我校组织开展2021年度网络安全应急演练
更新时间： 2021-10-14 14:41浏览： 来源：
为进一步提升应对网络安全突发事件的组织指挥能力和应急处置能力，提高网络安全工作管理水平, 扎实做好信息安全保障工作，结合《重庆工程职业技术学院关于举办2021年网络安全宣传周活动的通知》的要求，我校网络安全与信息化领导小组于2021年10月13日10:00-13:00时开展2021年度网络安全应急演练。学校党委易俊书记担任应急演练总指挥，网络安全与信息化建设办公室成员、党委宣传部相关人员、安全公司技术人员及全校教职工参与本演练。
此次演练模拟校内员工办公系统账号被盗用，攻击者利用该账户通过OA邮件发送“钓鱼”信息并收集教职工账号密码。全体教职工发现异常，及时报告网络安全与信息化建设办公室处置，并按《重庆工程职业技术学院网络与信息安全突发事件应急预案》展开应急处置工作。
此次网络安全应急演练中共有156人次访问“钓鱼”网址，75人次被诱导泄露账号及密码信息。演练开始2分钟，大数据物联网学院袁杰同志发现账户被盗用，及时更改密码并报告现代教育技术中心。随后陆续接到13名教职工的报告。接到报告后，网络安全与信息化建设办公室及时启动应急机制，减小网络安全事件影响，经研判最终确定本次网络安全事件为Ⅳ级，固定相关证据后，及时恢复账户状况，演练任务顺利完成。
此次网络安全应急演练，检验了我校网络安全事件应急预案的有效性，进一步梳理了网络安全事件应急处置流程。根据演练过程发现的问题，掌握学校网络安全薄弱环节，将有针对性的完善应急响应机制，有目的地开展网络安全教育，强化相关安全设备配置，确保了重要信息系统安全、稳定、持续运行。本次演练也使参演人员明确了各自职责，进一步提高和增强了我校网络信息系统应急保障和网络安全事件应对处置水平与能力。
网络安全应急演练现场
“钓鱼”邮件截图