为进一步提高我校网络安全事件的应急处置能力,形成科学、高效、快速的应急保障机制,确保我校网站和关键信息基础设施安全稳定运行。在校领导的大力支持和各处室、二级学院的配合下,信息中心于6月5日开展了网络安全应急演练。
针对本次演练,信息中心制定了应急演练实施方案,并假设了多个网络安全事件场景,细化每个事件的处置流程,以确保演练顺利开展。经过甄选,此次演练选定的事件是模拟某二级学院网站被恶意篡改,工作人员巡检发现问题后,立即启动应急预案。
下午4时整,信息中心肖卫雄主任组织参加演练的相关工作人员认真学习《佛山职业技术学院校园网应急响应预案》,部署各岗位工作人员在本次演练中的职责和任务。4时30分,演练正式拉开帷幕。网站管理员李刚在巡检校园网站时发现篡改信息现象,立即电话向肖主任报告情况;肖主任根据所报告信息,判断为紧急情况,立刻实施一键断网,并电话通知安全管理员莫真谦前往中心机房对服务器进行物理隔离,同时向演练指挥部赵银生校长报告情况;莫真谦接通知火速赶到中心机房,找出涉事服务器且断开网线连接后向肖主任汇报。肖主任报经演练指挥部授权后,指示网络管理员钟达彬对涉事服务器进行深入处理,完成安全加固评估合格后,汇报处理结果,并重新将服务器上线恢复访问。下午5时整,本次网络安全应急演练顺利结束。
从发现问题到隔离问题点、对服务器深入处理直至重新恢复,整个演练过程各岗位工作人员严格按《佛山职业技术学院校园网应急响应预案》要求,规范处置流程和措施,用最短时间遏制了本次事件的蔓延并正确处置。演练达到了预期效果,较好的做到了有效组织、信息畅通、快速反应、高效运转;各板块的应急处置人员沉着冷静、反应迅速、措施得当,听从指挥,整个过程高效有序进行。
通过本次演练,提高了各岗位人员应急反应能力和技能,积累了处置网络安全事件的应急响应经验,增强了各岗位人员的应急联动协作,为今后我校迅速、高效、有序的处置网络安全事件打下实战基础。