淮安市開展教育系統網絡安全應急演練

本報訊 為進一步落實全市教育系統網絡安全主體責任，不斷提高網絡安全事件的應急處置能力，構建科學、高效、快速的應急保障工作機制，淮安市教育局近日開展了2021年全市教育系統網絡安全應急演練。本次活動由淮安市實驗小學新城校區承辦，江蘇金盾技術檢測股份有限公司提供技術支持。淮安市教育局副局長谷玉紅、市公安局網絡安全保衛支隊大隊長莊浩、市電化教育館館長楊軼出席活動，縣（區）教體局、市直學校分管領導和網絡安全責任員以及部分學校網絡安全管理員共130余人觀摩了本次演練活動。

谷玉紅指出，開展網絡安全應急演練既是國家、省、市網絡安全工作的要求，也是對全市教育系統網絡安全工作的一次練兵，主要目的就是要全面做好教育系統網絡安全保障工作，確保教育系統網絡安全。她強調，各縣（區）、學校要提高政治站位，深刻理解、貫徹落實國家、省、市對網絡安全方面的要求;要立足本地本校實際情況，扎實高效做好網絡安全保障工作;繼續建立健全工作機制，確保教育系統網絡安全。

本次應急演練活動采取“模擬+實戰”的形式，具體分為一個實戰環節、兩個模擬環節。實戰環節由莊浩隨機進行抽取，對抽取到的學校進行實際滲透攻擊，通過模擬黑客常見的攻擊入侵場景，開展對應的應急處置。在模擬演練環節，依據校園真實網絡安全事件案例和《淮安市教育系統處置突發公共事件應急預案》中“網絡和信息安全類突發事件”的級別劃定，設置了“SMB遠程代碼執行漏洞——敏感信息泄露”“應用系統口令爆破——網頁篡改”兩個Ⅳ級事件。整個演練過程模擬黑客的攻擊手段和方法進行非破壞性滲透測試，找出目標系統存在的安全隱患，全景式向與會人員展示了相關單位面對突發事件，第一時間啟動應急預案，實施應急響應和應急處置的過程。

與會人員觀摩了應急演練后，對網絡安全應急處置有了更加深入的了解，同時深刻認識到網絡安全的重要性。大家表示，這樣的活動為如何開展網絡安全工作提供了重要啟示，會后一定會繼續完善本地本校的應急專項預案，確保在突發事件發生時能夠第一時間處置、解決相關問題。

本次演練既是對全市中小學網絡安全保障工作的一次檢閱，更是護航淮安教育高質量發展的實踐檢驗。

（淮安市電化教育館）