學(xué)校網(wǎng)絡(luò)安全演練市公開課金獎(jiǎng)市賽課一等獎(jiǎng)?wù)n件

學(xué)校網(wǎng)絡(luò)安全演練第1頁安全演練工作任務(wù)及要求1、本溪教育信息化管理中心公布全市教育行業(yè)安全演練相關(guān)項(xiàng)目，現(xiàn)場培訓(xùn)并公布安全演練要求，并經(jīng)過專有ＱＱ群傳達(dá)。2、各縣區(qū)學(xué)校（統(tǒng)一由縣區(qū)報(bào)送）、市直屬學(xué)校經(jīng)過電子郵件進(jìn)行網(wǎng)絡(luò)安全演練反饋。全部紙質(zhì)文件蓋章送交本溪教育信息化管理中心網(wǎng)絡(luò)部，電子檔發(fā)送至安全演練反饋郵箱。3、建立全市安全聯(lián)絡(luò)員微信群，加強(qiáng)教育行業(yè)網(wǎng)絡(luò)安全通報(bào)預(yù)警及網(wǎng)絡(luò)安全零上報(bào)制度落實(shí)。第2頁網(wǎng)絡(luò)安全演練反饋表學(xué)校名稱：網(wǎng)站網(wǎng)址：網(wǎng)站ＩＰ：網(wǎng)站備份統(tǒng)計(jì)時(shí)間：網(wǎng)站備份數(shù)據(jù)量：備份數(shù)據(jù)存放方式（光盤、硬盤或其它）：備份數(shù)據(jù)是否與原數(shù)據(jù)物理分離：備份數(shù)據(jù)是否能夠即時(shí)恢復(fù)：1個(gè)月以內(nèi)是否能夠恢復(fù)數(shù)據(jù)：重構(gòu)網(wǎng)站所需時(shí)間1軟件損壞：小時(shí)天2硬件損壞：小時(shí)天3服務(wù)器完全損壞：小時(shí)天學(xué)校WIFI數(shù)量是否設(shè)置密碼是否能夠及時(shí)遠(yuǎn)程關(guān)閉wifi學(xué)校工作QQ群號碼：管理員姓名：聯(lián)絡(luò)方式：學(xué)校工作微信群號碼：管理員姓名：聯(lián)絡(luò)方式：

第3頁網(wǎng)站安全演練反饋表網(wǎng)站是否與第三方簽署安全服務(wù)協(xié)議(備注協(xié)議單位及聯(lián)絡(luò)人/聯(lián)絡(luò)方式)：管理員姓名：ＱＱ：電話：移動(dòng)電話：郵箱：網(wǎng)站建立方式（托管服務(wù)器、租用服務(wù)器、自有服務(wù)器）：托管單位：

托管地址（城市）：

托管技術(shù)或責(zé)任人聯(lián)絡(luò)電話：托管技術(shù)或責(zé)任人聯(lián)絡(luò)身份證號：網(wǎng)絡(luò)安全責(zé)任人簽字：移動(dòng)電話：第4頁網(wǎng)絡(luò)安全模擬演練方案1.網(wǎng)絡(luò)通信線路故障及排除演練故障情節(jié)：上班后，工作人員發(fā)覺網(wǎng)絡(luò)不通、不能與外界進(jìn)行通訊、無法正常辦理業(yè)務(wù)等情況。處理程序：

（１）、工作人員馬上匯報(bào)本單位網(wǎng)絡(luò)管理員，網(wǎng)絡(luò)管理員馬上分析檢測，20分鐘內(nèi)無法處理問題或需要幫助故障，及時(shí)向?qū)W校應(yīng)急演練指揮部（校長）匯報(bào)。同時(shí)截圖取證。

（２）、學(xué)校應(yīng)急演練指揮部開啟相關(guān)應(yīng)急預(yù)案并組織相關(guān)人員進(jìn)行應(yīng)急處理；辦公室及時(shí)通知各處室，作好解釋工作并協(xié)調(diào)安排保障正常業(yè)務(wù)工作開展。

（３）、網(wǎng)絡(luò)故障排除后，學(xué)校網(wǎng)絡(luò)管理人員要深入核實(shí)故障是否完全排除；確定故障完全排除后學(xué)校網(wǎng)絡(luò)管理人員向?qū)W校應(yīng)急演練指揮部匯報(bào)故障原因及處理結(jié)果，并作好相關(guān)統(tǒng)計(jì)。

