學(xué)校網(wǎng)絡(luò)安全演練（課堂PPT）

1、學(xué)校網(wǎng)絡(luò)安全演練學(xué)校網(wǎng)絡(luò)安全演練安全演練工作任務(wù)及要求1、本溪教育信息化管理中心發(fā)布全市教育行業(yè)安全演練有關(guān)、本溪教育信息化管理中心發(fā)布全市教育行業(yè)安全演練有關(guān)項目，現(xiàn)場培訓(xùn)并發(fā)布安全演練要求，并通過專有群傳達(dá)。項目，現(xiàn)場培訓(xùn)并發(fā)布安全演練要求，并通過專有群傳達(dá)。2、各縣區(qū)學(xué)校（統(tǒng)一由縣區(qū)報送）、市直屬學(xué)校通過電子郵、各縣區(qū)學(xué)校（統(tǒng)一由縣區(qū)報送）、市直屬學(xué)校通過電子郵件進(jìn)行網(wǎng)絡(luò)安全演練反饋。所有紙質(zhì)文件蓋章送交本溪教育信件進(jìn)行網(wǎng)絡(luò)安全演練反饋。所有紙質(zhì)文件蓋章送交本溪教育信息化管理中心網(wǎng)絡(luò)部，電子檔發(fā)送至安全演練反饋郵箱。息化管理中心網(wǎng)絡(luò)部，電子檔發(fā)送至安全演練反饋郵箱。3、建立全市安全聯(lián)絡(luò)員

2、微信群，加強教育行業(yè)網(wǎng)絡(luò)安全通報、建立全市安全聯(lián)絡(luò)員微信群，加強教育行業(yè)網(wǎng)絡(luò)安全通報預(yù)警及網(wǎng)絡(luò)安全零上報制度的落實。預(yù)警及網(wǎng)絡(luò)安全零上報制度的落實。網(wǎng)絡(luò)安全演練反饋表學(xué)校名稱：學(xué)校名稱：網(wǎng)站網(wǎng)址：網(wǎng)站網(wǎng)址：網(wǎng)站：網(wǎng)站：網(wǎng)站備份記錄時間：網(wǎng)站備份記錄時間：網(wǎng)站備份數(shù)據(jù)量：網(wǎng)站備份數(shù)據(jù)量：備份數(shù)據(jù)存儲方式（光盤、硬盤或其它）：備份數(shù)據(jù)存儲方式（光盤、硬盤或其它）： 備份數(shù)據(jù)是否與原數(shù)據(jù)物理分離：備份數(shù)據(jù)是否與原數(shù)據(jù)物理分離：備份數(shù)據(jù)是否可以即時恢復(fù)：備份數(shù)據(jù)是否可以即時恢復(fù)：1個月以內(nèi)是否可以恢復(fù)數(shù)據(jù)：個月以內(nèi)是否可以恢復(fù)數(shù)據(jù)：重構(gòu)網(wǎng)站所需時間重構(gòu)網(wǎng)站所需時間1軟件損壞：軟件損壞： 小時小時 天天

3、 2硬件損壞：硬件損壞： 小時小時 天天 3服務(wù)器完全損壞：服務(wù)器完全損壞： 小時小時 天天 學(xué)校學(xué)校WIFI數(shù)量數(shù)量 是否設(shè)置密碼是否設(shè)置密碼是否可以及時遠(yuǎn)程關(guān)閉是否可以及時遠(yuǎn)程關(guān)閉wifi學(xué)校工作學(xué)校工作QQ群號碼：群號碼： 管理員姓名：管理員姓名： 聯(lián)系方式：聯(lián)系方式：學(xué)校工作微信群號碼：學(xué)校工作微信群號碼： 管理員姓名：管理員姓名： 聯(lián)系方式：聯(lián)系方式： 網(wǎng)站安全演練反饋表網(wǎng)站是否與第三方簽署安全服務(wù)協(xié)議網(wǎng)站是否與第三方簽署安全服務(wù)協(xié)議(備注協(xié)議單位及聯(lián)系人備注協(xié)議單位及聯(lián)系人/聯(lián)系方式聯(lián)系方式)： 管理員姓名：管理員姓名： ： 電話：電話： 移動電話：移動電話： 郵箱：郵箱： 網(wǎng)站建

