学校网络安全演练.pptx

学校网络安全演练学校网络安全演练安全演练工作任务及要求1、本溪教育信息化管理中心发布全市教育行业安全演练有关、本溪教育信息化管理中心发布全市教育行业安全演练有关项目，现场培训并发布安全演练要求，并通过专有群传达。项目，现场培训并发布安全演练要求，并通过专有群传达。2、各县区学校（统一由县区报送）、市直属学校通过电子邮、各县区学校（统一由县区报送）、市直属学校通过电子邮件进行网络安全演练反馈。所有纸质文件盖章送交本溪教育信件进行网络安全演练反馈。所有纸质文件盖章送交本溪教育信息化管理中心网络部，电子档发送至安全演练反馈邮箱。息化管理中心网络部，电子档发送至安全演练反馈邮箱。3、建立全市安全联络员微信群，加强教育行业网络安全通报、建立全市安全联络员微信群，加强教育行业网络安全通报预警及网络安全零上报制度的落实。预警及网络安全零上报制度的落实。网络安全演练反馈表学校名称：学校名称：网站网址：网站网址：网站：网站：网站备份记录时间：网站备份记录时间：网站备份数据量：网站备份数据量：备份数据存储方式（光盘、硬盘或其它）：备份数据存储方式（光盘、硬盘或其它）： 备份数据是否与原数据物理分离：备份数据是否与原数据物理分离：备份数据是否可以即时恢复：备份数据是否可以即时恢复：1个月以内是否可以恢复数据：个月以内是否可以恢复数据：重构网站所需时间重构网站所需时间1软件损坏：软件损坏： 小时小时 天天 2硬件损坏：硬件损坏： 小时小时 天天 3服务器完全损坏：服务器完全损坏： 小时小时 天天 学校学校WIFI数量数量 是否设置密码是否设置密码是否可以及时远程关闭是否可以及时远程关闭wifi学校工作学校工作QQ群号码：群号码： 管理员姓名：管理员姓名： 联系方式：联系方式：学校工作微信群号码：学校工作微信群号码： 管理员姓名：管理员姓名： 联系方式：联系方式： 网站安全演练反馈表网站是否与第三方签署安全服务协议网站是否与第三方签署安全服务协议(备注协议单位及联系人备注协议单位及联系人/联系方式联系方式)： 管理员姓名：管理员姓名： ： 电话：电话： 移动电话：移动电话： 邮箱：邮箱： 网站建立方式（托管服务器、租用服务器、自有服务器）：网站建立方式（托管服务器、租用服务器、自有服务器）： 托管单位：托管单位：托管地址（城市）：托管地址（城市）：托管技术或负责人联系电话：托管技术或负责人联系电话： 托管技术或负责人联系身份证号：托管技术或负责人联系身份证号： 网络安全负责人签字：网络安全负责人签字：移动电话：移动电话：网络安全模拟演练方案1. 网络通信线路故障及排除演练网络通信线路故障及排除演练故障情节：上班后，工作人员发现网络不通、不能与外界进行通讯、无故障情节：上班后，工作人员发现网络不通、不能与外界进行通讯、无法正常办理业务等情况。法正常办理业务等情况。处理程序：处理程序：（）、工作人员立即报告本单位网络管理员，网络管理员立即分析检测，（）、工作人员立即报告本单位网络管理员，网络管理员立即分析检测，20分钟内无法解决的问题或需要协助的故障，及时向学校应急演练指挥部分钟内无法解决的问题或需要协助的故障，及时向学校应急演练指挥部（校长）汇报。同时截图取证。（校长）汇报。同时截图取证。（）、学校应急演练指挥部启动相关应急预案并组织相关人员进行应急（）、学校应急演练指挥部启动相关应急预案并组织相关人员进行应急处理；办公室及时通知各处室，作好解释工作并协调安排保障正常业务工处理；办公室及时通知各处室，作好解释工作并协调安排保障正常业务工作开展。作开展。（）、网络故障排除后，学校网络管理人员要进一步核实故障是否完全（）、网络故障排除后，学校网络管理人员要进一步核实故障是否完全排除；确定故障完全排除后学校网络管理人员向学校应急演练指挥部汇报排除；确定故障完全排除后学校网络管理人员向学校应急演练指挥部汇报故障原因及处理结果，并作好相关记录。故障原因及处理结果，并作好相关记录。（）、对学校需协助解决的故障，学校应急演练指挥部报市应急演练工（）、对学校需协助解决的故障，学校应急演练指挥部报市应急演练工作组，市应急演练工作组在接到报告后，分析事件级别，上报市应急演练作组，市应急演练工作组在接到报告后，分析事件级别，上报市应急演练指挥部，同时协调电信公司或其他网络公司协助处理故障。指挥部，同时协调电信公司或其他网络公司协助处理故障。学校网络安全模拟演练方案2. 计算机病毒排除演练计算机病毒排除演练故障情节：单位计算机突然遭遇不知原因的故障，导致设备陷入瘫痪状故障情节：单位计算机突然遭遇不知原因的故障，导致设备陷入瘫痪状态。