1、學(xué)校網(wǎng)絡(luò)安全演練,安全演練工作任務(wù)及要求,1、本溪教育信息化管理中心發(fā)布全市教育行業(yè)安全演練有關(guān)項(xiàng)目，現(xiàn)場(chǎng)培訓(xùn)并發(fā)布安全演練要求，并通過專有群傳達(dá)。 2、各縣區(qū)學(xué)校（統(tǒng)一由縣區(qū)報(bào)送）、市直屬學(xué)校通過電子郵件進(jìn)行網(wǎng)絡(luò)安全演練反饋。所有紙質(zhì)文件蓋章送交本溪教育信息化管理中心網(wǎng)絡(luò)部，電子檔發(fā)送至安全演練反饋郵箱。 3、建立全市安全聯(lián)絡(luò)員微信群，加強(qiáng)教育行業(yè)網(wǎng)絡(luò)安全通報(bào)預(yù)警及網(wǎng)絡(luò)安全零上報(bào)制度的落實(shí)。,網(wǎng)絡(luò)安全演練反饋表,學(xué)校名稱： 網(wǎng)站網(wǎng)址： 網(wǎng)站： 網(wǎng)站備份記錄時(shí)間： 網(wǎng)站備份數(shù)據(jù)量： 備份數(shù)據(jù)存儲(chǔ)方式（光盤、硬盤或其它）： 備份數(shù)據(jù)是否與原數(shù)據(jù)物理分離： 備份數(shù)據(jù)是否可以即時(shí)恢復(fù)： 1個(gè)月以內(nèi)是

2、否可以恢復(fù)數(shù)據(jù)： 重構(gòu)網(wǎng)站所需時(shí)間 1軟件損壞： 小時(shí) 天 2硬件損壞： 小時(shí) 天 3服務(wù)器完全損壞： 小時(shí) 天 學(xué)校WIFI數(shù)量 是否設(shè)置密碼 是否可以及時(shí)遠(yuǎn)程關(guān)閉wifi 學(xué)校工作QQ群號(hào)碼： 管理員姓名： 聯(lián)系方式： 學(xué)校工作微信群號(hào)碼： 管理員姓名： 聯(lián)系方式：,網(wǎng)站安全演練反饋表,網(wǎng)站是否與第三方簽署安全服務(wù)協(xié)議(備注協(xié)議單位及聯(lián)系人/聯(lián)系方式)： 管理員姓名： ： 電話： 移動(dòng)電話： 郵箱： 網(wǎng)站建立方式（托管服務(wù)器、租用服務(wù)器、自有服務(wù)器）： 托管單位：托管地址（城市）：托管技術(shù)或負(fù)責(zé)人聯(lián)系電話： 托管技術(shù)或負(fù)責(zé)人聯(lián)系身份證號(hào)： 網(wǎng)絡(luò)安全負(fù)責(zé)人簽字： 移動(dòng)電話：,網(wǎng)絡(luò)安全模擬演練

3、方案,1. 網(wǎng)絡(luò)通信線路故障及排除演練 故障情節(jié)：上班后，工作人員發(fā)現(xiàn)網(wǎng)絡(luò)不通、不能與外界進(jìn)行通訊、無法正常辦理業(yè)務(wù)等情況。 處理程序：（）、工作人員立即報(bào)告本單位網(wǎng)絡(luò)管理員，網(wǎng)絡(luò)管理員立即分析檢測(cè)，20分鐘內(nèi)無法解決的問題或需要協(xié)助的故障，及時(shí)向?qū)W校應(yīng)急演練指揮部（校長(zhǎng)）匯報(bào)。同時(shí)截圖取證。（）、學(xué)校應(yīng)急演練指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織相關(guān)人員進(jìn)行應(yīng)急處理；辦公室及時(shí)通知各處室，作好解釋工作并協(xié)調(diào)安排保障正常業(yè)務(wù)工作開展。（）、網(wǎng)絡(luò)故障排除后，學(xué)校網(wǎng)絡(luò)管理人員要進(jìn)一步核實(shí)故障是否完全排除；確定故障完全排除后學(xué)校網(wǎng)絡(luò)管理人員向?qū)W校應(yīng)急演練指揮部匯報(bào)故障原因及處理結(jié)果，并作好相關(guān)記錄。（）、對(duì)學(xué)