4、立方式（托管服務(wù)器、租用服務(wù)器、自有服務(wù)器）：網(wǎng)站建立方式（托管服務(wù)器、租用服務(wù)器、自有服務(wù)器）： 托管單位：托管單位：托管地址（城市）：托管地址（城市）：托管技術(shù)或負(fù)責(zé)人聯(lián)系電話：托管技術(shù)或負(fù)責(zé)人聯(lián)系電話： 托管技術(shù)或負(fù)責(zé)人聯(lián)系身份證號：托管技術(shù)或負(fù)責(zé)人聯(lián)系身份證號： 網(wǎng)絡(luò)安全負(fù)責(zé)人簽字：網(wǎng)絡(luò)安全負(fù)責(zé)人簽字：移動電話：移動電話：網(wǎng)絡(luò)安全模擬演練方案1. 網(wǎng)絡(luò)通信線路故障及排除演練網(wǎng)絡(luò)通信線路故障及排除演練故障情節(jié)：上班后，工作人員發(fā)現(xiàn)網(wǎng)絡(luò)不通、不能與外界進(jìn)行通訊、無故障情節(jié)：上班后，工作人員發(fā)現(xiàn)網(wǎng)絡(luò)不通、不能與外界進(jìn)行通訊、無法正常辦理業(yè)務(wù)等情況。法正常辦理業(yè)務(wù)等情況。處理程序：處理程序：（

5、）、工作人員立即報告本單位網(wǎng)絡(luò)管理員，網(wǎng)絡(luò)管理員立即分析檢（）、工作人員立即報告本單位網(wǎng)絡(luò)管理員，網(wǎng)絡(luò)管理員立即分析檢測，測，20分鐘內(nèi)無法解決的問題或需要協(xié)助的故障，及時向?qū)W校應(yīng)急演練分鐘內(nèi)無法解決的問題或需要協(xié)助的故障，及時向?qū)W校應(yīng)急演練指揮部（校長）匯報。同時截圖取證。指揮部（校長）匯報。同時截圖取證。（）、學(xué)校應(yīng)急演練指揮部啟動相關(guān)應(yīng)急預(yù)案并組織相關(guān)人員進(jìn)行應(yīng)（）、學(xué)校應(yīng)急演練指揮部啟動相關(guān)應(yīng)急預(yù)案并組織相關(guān)人員進(jìn)行應(yīng)急處理；辦公室及時通知各處室，作好解釋工作并協(xié)調(diào)安排保障正常業(yè)急處理；辦公室及時通知各處室，作好解釋工作并協(xié)調(diào)安排保障正常業(yè)務(wù)工作開展。務(wù)工作開展。（）、網(wǎng)絡(luò)故障排除后，

6、學(xué)校網(wǎng)絡(luò)管理人員要進(jìn)一步核實故障是否完（）、網(wǎng)絡(luò)故障排除后，學(xué)校網(wǎng)絡(luò)管理人員要進(jìn)一步核實故障是否完全排除；確定故障完全排除后學(xué)校網(wǎng)絡(luò)管理人員向?qū)W校應(yīng)急演練指揮部全排除；確定故障完全排除后學(xué)校網(wǎng)絡(luò)管理人員向?qū)W校應(yīng)急演練指揮部匯報故障原因及處理結(jié)果，并作好相關(guān)記錄。匯報故障原因及處理結(jié)果，并作好相關(guān)記錄。（）、對學(xué)校需協(xié)助解決的故障，學(xué)校應(yīng)急演練指揮部報市應(yīng)急演練（）、對學(xué)校需協(xié)助解決的故障，學(xué)校應(yīng)急演練指揮部報市應(yīng)急演練工作組，市應(yīng)急演練工作組在接到報告后，分析事件級別，上報市應(yīng)急工作組，市應(yīng)急演練工作組在接到報告后，分析事件級別，上報市應(yīng)急演練指揮部，同時協(xié)調(diào)電信公司或其他網(wǎng)絡(luò)公司協(xié)助處理故障

