我校开展站群系统数据恢复应急演练 |
根据《中华人民共和国网络安全法》《国家网络安全事件应急预案》《四川外国语大学网络安全管理办法(试行)》等有关文件要求,进一步提高我校应对网络安全突发事件的应急响应能力,我校于7月5日下午在西区歌乐楼A302室开展了2022年网络安全应急演练。 本次演练主要模拟学校发现有攻击方利用系统漏洞入侵站群服务器后的应急处置及数据恢复过程。演练前,网络安全负责人、管理人员与主要参演人员进行了充分的沟通讨论,制定了详细的演练方案及流程,明确了各岗位任务分工以及注意事项等。 正式演练由网络信息中心主任彭江主持,副主任刘一帆担任指挥。演练分为入侵、检测、抑制、恢复4个环节。首先攻击方利用系统弱密码漏洞攻击学校站群系统某二级部门网站,破坏系统数据,上传不当网页。该操作被主机防护系统监测到,触发了安全事件告警,系统管理员得到告警后,立即关停该网站并报与学校网络安全应急小组。应急小组第一时间启动应急处置程序,并根据攻击事件类型采取相应的应急处置措施。待网络安全事件处置完毕后,应急小组最后恢复该网站访问权限。此次应急演练检验了我校网络安全事件应急预案的有效性,同时,也使参演人员更加熟悉各自角色的职责,进一步提高了应对突发网络安全事件的能力。 学校党委副书记苟朝莉参加演练并做了讲话。苟书记首先肯定了本次演练的效果,并着重强调了网络信息安全、尤其是数据安全的极端重要性,要求全校各部门要严格遵守《网络安全法》,强化责任落实,不断提高全体师生员工的网络安全意识。同时,也要求网络信息中心要不断强化网络信息安全应急反应能力,形成科学、高效的网络应急保障机制,确保学校网络运行稳定和安全。学校东方语言文化学院、档案馆等部门观摩了本次应急演练全过程。
网络信息中心 2022.7.6 |
【关闭窗口】 |