(wǎng)絡(luò)安全演練,網(wǎng)站安全演練反饋表,網(wǎng)站是否與第三方簽署安全服務(wù)協(xié)議(備注協(xié)議單位及聯(lián)系人/聯(lián)系方式)： 管理員姓名： ： 電話： 移動電話： 郵箱： 網(wǎng)站建立方式（托管服務(wù)器、租用服務(wù)器、自有服務(wù)器）： 托管單位：托管地址（城市）：托管技術(shù)或負責(zé)人聯(lián)系電話： 托管技術(shù)或

3、負責(zé)人聯(lián)系身份證號： 網(wǎng)絡(luò)安全負責(zé)人簽字： 移動電話：,學(xué)校網(wǎng)絡(luò)安全演練,網(wǎng)絡(luò)安全模擬演練方案,1. 網(wǎng)絡(luò)通信線路故障及排除演練 故障情節(jié)：上班后，工作人員發(fā)現(xiàn)網(wǎng)絡(luò)不通、不能與外界進行通訊、無法正常辦理業(yè)務(wù)等情況。 處理程序：（）、工作人員立即報告本單位網(wǎng)絡(luò)管理員，網(wǎng)絡(luò)管理員立即分析檢測，20分鐘內(nèi)無法解決的問題或需要協(xié)助的故障，及時向?qū)W校應(yīng)急演練指揮部（校長）匯報。同時截圖取證。（）、學(xué)校應(yīng)急演練指揮部啟動相關(guān)應(yīng)急預(yù)案并組織相關(guān)人員進行應(yīng)急處理；辦公室及時通知各處室，作好解釋工作并協(xié)調(diào)安排保障正常業(yè)務(wù)工作開展。（）、網(wǎng)絡(luò)故障排除后，學(xué)校網(wǎng)絡(luò)管理人員要進一步核實故障是否完全排除；確定故障完全排

4、除后學(xué)校網(wǎng)絡(luò)管理人員向?qū)W校應(yīng)急演練指揮部匯報故障原因及處理結(jié)果，并作好相關(guān)記錄。（）、對學(xué)校需協(xié)助解決的故障，學(xué)校應(yīng)急演練指揮部報市應(yīng)急演練工作組，市應(yīng)急演練工作組在接到報告后，分析事件級別，上報市應(yīng)急演練指揮部，同時協(xié)調(diào)電信公司或其他網(wǎng)絡(luò)公司協(xié)助處理故障。,學(xué)校網(wǎng)絡(luò)安全演練,學(xué)校網(wǎng)絡(luò)安全模擬演練方案,2. 計算機病毒排除演練 故障情節(jié)：單位計算機突然遭遇不知原因的故障，導(dǎo)致設(shè)備陷入癱瘓狀態(tài)。 處理程序： （）、工作人員立即將此情況報告網(wǎng)絡(luò)安全管理員，學(xué)校網(wǎng)絡(luò)管理員分析檢測屬計算機病毒導(dǎo)致，學(xué)校網(wǎng)絡(luò)管理人員在處理時注意截圖取證，要先斷網(wǎng)后殺毒，確實不能殺除的病毒，要格式化后重裝系統(tǒng)，注意對重要

5、數(shù)據(jù)的備份。對于發(fā)生指定關(guān)注的病毒事件或其他大范圍中病毒事件，要立即將此情況報告本校應(yīng)急演練指揮部。 （2）、學(xué)校應(yīng)急演練指揮部啟動相關(guān)應(yīng)急預(yù)案并組織相關(guān)人員進行應(yīng)急處理，協(xié)助對本校計算機全面檢測殺毒，同時將此情況上報市應(yīng)急演練工作組 （3）、確定故障完全排除后，學(xué)校網(wǎng)絡(luò)管理人員向?qū)W校指揮部匯報故障原因及處理結(jié)果，并作好相關(guān)記錄。 （4）、市應(yīng)急演練工作組在接到報告后，分析事件級別，上報市應(yīng)急演練指揮部研判是否上報市委辦、市政府辦。同時網(wǎng)絡(luò)管理員協(xié)調(diào)市網(wǎng)監(jiān)大隊協(xié)助處理故障。,學(xué)校網(wǎng)絡(luò)安全演練,學(xué)校網(wǎng)絡(luò)安全演練方案,3. 網(wǎng)站被篡改處理演練 故障情節(jié)：單位工作人員在瀏覽網(wǎng)站，發(fā)現(xiàn)本單位被網(wǎng)站被篡

6、改。 處理程序： （）、工作人員立即將此情況報告網(wǎng)絡(luò)信息安全管理員。學(xué)校網(wǎng)絡(luò)信息管理員立即查看、并及時截圖取證、分析、查找原因，對于誤操作導(dǎo)致的信息失誤，管理員及時刪除，并更改相關(guān)業(yè)務(wù)人員管理密碼。同時學(xué)校指揮部組織人員對校園網(wǎng)站逐個排查，徹底消除隱患，并追查篡改源頭。 （2）、同時將此情況報告本校應(yīng)急演練指揮部，并上報市網(wǎng)絡(luò)安全演練應(yīng)急小組。 （3）、確定被篡改網(wǎng)頁完全修復(fù)后，網(wǎng)絡(luò)管理人員向?qū)W校指揮部匯報被篡改原因及處理結(jié)果，并作好相關(guān)記錄。 （4）、市應(yīng)急演練工作組在接到報告后，進一步核實，分析事件級別，上報研判是否上報省教育廳協(xié)助處理故障。,學(xué)校網(wǎng)絡(luò)安全演練,學(xué)校網(wǎng)絡(luò)安全模擬演練方案,4. 網(wǎng)絡(luò)輿情的處理與報送演練 故障情節(jié)：單位工作人員在瀏覽相關(guān)網(wǎng)絡(luò)信息平臺，發(fā)現(xiàn)本單位或涉及本市的網(wǎng)絡(luò)輿情。 處理程序： （）、工作人員立即將此情況報告本單位網(wǎng)絡(luò)信息安全管理員。學(xué)校網(wǎng)絡(luò)信息管理員立即核實、并及時截圖取證，分析、查找原因，20分鐘內(nèi)，將此情況報告本校應(yīng)急演練指揮部。 （2）、學(xué)校應(yīng)急演練指揮部核實后，同時上報市網(wǎng)絡(luò)安全演練應(yīng)急小組。（3）、確定輿情發(fā)布完全消除后，網(wǎng)絡(luò)管理人員向?qū)W