4、校需協(xié)助解決的故障，學(xué)校應(yīng)急演練指揮部報(bào)市應(yīng)急演練工作組，市應(yīng)急演練工作組在接到報(bào)告后，分析事件級(jí)別，上報(bào)市應(yīng)急演練指揮部，同時(shí)協(xié)調(diào)電信公司或其他網(wǎng)絡(luò)公司協(xié)助處理故障。,學(xué)校網(wǎng)絡(luò)安全模擬演練方案,2. 計(jì)算機(jī)病毒排除演練 故障情節(jié)：?jiǎn)挝挥?jì)算機(jī)突然遭遇不知原因的故障，導(dǎo)致設(shè)備陷入癱瘓狀態(tài)。 處理程序： （）、工作人員立即將此情況報(bào)告網(wǎng)絡(luò)安全管理員，學(xué)校網(wǎng)絡(luò)管理員分析檢測(cè)屬計(jì)算機(jī)病毒導(dǎo)致，學(xué)校網(wǎng)絡(luò)管理人員在處理時(shí)注意截圖取證，要先斷網(wǎng)后殺毒，確實(shí)不能殺除的病毒，要格式化后重裝系統(tǒng)，注意對(duì)重要數(shù)據(jù)的備份。對(duì)于發(fā)生指定關(guān)注的病毒事件或其他大范圍中病毒事件，要立即將此情況報(bào)告本校應(yīng)急演練指揮部。 （2）

5、、學(xué)校應(yīng)急演練指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織相關(guān)人員進(jìn)行應(yīng)急處理，協(xié)助對(duì)本校計(jì)算機(jī)全面檢測(cè)殺毒，同時(shí)將此情況上報(bào)市應(yīng)急演練工作組 （3）、確定故障完全排除后，學(xué)校網(wǎng)絡(luò)管理人員向?qū)W校指揮部匯報(bào)故障原因及處理結(jié)果，并作好相關(guān)記錄。 （4）、市應(yīng)急演練工作組在接到報(bào)告后，分析事件級(jí)別，上報(bào)市應(yīng)急演練指揮部研判是否上報(bào)市委辦、市政府辦。同時(shí)網(wǎng)絡(luò)管理員協(xié)調(diào)市網(wǎng)監(jiān)大隊(duì)協(xié)助處理故障。,學(xué)校網(wǎng)絡(luò)安全演練方案,3. 網(wǎng)站被篡改處理演練 故障情節(jié)：?jiǎn)挝还ぷ魅藛T在瀏覽網(wǎng)站，發(fā)現(xiàn)本單位被網(wǎng)站被篡改。 處理程序： （）、工作人員立即將此情況報(bào)告網(wǎng)絡(luò)信息安全管理員。學(xué)校網(wǎng)絡(luò)信息管理員立即查看、并及時(shí)截圖取證、分析、查找原因

6、，對(duì)于誤操作導(dǎo)致的信息失誤，管理員及時(shí)刪除，并更改相關(guān)業(yè)務(wù)人員管理密碼。同時(shí)學(xué)校指揮部組織人員對(duì)校園網(wǎng)站逐個(gè)排查，徹底消除隱患，并追查篡改源頭。 （2）、同時(shí)將此情況報(bào)告本校應(yīng)急演練指揮部，并上報(bào)市網(wǎng)絡(luò)安全演練應(yīng)急小組。 （3）、確定被篡改網(wǎng)頁完全修復(fù)后，網(wǎng)絡(luò)管理人員向?qū)W校指揮部匯報(bào)被篡改原因及處理結(jié)果，并作好相關(guān)記錄。 （4）、市應(yīng)急演練工作組在接到報(bào)告后，進(jìn)一步核實(shí)，分析事件級(jí)別，上報(bào)研判是否上報(bào)省教育廳協(xié)助處理故障。,學(xué)校網(wǎng)絡(luò)安全模擬演練方案,4. 網(wǎng)絡(luò)輿情的處理與報(bào)送演練 故障情節(jié)：?jiǎn)挝还ぷ魅藛T在瀏覽相關(guān)網(wǎng)絡(luò)信息平臺(tái)，發(fā)現(xiàn)本單位或涉及本市的網(wǎng)絡(luò)輿情。 處理程序： （）、工作人員立即將此情況報(bào)告本單位網(wǎng)絡(luò)信息安全管理員。學(xué)校網(wǎng)絡(luò)信息管理員立即核實(shí)、并及時(shí)截圖取證，分析、查找原因，20分鐘內(nèi)，將此情況報(bào)告本校應(yīng)急演練指揮部。 （2）、學(xué)校應(yīng)急演練指揮部核實(shí)后，同時(shí)上報(bào)市網(wǎng)絡(luò)安全演練應(yīng)急小組。（3）、確定輿情發(fā)布完全消除后，網(wǎng)絡(luò)管理人員向?qū)W校指揮部匯報(bào)輿情擴(kuò)散原因及處理結(jié)果，并作好相關(guān)記錄。（