为提升学校应对突发网络安全事件处置能力,熟悉应急事件处置流程,全流程检测我校网络安全事件应急预案,信息与网络中心于10月16日组织开展了网络安全应急演练。信息与网络中心奎晓燕主任参与并指导演练,中心相关部门负责人、网络安全部、参演业务部门及相关厂商、技术支撑单位等参练。
演练开始前,参会人员集中学习了《中南大学网络安全事件应急预案》,技术支撑单位的安全专家对木马和病毒清除方法、恶意软件攻击原理及应对策略等内容进行了专题安全培训。
本次演练模拟“校园一卡通”系统遭受黑客攻击,关键数据文档被删除的场景。整个演练过程包括技术人员监测发现安全事件,分析、核实事件责任单位,上报网络安全部门及失陷业务部门负责人,事件定级、组建应急技术小组,事件处置、系统加固及业务恢复等流程。
通过此次演练,进一步检验了我校网络安全预案完备情况和应急响应速度及处置效果,积累了应对突发网络安全事件的处置经验,检验了业务部门的应急管理和技术保障水平;同时通过本次应急演练,也发现部分应急环节存在有待完善的方面,后续中心将进一步持续完善应急响应制度,优化安全事件处置流程,为保障校园网络与数据安全打下坚实基础。
(一审:吕绍斌;二审:蔡雁;三审:奎晓燕)