10月24日,信息化处组织开展了南京工业职业技术大学2024年网络安全应急演练及信息员培训大会。党委常委、副校长崔新明,党委常委、组织部、统战部部长高宏彦,党委常委、宣传部部长刘畅出席会议,相关部门负责人及全体信息员参与了本次大会,大会由信息化处处长石坚主持。此次大会旨在积极响应国家、省委网信办及教育网信办对高校网络安全工作的相关要求,建立健全校内网络安全事件应急工作机制,切实提升学校应对网络安全事件的能力。
会上,崔新明强调要提高认识、落实责任,充分认识网络安全的重要性,建立责任体系;要健全制度、加强培训,不断完善网络安全管理制度,加强对师生的网络安全教育培训;要完善预案、响应有效,制定和完善应急响应预案,强化技能训练,确保在网络安全事件发生时能有效处置,以达到以演练堵漏洞、促整改、防风险的目的,共同构建安全、稳定、和谐的校园网络环境,为学校事业平稳有序发展保驾护航。
刘畅就意识形态安全工作做了相关警示介绍。说明网络安全工作与意识形态安全工作之间的关系,并列举了部分意识形态安全相关案例,提醒大家提高认识,避免危机事件发生。
大会还邀请到奇安信科技集团股份有限公司江苏特区技术总监、资深专家讲师霍静原,带来《日常工作场景中的安全意识培训》的专题报告。他的报告从安全人员角色分析引入,揭示了网络安全领域的各种威胁,介绍了黑客入侵的一般过程以及常见的漏洞、威胁与不良习惯带来的风险和应对措施,对提升大家的安全意识和安全防范能力具有很强的指导和帮助作用。
此外,与会人员共同观看了网络安全宣传视频,三个视频分别从日常工作中不当操作引发的网络安全问题、轻信转发网络谣言、钓鱼邮件以及弱密码带来的危害等方面,为大家敲响了警钟,提醒大家在日常工作中务必提高重视,避免此类情况的发生;共同观摩了网络安全应急演练,演练模拟真实业务场景,攻击方由赛尔网络有限公司的成员组成,他们对校内的业务系统和服务器进行扫描和攻击探测,现场挑选业务系统弱密码、部门网站文章包含暗链等网络安全威胁事件,并与相关部门配合进行应急响应和紧急处置环节的演示,按照《南京工业职业技术大学网络安全应急预案》开展应急处置,直至威胁解除,形成闭环。
通过本次网络安全应急演练和相关培训,进一步增强了学校各部门网络安全责任意识,推动学校网络安全防护水平的提升,更好地保障全校师生的信息安全与合法权益,为学校的教育教学和管理工作提供更加安全可靠的网络环境。
崔新明讲话
霍静原作报告
会议场景
供稿:信息化建设与管理处图/陈吉文/刘信言编辑/刘信言校对/石坚审核/石坚