教育数字化知识图谱

为提高应对网络与信息安全突发事件的应急响应水平， 2022 年 9 月 29 日 14 ： 00 — 16 ： 30 ，学校 2022 年度网络安全应急演练在图书馆 106 会议室举行。网络管理与信息化办公室主任刘建峰，教务处、科技处、“双一流”处、财务处、研究生院、药学院、继续教育学院、档案馆、图书馆等单位的信息化管理员以及网络管理与信息化办公室的相关人员现场参与了本次演练。

刘建峰主任强调，应急演练的主要目的是检验网络安全事件应急预案以及应急演练方案的完善性和指导性，提高学校网络安全应急工作组人员之间及与其他部门之间的协同能力，通过演练完善应急预案、改进应急操作及流程、全面提高网站篡改等网络安全事件的应急响应与处置能力。

本次应急演练使用南京中医药大学某二级部门网站，实战模拟各类突发网络与信息安全事件的应急处置，按照网络安全应急预案，通过成立指挥组、应急工作组、保障工作组对安全事件进行应急响应。演练开始，网站存在的漏洞被黑客利用，进而攻击者获取到网站管理员权限，对网站页面进行篡改。网络安全监测人员通过发现攻击，应急工作组报告指挥组，启动应急预案。随后，应急工作组采取一键断网、取证分析等措施在最短时间应对网站攻击并进行漏洞修复，将网站恢复至正常状态。整个演练生动形象地展示了网络安全事件的应急处置过程。

演练结束，南京市公安局网络安全保卫支队王 筱 晨警官就网络安全风险防范及对策进行了培训讲解。