7、。演練指揮部，同時協(xié)調(diào)電信公司或其他網(wǎng)絡(luò)公司協(xié)助處理故障。學(xué)校網(wǎng)絡(luò)安全模擬演練方案2. 計算機病毒排除演練計算機病毒排除演練故障情節(jié)：單位計算機突然遭遇不知原因的故障，導(dǎo)致設(shè)備陷入癱瘓狀故障情節(jié)：單位計算機突然遭遇不知原因的故障，導(dǎo)致設(shè)備陷入癱瘓狀態(tài)。態(tài)。處理程序：處理程序：（）、工作人員立即將此情況報告網(wǎng)絡(luò)安全管理員，學(xué)校網(wǎng)絡(luò)管理員分（）、工作人員立即將此情況報告網(wǎng)絡(luò)安全管理員，學(xué)校網(wǎng)絡(luò)管理員分析檢測屬計算機病毒導(dǎo)致，學(xué)校網(wǎng)絡(luò)管理人員在處理時注意截圖取證，析檢測屬計算機病毒導(dǎo)致，學(xué)校網(wǎng)絡(luò)管理人員在處理時注意截圖取證，要先斷網(wǎng)后殺毒，確實不能殺除的病毒，要格式化后重裝系統(tǒng)，注意對要先斷網(wǎng)后殺毒

8、，確實不能殺除的病毒，要格式化后重裝系統(tǒng)，注意對重要數(shù)據(jù)的備份。對于發(fā)生指定關(guān)注的病毒事件或其他大范圍中病毒事重要數(shù)據(jù)的備份。對于發(fā)生指定關(guān)注的病毒事件或其他大范圍中病毒事件，要立即將此情況報告本校應(yīng)急演練指揮部。件，要立即將此情況報告本校應(yīng)急演練指揮部。（2）、學(xué)校應(yīng)急演練指揮部啟動相關(guān)應(yīng)急預(yù)案并組織相關(guān)人員進(jìn)行應(yīng)急處）、學(xué)校應(yīng)急演練指揮部啟動相關(guān)應(yīng)急預(yù)案并組織相關(guān)人員進(jìn)行應(yīng)急處理，協(xié)助對本校計算機全面檢測殺毒，同時將此情況上報市應(yīng)急演練工理，協(xié)助對本校計算機全面檢測殺毒，同時將此情況上報市應(yīng)急演練工作組作組（3）、確定故障完全排除后，學(xué)校網(wǎng)絡(luò)管理人員向?qū)W校指揮部匯報故障原）、確定故障完全排

9、除后，學(xué)校網(wǎng)絡(luò)管理人員向?qū)W校指揮部匯報故障原因及處理結(jié)果，并作好相關(guān)記錄。因及處理結(jié)果，并作好相關(guān)記錄。（4）、市應(yīng)急演練工作組在接到報告后，分析事件級別，上報市應(yīng)急演練）、市應(yīng)急演練工作組在接到報告后，分析事件級別，上報市應(yīng)急演練指揮部研判是否上報市委辦、市政府辦。同時網(wǎng)絡(luò)管理員協(xié)調(diào)市網(wǎng)監(jiān)大指揮部研判是否上報市委辦、市政府辦。同時網(wǎng)絡(luò)管理員協(xié)調(diào)市網(wǎng)監(jiān)大隊協(xié)助處理故障。隊協(xié)助處理故障。學(xué)校網(wǎng)絡(luò)安全演練方案3. 網(wǎng)站被篡改處理演練網(wǎng)站被篡改處理演練故障情節(jié)：單位工作人員在瀏覽網(wǎng)站，發(fā)現(xiàn)本單位被網(wǎng)站被篡改。故障情節(jié)：單位工作人員在瀏覽網(wǎng)站，發(fā)現(xiàn)本單位被網(wǎng)站被篡改。處理程序：處理程序：（）、工作人員

