学校网络安全演练市公开课一等奖百校联赛获奖课件.pptx

学校网学校网络络安全演安全演练练第1页安全演练工作任务及要求1、本溪教育信息化管理中心公布全市教育行、本溪教育信息化管理中心公布全市教育行业业安全演安全演练练相关相关项项目，目，现场现场培培训训并公布安全演并公布安全演练练要求，并要求，并经过专经过专有群有群传传达。达。2、各、各县县区学校（区学校（统统一由一由县县区区报报送）、市直属学校送）、市直属学校经过电经过电子子邮邮件件进进行网行网络络安全演安全演练练反反馈馈。全部。全部纸质纸质文件盖章送交本溪教育信息文件盖章送交本溪教育信息化管理中心网化管理中心网络络部，部，电电子档子档发发送至安全演送至安全演练练反反馈邮馈邮箱。箱。3、建立全市安全、建立全市安全联络员联络员微信群，加微信群，加强强教育行教育行业业网网络络安全通安全通报预报预警及网警及网络络安全零上安全零上报报制度落制度落实实。第2页网络安全演练反馈表学校名称：学校名称：网站网址：网站网址：网站：网站：网站网站备备份份统计时间统计时间：网站网站备备份数据量：份数据量：备备份数据存放方式（光份数据存放方式（光盘盘、硬、硬盘盘或其它）：或其它）：备备份数据是否与原数据物理分离：份数据是否与原数据物理分离：备备份数据是否能份数据是否能够够即即时时恢复：恢复：1个月以内是否能个月以内是否能够够恢复数据：恢复数据：重构网站所需重构网站所需时间时间1软软件件损损坏：坏：小小时时 天天 2硬件硬件损损坏：坏：小小时时 天天 3服服务务器完全器完全损损坏：坏：小小时时 天天 学校学校WIFI数量数量 是否是否设设置密置密码码是否能是否能够够及及时远时远程关程关闭闭wifi学校工作学校工作QQ群号群号码码：管理管理员员姓名：姓名：联络联络方式：方式：学校工作微信群号学校工作微信群号码码：管理管理员员姓名：姓名：联络联络方式：方式：第3页网站安全演练反馈表网站是否与第三方签署安全服务协议网站是否与第三方签署安全服务协议(备注协议单位及联络人备注协议单位及联络人/联络方式联络方式)：管理员姓名：管理员姓名：电话：电话：移动电话：移动电话：邮箱：邮箱：网站建立方式（托管服务器、租用服务器、自有服务器）：网站建立方式（托管服务器、租用服务器、自有服务器）：托管单位：托管单位：托管地址（城市）：托管地址（城市）：托管技术或责任人联络电话：托管技术或责任人联络电话：托管技术或责任人联络身份证号：托管技术或责任人联络身份证号：网络安全责任人签字：网络安全责任人签字：移动电话：移动电话：第4页网络安全模拟演练方案1.网网络络通信通信线线路故障及排除演路故障及排除演练练故障情故障情节节：上班后，工作人：上班后，工作人员发觉员发觉网网络络不通、不能与外界不通、不能与外界进进行通行通讯讯、无、无法正常法正常办办理理业务业务等情况。等情况。处处理程序：理程序：（）、工作人（）、工作人员马员马上上汇报汇报本本单单位网位网络络管理管理员员，网，网络络管理管理员马员马上分析上分析检测检测，20分分钟钟内无法内无法处处理理问题问题或需要帮助故障，及或需要帮助故障，及时时向学校向学校应应急演急演练练指指挥挥部（校部（校长长）汇报汇报。同。同时时截截图图取取证证。（）、学校（）、学校应应急演急演练练指指挥挥部开启相关部开启相关应应急急预预案并案并组织组织相关人相关人员进员进行行应应急急处处理；理；办办公室及公室及时时通知各通知各处处室，作好解室，作好解释释工作并工作并协调协调安排保障正常安排保障正常业务业务工工作开展。作开展。（）、网（）、网络络故障排除后，学校网故障排除后，学校网络络管理人管理人员员要深入核要深入核实实故障是否完全排故障是否完全排除；确定故障完全排除后学校网除；确定故障完全排除后学校网络络管理人管理人员员向学校向学校应应急演急演练练指指挥挥部部汇报汇报故故障原因及障原因及处处理理结结果，并作好相关果，并作好相关统计统计。（）、（）、对对学校需帮助学校需帮助处处理故障，学校理故障，学校应应急演急演练练指指挥挥部部报报市市应应急演急演练练工作工作组组，市，市应应急演急演练练工作工作组组在接到在接到汇报汇报后，分析事件后，分析事件级别级别，上，上报报市市应应急演急演练练指指挥挥部，同部，同时协调电时协调电信企信企业业或其它网或其它网络络企企业业帮助帮助处处理故障。理故障。第5页学校网络安全模拟演练方案2.计计算机病毒排除演算机病毒排除演练练故障情故障情节节：单单位位计计算机突然遭遇不知原因故障，造成算机突然遭遇不知原因故障，造成设备设备陷入陷入瘫痪瘫痪状状态态。