为提高应对网络与信息安全事件的处置能力，预防和减少信息安全事件造成的危害和损失，我校信息与网络中心于1月7日举行我校首次信息安全事件应急演练。本次演练由我校钟幼伟副校长担任演练总指挥，信息化办公室主任宋晓光担任演练指挥。中共上海市委组织部信息处处长窦忠秋、上海市教育委员会信息中心主任王明政、我校后勤保障处蔡磊处长、保卫处、武装部孙旭东老师等参与本次演练。

（图为钟幼伟副校长宣布演练开始）

本次演练采取现场实践和情景模拟的形式，模拟上海商学院主页网站遭受ARP攻击及漏洞入侵后被攻击、篡改、下载恶意代码等情景。由我校信息安全运维团队、数据中心运维团队、网络中心运维团队对主页出现的异常情况进行事件报告及应急处置、问题排查与系统恢复、应急解除与报告等。

（图为运维团队对主页网站进行恢复操作）

演练最后窦忠秋处长、王明政主任及上海交通大学谢锐副教授进行总结和点评。窦忠秋处长表示我校本次应急演练具有实战意义，从网络安全的典型案例着手，配合几大运维团队的协作，为学生、教职工提供了更好的信息化服务。最后王明政主任则对本次演练提出了几点建议，在演练过程中还需完善学校主动监控与预警的机制，相关的事件报告流程可以再进行一下优化，同时学校信息安全事件应急预案中应有相应的组织架构，包括内外的协调的工作架构也应完善。

（图为窦忠秋处长对演练进行点评）

（图为王明政主任对演练提出建议）

我校信息与网络中心通过开展应急演练，将形成科学、有效、反应迅速的信息安全事件应急机制，最大限度地减少网络与信息安全公共事件的危害及其所造成的损失，提高对突发事件的应急处置能力。

（信息与网络中心供稿）