校內(nèi)各單位：
為進一步檢驗我校校園網(wǎng)絡(luò)和信息系統(tǒng)的安全防護能力，提升師生的網(wǎng)絡(luò)安全防護意識，健全各單位網(wǎng)絡(luò)安全應(yīng)急處置機制，按照本年度網(wǎng)信工作要點的要求，由校網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室、現(xiàn)代教育技術(shù)中心共同組織開展下半年網(wǎng)絡(luò)安全攻防與應(yīng)急演練工作?，F(xiàn)將相關(guān)事項通知如下：
一、演練時間
9月15日9:00-19:00
二、演練內(nèi)容
１. 根據(jù)演練方案，對各單位面向互聯(lián)網(wǎng)提供服務(wù)的信息系統(tǒng)、網(wǎng)站、網(wǎng)絡(luò)、主機等資源，進行安全探測和模擬攻擊，取得目標系統(tǒng)風險的關(guān)鍵證據(jù)。
２. 安全演練工作集中統(tǒng)一管理，確保演練安全可控。詳細記錄演練過程，攻擊路徑、攻擊結(jié)果等要素可追蹤、可回溯。
三、相關(guān)要求和建議
請校內(nèi)各單位保證相關(guān)系統(tǒng)的網(wǎng)絡(luò)連通、系統(tǒng)可用，不采用斷網(wǎng)、關(guān)閉服務(wù)等方式，進一步完善內(nèi)部應(yīng)急響應(yīng)機制，相關(guān)管理人員做好信息系統(tǒng)和網(wǎng)站的運行狀況監(jiān)測工作。
1. 提醒師生提高安全意識，做到避免點擊不明郵件、未知鏈接等，謹慎下載運行可疑程序和文件；安裝必要的病毒防護軟件、及時升級病毒代碼庫；個人帳號和設(shè)備不使用易被破解的口令等。
2. 排查面向互聯(lián)網(wǎng)提供網(wǎng)絡(luò)服務(wù)的資源，及時安排做好漏洞修復(fù)、整改加固工作。將網(wǎng)絡(luò)服務(wù)資源的開發(fā)建設(shè)、運營維護、服務(wù)保障等服務(wù)商納入管理范疇。
3. 對所管理信息系統(tǒng)(網(wǎng)站)開展全面自查，及時刪除未實名登記、長期未使用的賬號，特別注意并及時更改高權(quán)限管理賬號、測試賬號的弱口令。
4. 嚴格落實數(shù)據(jù)安全主體責任，防范數(shù)據(jù)安全隱患。完成數(shù)據(jù)安全風險排查，對非必要采集的信息進行清理，對超職能范圍采集的業(yè)務(wù)數(shù)據(jù)、違規(guī)使用個人信息等問題進行排查。
5. 在收到安全事件通報后，立即啟動應(yīng)急機制快速響應(yīng)。按照應(yīng)急預(yù)案對演練發(fā)現(xiàn)的安全問題及時處置，并填寫整改報告。