处处理程序：理程序：（）、工作人（）、工作人员马员马上将此情况上将此情况汇报汇报网网络络安全管理安全管理员员，学校网，学校网络络管理管理员员分分析析检测检测属属计计算机病毒造成，学校网算机病毒造成，学校网络络管理人管理人员员在在处处理理时时注意截注意截图图取取证证，要，要先断网后先断网后杀杀毒，确毒，确实实不能不能杀杀除病毒，要格式化后重装系除病毒，要格式化后重装系统统，注意，注意对对主要数主要数据据备备份。份。对对于于发发生指定关注病毒事件或其它大范生指定关注病毒事件或其它大范围围中病毒事件，要中病毒事件，要马马上将上将此情况此情况汇报汇报本校本校应应急演急演练练指指挥挥部。部。（2）、学校）、学校应应急演急演练练指指挥挥部开启相关部开启相关应应急急预预案并案并组织组织相关人相关人员进员进行行应应急急处处理，帮助理，帮助对对本校本校计计算机全方面算机全方面检测杀检测杀毒，同毒，同时时将此情况上将此情况上报报市市应应急演急演练练工工作作组组（3）、确定故障完全排除后，学校网）、确定故障完全排除后，学校网络络管理人管理人员员向学校指向学校指挥挥部部汇报汇报故障原故障原因及因及处处理理结结果，并作好相关果，并作好相关统计统计。（4）、市）、市应应急演急演练练工作工作组组在接到在接到汇报汇报后，分析事件后，分析事件级别级别，上，上报报市市应应急演急演练练指指挥挥部研判是否上部研判是否上报报市委市委办办、市政府、市政府办办。同。同时时网网络络管理管理员协调员协调市网市网监监大大队队帮助帮助处处理故障。理故障。第6页学校网络安全演练方案3.网站被篡改处理演练网站被篡改处理演练故障情节：单位工作人员在浏览网站，发觉本单位被网站被篡改。故障情节：单位工作人员在浏览网站，发觉本单位被网站被篡改。处理程序：处理程序：（）、工作人员马上将此情况汇报网络信息安全管理员。学校网络信息（）、工作人员马上将此情况汇报网络信息安全管理员。学校网络信息管理员马上查看、并及时截图取证、分析、查找原因，对于误操作造成信管理员马上查看、并及时截图取证、分析、查找原因，对于误操作造成信息失误，管理员及时删除，并更改相关业务人员管理密码。同时学校指挥息失误，管理员及时删除，并更改相关业务人员管理密码。同时学校指挥部组织人员对校园网站逐一排查，彻底消除隐患，并追查篡改源头。部组织人员对校园网站逐一排查，彻底消除隐患，并追查篡改源头。（2）、同时将此情况汇报本校应急演练指挥部，并上报市网络安全演练应）、同时将此情况汇报本校应急演练指挥部，并上报市网络安全演练应急小组。急小组。（3）、确定被篡改网页完全修复后，网络管理人员向学校指挥部汇报被篡）、确定被篡改网页完全修复后，网络管理人员向学校指挥部汇报被篡改原因及处理结果，并作好相关统计。改原因及处理结果，并作好相关统计。（4）、市应急演练工作组在接到汇报后，深入核实，分析事件级别，上报）、市应急演练工作组在接到汇报后，深入核实，分析事件级别，上报研判是否上报省教育厅帮助处理故障。研判是否上报省教育厅帮助处理故障。第7页学校网络安全模拟演练方案4.网络舆情处理与报送演练网络舆情处理与报送演练故障情节：单位工作人员在浏览相关网络信息平台，发觉本单位或包括故障情节：单位工作人员在浏览相关网络信息平台，发觉本单位或包括本市网络舆情。本市网络舆情。处理程序：处理程序：（）、工作人员马上将此情况汇报本单位网络信息安全管理员。学校网（）、工作人员马上将此情况汇报本单位网络信息安全管理员。学校网络信息管理员马上核实、并及时截图取证，分析、查找原因，络信息管理员马上核实、并及时截图取证，分析、查找原因，20分钟内，分钟内，将此情况汇报本校应急演练指挥部。将此情况汇报本校应急演练指挥部。（2）、学校应急演练指挥部核实后，同时上报市网络安全演练应急小组。）、学校应急演练指挥部核实后，同时上报市网络安全演练应急小组。（3）、确定舆情公布完全消除后，网络管理人员向学校指挥部汇报舆情扩）、确定舆情公布完全消除后，网络管理人员向学校指挥部汇报舆情扩散原因及处理结果，并作好相关统计。散原因及处理结果，并作好相关统计。（4）、市应急演练工作组在接到汇报后，市应急演练工作组在接到汇报后，）、市应急演练工作组在接到汇报后，市应急演练工作组在接到汇报后，核查舆情并取证，分析事件级别和包括单位，并深入核实，研判是否上报核查舆情并取证，分析事件级别和包括单位，并深入核实，研判是否上报省教育厅帮助处理故障。省教育厅帮助处理故障。第8页