學(xué)校舉辦2021年度網(wǎng)絡(luò)安全專(zhuān)題培訓(xùn)暨網(wǎng)絡(luò)安全應(yīng)急演練
5月28日，學(xué)校在松江校區(qū)舉辦2021年度網(wǎng)絡(luò)安全專(zhuān)題培訓(xùn)暨網(wǎng)絡(luò)安全應(yīng)急演練，副校長(zhǎng)邱高出席并講話(huà)，網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成員單位主要負(fù)責(zé)人、二級(jí)單位主要負(fù)責(zé)人及網(wǎng)絡(luò)與信息安全員參加本次培訓(xùn)。培訓(xùn)由黨委常委、黨委宣傳部部長(zhǎng)任曉杰主持。
邱高指出，2021年是十四五開(kāi)局之年，又適逢建黨100周年，網(wǎng)絡(luò)安全和信息化建設(shè)事關(guān)教育事業(yè)發(fā)展大局，要深刻認(rèn)識(shí)加強(qiáng)網(wǎng)絡(luò)安全和信息化工作的極端重要性，切實(shí)增強(qiáng)使命感、責(zé)任感和緊迫感，堅(jiān)持以習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想為指導(dǎo)，全面貫徹落實(shí)黨的十九大和十九屆二中、三中、四中、五中全會(huì)精神，堅(jiān)持總體國(guó)家安全觀(guān)，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等法律法規(guī)和政策文件要求，堅(jiān)持以人民為中心的發(fā)展理念，將信息化建設(shè)與網(wǎng)絡(luò)安全同步謀劃、同步推進(jìn)、同步發(fā)展。就學(xué)校網(wǎng)絡(luò)安全現(xiàn)狀和存在的一些薄弱環(huán)節(jié)，邱高提出三點(diǎn)要求：一是要夯實(shí)網(wǎng)絡(luò)安全主體責(zé)任，提高網(wǎng)絡(luò)安全意識(shí)，將網(wǎng)絡(luò)安全工作納入二級(jí)單位重點(diǎn)工作，專(zhuān)題討論和部署，根據(jù)“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)維誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則,全面落實(shí)建黨100周年網(wǎng)絡(luò)安全保障工作，積極配合開(kāi)展信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作。二是各單位要排查自建網(wǎng)站和應(yīng)用系統(tǒng)，細(xì)化網(wǎng)絡(luò)安全管理制度，落實(shí)和完善各部門(mén)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制。三是要加強(qiáng)數(shù)據(jù)安全保護(hù)意識(shí)，提高數(shù)據(jù)安全管理及防范保護(hù)措施，加強(qiáng)密碼管理，做好網(wǎng)站內(nèi)容的監(jiān)控，謹(jǐn)防個(gè)人身份信息等重要信息泄露。希望各部門(mén)齊心協(xié)力，積極發(fā)揮信息化的驅(qū)動(dòng)引領(lǐng)作用的同時(shí)，加強(qiáng)網(wǎng)絡(luò)安全的保駕護(hù)航作用，確保“十四五”開(kāi)好局、起好步，以?xún)?yōu)異成績(jī)迎接黨的百年華誕和70周年校慶。
會(huì)上，信息化辦公室副主任吳敏通報(bào)了學(xué)校網(wǎng)絡(luò)安全現(xiàn)狀，并對(duì)建黨百年學(xué)校網(wǎng)絡(luò)安全保障工作進(jìn)行部署，明確各單位要嚴(yán)格落實(shí)網(wǎng)絡(luò)安全責(zé)任制相關(guān)要求，做好建黨百年及其他重要時(shí)間節(jié)點(diǎn)本單位的網(wǎng)絡(luò)安全保障工作。
本次培訓(xùn)邀請(qǐng)了松江公安分局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)孫斌警官對(duì)與會(huì)人員進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)。孫警官結(jié)合真實(shí)案例介紹了教育系統(tǒng)的安全事件和薄弱環(huán)節(jié)，同時(shí)還解讀了相關(guān)的法律法規(guī)并提出工作建議，對(duì)我們?nèi)绾巫龊眯@網(wǎng)絡(luò)安全保障工作具有很強(qiáng)的指導(dǎo)意義。
網(wǎng)絡(luò)安全應(yīng)急演練環(huán)節(jié)進(jìn)行了釣魚(yú)郵件、弱口令、structs 2系統(tǒng)組件漏洞三個(gè)科目的演示，用實(shí)戰(zhàn)的方式為與會(huì)人員講解了各個(gè)安全事件發(fā)生的背景，展示了攻擊步驟與相應(yīng)的應(yīng)急處置方式，并提出網(wǎng)絡(luò)安全防護(hù)的策略和建議，讓大家更加直觀(guān)地感受了網(wǎng)絡(luò)安全事件發(fā)生、定級(jí)、處置、加固及解除的全過(guò)程。
