演练方案 <p class="ql-block"> 桦 甸 市 临 江 小 学</p><p class="ql-block">校园网络安全事件应急处理演练方案</p><p class="ql-block">一、演练时间：</p><p class="ql-block">2021年05月21日下午2:00。</p><p class="ql-block">二、演练目的：</p><p class="ql-block">（一）贯彻落实《桦甸市教育局庆祝中国共产党成立100周年网络安全保障实施方案》，不断加强校园网络安全治理工作，防范校园安全事故发生的紧急会议精神，更好的完善网络信息与学科教学及其他部门的联动机制。</p><p class="ql-block">（二）通过演练，使全体师生员工进一步了解应对校园非法破坏网络安全事件的行动步骤，明确各自的分工与职责，提高师生防范、合作意识与能力。</p><p class="ql-block">三、演练准备：</p><p class="ql-block"> 制定《临江小学校园网络与信息安全突发事件应急预案》及各工作小组职责；设计演练方案；布置演练现场；安排人员分工；联系参与演练学生和部门等。</p><p class="ql-block">四、演练方案：</p><p class="ql-block">（一）突发事件分析：</p><p class="ql-block"> 1、事件原因：</p><p class="ql-block"> 校园网络突发故障。一名网络攻击者，因某种原因心理受挫折，受网络不良信息的影响，所以闯入校园ip地址，攻击学校网络，利用黑客软件导致学校网络慢，无法上网出现不良画面。</p><p class="ql-block"> 2、事件发生的主要情节：</p><p class="ql-block"> 2021年05月21日下午2点，学校网络信息办接到多个老师电话，同学反映网络很不稳定，鼠标不好使，不多久就发现网页出现负能量画面。故障教师立刻通知信息办，信息办陈严老师马上进行网络故障查询，并通知老师和学生信息员了解教学楼网络情况，网络维护人员也立刻前往教学楼。根据学生情况反馈和网络维护人员检测，发现教学楼1、教学楼2、食堂都无法上网，最终锁定了一台服务器出现故障。</p><p class="ql-block">（二）演练程序：</p><p class="ql-block">（1）故障受理员迅速通知信息办负责人和维护人员以及学生应急队伍，信息办和技术人员组织人员进行分析检测。技术人员立即前往教学楼了解情况。</p><p class="ql-block">（2）技术人员把故障原因向信息主任报告，李主任根据故障情况和当时现况，将问题故障及时汇报校长，校长命令信息办立即启动《临江小学校园网络与信息安全突发事件应急预案》，经信息技术人员讨论给出故障的快速解决方案。信息办及其余各部门在最快的时间内就位进行应急处理。</p><p class="ql-block">（3）在故障解决前，信息办立刻联络教师和学生应急队伍，安排他们进教学楼根据现状对信息办进行解释说明情况。并及时反馈信息办。</p><p class="ql-block">（4）故障技术人员立刻把学校网络遭到攻袭的信息通过广播进行发布，并进行网络隔离，防止影响扩大，并及时取证，分析、查找原因。消除有害信息，以免进一步传播，将事件的影响降到最低。</p><p class="ql-block">（5）信息办马上联系经销商，故障处理完成后，启动校园网络，系统的恢复功能，使网站恢复正常。并组织学生应急队伍进行校园网站的逐个排查，消除隐患。故障受理员逐个打电话进行核实和反馈。</p><p class="ql-block">（6）网站恢复正常，联合信息办和安全处，进行实地取证，并将校园网络遭到攻击上报公安局网络监察大队，并追究其相关责任，留档备案。</p><p class="ql-block">（7）演练结束。</p> 演练现场 <p class="ql-block">总策划：秦承和</p><p class="ql-block">策 划 ：邢俊刚 李保义 </p><p class="ql-block"> 陈祥龙 陈 严</p><p class="ql-block">制 作：李保义</p><p class="ql-block">摄 影：张震玮</p> <p class="ql-block"> </p><p class="ql-block"><br></p><p class="ql-block"><br></p><p class="ql-block"> 桦甸市临江小学</p><p class="ql-block"> 2021年5月21日</p>