喜迎二十大，演练保平安--依安县泰安学校网络安全应急演练记实

依安县泰安学校

　　为了进一步强化学校网络安全应急处置工作，规范网络安全事件处置工作流程，检验《依安县泰安学校网络与信息安全事件应急预案》的有效性，验证相关部门和人员应对网络和信息安全突发事件的组织指挥能力和应急处置能力，按照教育局的指示精神，我校于2022年9月27日下午开展网络安全应急演练。

六年一班科学课上，任课教师发现触摸一体机突然播放非法暴力视频，同时鼠标和键盘不受控制。 任课教师果断关闭电脑音频，降低事件不良影响，第一时间做好学生的正面宣传教育工作，简单处理后向学校网络管理员请求技术支持，并将此事向宋校长报告。

　　宋校长立即部署启动本校应急预案，并向县教育系统网络安全和信息化工作办公室报告。学校组织相关技术人员赶到现场，发现此网络终端突遭远程控制软件劫持，将被攻击的网络设备从网络中隔离出来，保护事件现场。

网络技术人员通过查看路由器日志和控制面板设置中的系统日志来查找攻击来源，妥善保存有关记录、日志，将有关情况向上级行政负责部门报告， 请求协助追查非法侵入来源，并向公安机关报案。

　　学校责令网络管理员升级网关，对遭劫持一体机系统格式化并重启系统，对学校其他网络终端设备逐一排查，确保安全后重新恢复投入使用。

此次网络安全应急演练，检验了学校网络安全应急预案的有效性，验证了相关组织和人员应对网络和信息安全突发事件的组织指挥能力和应急处置能力，进一步提高了应急工作的技术响应能力和处置效率，提升学校网络安全保障水平。