态。处理程序：处理程序：（）、工作人员立即将此情况报告网络安全管理员，学校网络管理员分（）、工作人员立即将此情况报告网络安全管理员，学校网络管理员分析检测属计算机病毒导致，学校网络管理人员在处理时注意截图取证，要析检测属计算机病毒导致，学校网络管理人员在处理时注意截图取证，要先断网后杀毒，确实不能杀除的病毒，要格式化后重装系统，注意对重要先断网后杀毒，确实不能杀除的病毒，要格式化后重装系统，注意对重要数据的备份。对于发生指定关注的病毒事件或其他大范围中病毒事件，要数据的备份。对于发生指定关注的病毒事件或其他大范围中病毒事件，要立即将此情况报告本校应急演练指挥部。立即将此情况报告本校应急演练指挥部。（2）、学校应急演练指挥部启动相关应急预案并组织相关人员进行应急处）、学校应急演练指挥部启动相关应急预案并组织相关人员进行应急处理，协助对本校计算机全面检测杀毒，同时将此情况上报市应急演练工作理，协助对本校计算机全面检测杀毒，同时将此情况上报市应急演练工作组组（3）、确定故障完全排除后，学校网络管理人员向学校指挥部汇报故障原）、确定故障完全排除后，学校网络管理人员向学校指挥部汇报故障原因及处理结果，并作好相关记录。因及处理结果，并作好相关记录。（4）、市应急演练工作组在接到报告后，分析事件级别，上报市应急演练）、市应急演练工作组在接到报告后，分析事件级别，上报市应急演练指挥部研判是否上报市委办、市政府办。同时网络管理员协调市网监大队指挥部研判是否上报市委办、市政府办。同时网络管理员协调市网监大队协助处理故障。协助处理故障。学校网络安全演练方案3. 网站被篡改处理演练网站被篡改处理演练故障情节：单位工作人员在浏览网站，发现本单位被网站被篡改。故障情节：单位工作人员在浏览网站，发现本单位被网站被篡改。处理程序：处理程序：（）、工作人员立即将此情况报告网络信息安全管理员。学校网络信息（）、工作人员立即将此情况报告网络信息安全管理员。学校网络信息管理员立即查看、并及时截图取证、分析、查找原因，对于误操作导致的管理员立即查看、并及时截图取证、分析、查找原因，对于误操作导致的信息失误，管理员及时删除，并更改相关业务人员管理密码。同时学校指信息失误，管理员及时删除，并更改相关业务人员管理密码。同时学校指挥部组织人员对校园网站逐个排查，彻底消除隐患，并追查篡改源头。挥部组织人员对校园网站逐个排查，彻底消除隐患，并追查篡改源头。（2）、同时将此情况报告本校应急演练指挥部，并上报市网络安全演练应）、同时将此情况报告本校应急演练指挥部，并上报市网络安全演练应急小组。急小组。（3）、确定被篡改网页完全修复后，网络管理人员向学校指挥部汇报被篡）、确定被篡改网页完全修复后，网络管理人员向学校指挥部汇报被篡改原因及处理结果，并作好相关记录。改原因及处理结果，并作好相关记录。（4）、市应急演练工作组在接到报告后，进一步核实，分析事件级别，上）、市应急演练工作组在接到报告后，进一步核实，分析事件级别，上报研判是否上报省教育厅协助处理故障。报研判是否上报省教育厅协助处理故障。学校网络安全模拟演练方案4. 网络舆情的处理与报送演练网络舆情的处理与报送演练故障情节：单位工作人员在浏览相关网络信息平台，发现本单位或涉及故障情节：单位工作人员在浏览相关网络信息平台，发现本单位或涉及本市的网络舆情。本市的网络舆情。处理程序：处理程序：（）、工作人员立即将此情况报告本单位网络信息安全管理员。学校网（）、工作人员立即将此情况报告本单位网络信息安全管理员。学校网络信息管理员立即核实、并及时截图取证，分析、查找原因，络信息管理员立即核实、并及时截图取证，分析、查找原因，20分钟内，分钟内，将此情况报告本校应急演练指挥部。将此情况报告本校应急演练指挥部。（2）、学校应急演练指挥部核实后，同时上报市网络安全演练应急小组。）、学校应急演练指挥部核实后，同时上报市网络安全演练应急小组。（3）、确定舆情发布完全消除后，网络管理人员向学校指挥部汇报舆情扩）、确定舆情发布完全消除后，网络管理人员向学校指挥部汇报舆情扩散原因及处理结果，并作好相关记录。散原因及处理结果，并作好相关记录。（4）、市应急演练工作组在接到报告后，市应急演练工作组在接到报告后，）、市应急演练工作组在接到报告后，市应急演练工作组在接到报告后，核查舆情并取证，分析事件级别和涉及单位，并进一步核实，研判是否上核查舆情并取证，分析事件级别和涉及单位，并进一步核实，研判是否上报省教育厅协助处理故障。报省教育厅协助处理故障。