网络中心组织开展网络安全应急演练暨网络安全培训活动

   为进一步提升贵阳学院的网络与信息系统安全保障水平，强化网络与信息系统应急处置能力，最大限度地减轻网络安全突发事件造成的危害，维护正常的工作秩序，10月25日，校党委宣传部与网络中心联合举办了贵阳学院2023年网络安全应急演练暨网络安全培训，各校直部门、专业学院的网络管理员与信息系统管理员参加此次活动。

   演练由校党委委员、宣传部部长许晓璐进行工作安排，网络中心主任潘锦主持。演练主要有弱口令和网页篡改两个科目，工作人员分别扮演攻击组、防守组2类角色开展攻防演练。弱口令板块中，攻击组利用暴力破解的方式对使用弱口令的账号密码进行猜测破解，利用破解出的账号密码进行非法操作；网页篡改科目中，使用封装木马上传的方式对网站主页图片进行篡改，达到违法传播的目的。防守组在信息化安全领导小组的组织下，分别开展了取证溯源、IP封堵、漏洞修复、全盘查杀和系统恢复等一系列的操作。

   在网络安全培训中，网络安全专家陈勇对当前网络安全形势进行了介绍，并对《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》等相关法律法规进行了解读，对工作中的网络安全管理常见问题及处理方法进行了讲解。

   本次活动检验了网络安全事件应急处置预案，提升了应急响应的规范执行能力和技术处置能力，增强了全体工作人员的信息网络安全防护意识，为推动网络安全工作奠定了良好基础。下一步，网络中心将按照法律法规和各级网络安全主管部门要求，持续做好网络安全隐患排查，筑牢网络安全防线，为学校高质量发展提供坚实安全保障。