10、立即將此情況報告網(wǎng)絡(luò)信息安全管理員。學(xué)校網(wǎng)絡(luò)信息（）、工作人員立即將此情況報告網(wǎng)絡(luò)信息安全管理員。學(xué)校網(wǎng)絡(luò)信息管理員立即查看、并及時截圖取證、分析、查找原因，對于誤操作導(dǎo)致管理員立即查看、并及時截圖取證、分析、查找原因，對于誤操作導(dǎo)致的信息失誤，管理員及時刪除，并更改相關(guān)業(yè)務(wù)人員管理密碼。同時學(xué)的信息失誤，管理員及時刪除，并更改相關(guān)業(yè)務(wù)人員管理密碼。同時學(xué)校指揮部組織人員對校園網(wǎng)站逐個排查，徹底消除隱患，并追查篡改源校指揮部組織人員對校園網(wǎng)站逐個排查，徹底消除隱患，并追查篡改源頭。頭。（2）、同時將此情況報告本校應(yīng)急演練指揮部，并上報市網(wǎng)絡(luò)安全演練應(yīng)）、同時將此情況報告本校應(yīng)急演練指揮部，并上

11、報市網(wǎng)絡(luò)安全演練應(yīng)急小組。急小組。（3）、確定被篡改網(wǎng)頁完全修復(fù)后，網(wǎng)絡(luò)管理人員向?qū)W校指揮部匯報被篡）、確定被篡改網(wǎng)頁完全修復(fù)后，網(wǎng)絡(luò)管理人員向?qū)W校指揮部匯報被篡改原因及處理結(jié)果，并作好相關(guān)記錄。改原因及處理結(jié)果，并作好相關(guān)記錄。（4）、市應(yīng)急演練工作組在接到報告后，進(jìn)一步核實，分析事件級別，上）、市應(yīng)急演練工作組在接到報告后，進(jìn)一步核實，分析事件級別，上報研判是否上報省教育廳協(xié)助處理故障。報研判是否上報省教育廳協(xié)助處理故障。學(xué)校網(wǎng)絡(luò)安全模擬演練方案4. 網(wǎng)絡(luò)輿情的處理與報送演練網(wǎng)絡(luò)輿情的處理與報送演練故障情節(jié)：單位工作人員在瀏覽相關(guān)網(wǎng)絡(luò)信息平臺，發(fā)現(xiàn)本單位或涉及故障情節(jié)：單位工作人員在瀏覽相

12、關(guān)網(wǎng)絡(luò)信息平臺，發(fā)現(xiàn)本單位或涉及本市的網(wǎng)絡(luò)輿情。本市的網(wǎng)絡(luò)輿情。處理程序：處理程序：（）、工作人員立即將此情況報告本單位網(wǎng)絡(luò)信息安全管理員。學(xué)校網(wǎng)（）、工作人員立即將此情況報告本單位網(wǎng)絡(luò)信息安全管理員。學(xué)校網(wǎng)絡(luò)信息管理員立即核實、并及時截圖取證，分析、查找原因，絡(luò)信息管理員立即核實、并及時截圖取證，分析、查找原因，20分鐘內(nèi)，分鐘內(nèi)，將此情況報告本校應(yīng)急演練指揮部。將此情況報告本校應(yīng)急演練指揮部。（2）、學(xué)校應(yīng)急演練指揮部核實后，同時上報市網(wǎng)絡(luò)安全演練應(yīng)急小組。）、學(xué)校應(yīng)急演練指揮部核實后，同時上報市網(wǎng)絡(luò)安全演練應(yīng)急小組。（3）、確定輿情發(fā)布完全消除后，網(wǎng)絡(luò)管理人員向?qū)W校指揮部匯報輿）、確定輿情發(fā)布完全消除后，網(wǎng)絡(luò)管理人員向?qū)W校指揮部匯報輿情擴