2022年12月6日,为保障课程教材研究所课程教材大数据平台运行安全稳定,提高各业务系统的可用性和业务连续性,同时验证各方面人员应对信息系统突发事件的组织指挥能力和应急处置能力,我所在线进行课程教材大数据平台网页信息篡改安全事件应急演练。此次演练由数据资源服务中心负责人主持,教育部教育管理信息中心相关人员、第三方技术人员、数据资源服务中心全体工作人员参加。
此次演练形式为在线桌面推演,共分为四个演练流程。首先,技术支撑小组关闭服务器模拟故障。其次,信息系统运维小组通过日常安全监测,发现课程教材大数据平台页面信息被篡改,立即将监测结果报告应急指挥工作小组,建议断开网络连接,启用应急处理流程。再次,应急指挥工作小组协调各运维小组和技术支撑小组开展应急处置工作,通过先期处置、事件溯源、处置恢复三个环节,针对页面信息篡改事件开展应急处置和恢复工作。最后,应急指挥工作小组组织参演人员进行点评、总结。
通过此次应急演练,进一步明确了岗位职责,优化了安全事件处置流程,提高了应急响应的及时性和有效性。为进一步完善应急预案,提高合理性和可操作性积累了经验。