校内各单位：
根据《中华人民共和国网络安全法》、《江苏省教育系统网络安全事件应急预案》及《常熟理工学院网络与信息安全事件应急预案（试行）》的要求，为健全学校网络与信息安全运行应急响应机制，检验网络与信息安全综合应急的有效性和应急处置能力，学校将邀请并授权专业网络安全公司对全校信息系统（网站）进行渗透测试。测试期间，学校将同时开展网络安全攻防和应急演练。现将相关事项通知如下：
一、演练时间
演练时间定于2023年6月14日。演练期间，校园网络和校内有关网站可能出现短时间中断。
二、演练内容
1、事件发现----学校某一个网站被“黑客”攻击，出现使用异常现象。学校的系统管理员及时发现，电话报告信息化办公室（网络安全应急响应电话：52251350 鲁老师）。
2、接到报告后，启动学校“网络与信息安全事件应急预案”。
3、应急处理主要分为五个环节：一是三分钟内，关闭事件发生的网站，迅速消除事件发生现象。二是信息化办公室接到电话后，向学校分管领导汇报，接受指示。三是进行网络安全的技术处理，追踪溯源，查找网络漏洞性质并修补漏洞，切断入侵路径。四是恢复网站内外网正常访问。五是形成“网络安全应急演练”总结报告，强化网络安全防范技术与应急响应工作机制。
三、主要参与人员
1、网络安全应急演练总指挥：张根华。
2、网络安全应急处置工作人员：各系统管理员和信息化办公室相关科室人员。
信息化办公室
2023年6月9日