（４）、對學(xué)校需幫助處理故障，學(xué)校應(yīng)急演練指揮部報(bào)市應(yīng)急演練工作組，市應(yīng)急演練工作組在接到匯報(bào)后，分析事件級別，上報(bào)市應(yīng)急演練指揮部，同時(shí)協(xié)調(diào)電信企業(yè)或其它網(wǎng)絡(luò)企業(yè)幫助處理故障。第5頁學(xué)校網(wǎng)絡(luò)安全模擬演練方案2.計(jì)算機(jī)病毒排除演練故障情節(jié)：單位計(jì)算機(jī)突然遭遇不知原因故障，造成設(shè)備陷入癱瘓狀態(tài)。處理程序：（１）、工作人員馬上將此情況匯報(bào)網(wǎng)絡(luò)安全管理員，學(xué)校網(wǎng)絡(luò)管理員分析檢測屬計(jì)算機(jī)病毒造成，學(xué)校網(wǎng)絡(luò)管理人員在處理時(shí)注意截圖取證，要先斷網(wǎng)后殺毒，確實(shí)不能殺除病毒，要格式化后重裝系統(tǒng)，注意對主要數(shù)據(jù)備份。對于發(fā)生指定關(guān)注病毒事件或其它大范圍中病毒事件，要馬上將此情況匯報(bào)本校應(yīng)急演練指揮部。（2）、學(xué)校應(yīng)急演練指揮部開啟相關(guān)應(yīng)急預(yù)案并組織相關(guān)人員進(jìn)行應(yīng)急處理，幫助對本校計(jì)算機(jī)全方面檢測殺毒，同時(shí)將此情況上報(bào)市應(yīng)急演練工作組（3）、確定故障完全排除后，學(xué)校網(wǎng)絡(luò)管理人員向?qū)W校指揮部匯報(bào)故障原因及處理結(jié)果，并作好相關(guān)統(tǒng)計(jì)。（4）、市應(yīng)急演練工作組在接到匯報(bào)后，分析事件級別，上報(bào)市應(yīng)急演練指揮部研判是否上報(bào)市委辦、市政府辦。同時(shí)網(wǎng)絡(luò)管理員協(xié)調(diào)市網(wǎng)監(jiān)大隊(duì)幫助處理故障。第6頁學(xué)校網(wǎng)絡(luò)安全演練方案3.網(wǎng)站被篡改處理演練故障情節(jié)：單位工作人員在瀏覽網(wǎng)站，發(fā)覺本單位被網(wǎng)站被篡改。處理程序：（１）、工作人員馬上將此情況匯報(bào)網(wǎng)絡(luò)信息安全管理員。學(xué)校網(wǎng)絡(luò)信息管理員馬上查看、并及時(shí)截圖取證、分析、查找原因，對于誤操作造成信息失誤，管理員及時(shí)刪除，并更改相關(guān)業(yè)務(wù)人員管理密碼。同時(shí)學(xué)校指揮部組織人員對校園網(wǎng)站逐一排查，徹底消除隱患，并追查篡改源頭。（2）、同時(shí)將此情況匯報(bào)本校應(yīng)急演練指揮部，并上報(bào)市網(wǎng)絡(luò)安全演練應(yīng)急小組。（3）、確定被篡改網(wǎng)頁完全修復(fù)后，網(wǎng)絡(luò)管理人員向?qū)W校指揮部匯報(bào)被篡改原因及處理結(jié)果，并作好相關(guān)統(tǒng)計(jì)。（4）、市應(yīng)急演練工作組在接到匯報(bào)后，深入核實(shí)，分析事件級別，上報(bào)研判是否上報(bào)省教育廳幫助處理故障。第7頁學(xué)校網(wǎng)絡(luò)安全模擬演練方案4.網(wǎng)絡(luò)輿情處理與報(bào)送演練故障情節(jié)：單位工作人員在瀏覽相關(guān)網(wǎng)絡(luò)信息平臺，發(fā)覺本單位或包括本市網(wǎng)絡(luò)輿情。處理程序：（１）、工作人員馬上將此情況匯報(bào)本單位網(wǎng)絡(luò)信息安全管理員。學(xué)校網(wǎng)絡(luò)信息管理員馬上核實(shí)、并及時(shí)截圖取證，分析、查找原因，20分鐘內(nèi)，將此情況匯報(bào)本校應(yīng)急演練指揮部。（2）、學(xué)校應(yīng)急演練指揮部核實(shí)后，同時(shí)上報(bào)市網(wǎng)絡(luò)安全演練應(yīng)急小組。

（3）、確定輿情公布完全消除后，網(wǎng)絡(luò)管理人員向?qū)W校