關于開展2023年網(wǎng)絡安全應急演練的通知

校內(nèi)各單位：
為進一步檢驗我校校園網(wǎng)絡和信息系統(tǒng)的安全防護能力，提升師生的網(wǎng)絡安全防護意識，健全各單位網(wǎng)絡安全應急處置機制，按照本年度網(wǎng)信工作要點的要求，由校網(wǎng)絡安全和信息化領導小組辦公室、現(xiàn)代教育技術中心共同組織開展下半年網(wǎng)絡安全攻防與應急演練工作?，F(xiàn)將相關事項通知如下：
一、演練時間
9月15日9:00-19:00
二、演練內(nèi)容
１. 根據(jù)演練方案，對各單位面向互聯(lián)網(wǎng)提供服務的信息系統(tǒng)、網(wǎng)站、網(wǎng)絡、主機等資源，進行安全探測和模擬攻擊，取得目標系統(tǒng)風險的關鍵證據(jù)。
２. 安全演練工作集中統(tǒng)一管理，確保演練安全可控。詳細記錄演練過程，攻擊路徑、攻擊結果等要素可追蹤、可回溯。
三、相關要求和建議
請校內(nèi)各單位保證相關系統(tǒng)的網(wǎng)絡連通、系統(tǒng)可用，不采用斷網(wǎng)、關閉服務等方式，進一步完善內(nèi)部應急響應機制，相關管理人員做好信息系統(tǒng)和網(wǎng)站的運行狀況監(jiān)測工作。
1. 提醒師生提高安全意識，做到避免點擊不明郵件、未知鏈接等，謹慎下載運行可疑程序和文件；安裝必要的病毒防護軟件、及時升級病毒代碼庫；個人帳號和設備不使用易被破解的口令等。
2. 排查面向互聯(lián)網(wǎng)提供網(wǎng)絡服務的資源，及時安排做好漏洞修復、整改加固工作。將網(wǎng)絡服務資源的開發(fā)建設、運營維護、服務保障等服務商納入管理范疇。
3. 對所管理信息系統(tǒng)(網(wǎng)站)開展全面自查，及時刪除未實名登記、長期未使用的賬號，特別注意并及時更改高權限管理賬號、測試賬號的弱口令。
4. 嚴格落實數(shù)據(jù)安全主體責任，防范數(shù)據(jù)安全隱患。完成數(shù)據(jù)安全風險排查，對非必要采集的信息進行清理，對超職能范圍采集的業(yè)務數(shù)據(jù)、違規(guī)使用個人信息等問題進行排查。
5. 在收到安全事件通報后，立即啟動應急機制快速響應。按照應急預案對演練發(fā)現(xiàn)的安全問題及時處置，并填寫整改報告。