工作动态
江西省医药学校成功举行2024年钓鱼邮件应急演练
发布时间:2024-06-21 发文部门:信息中心 作者:邹堃 点击:

江西省医药学校于2024年6月20日下午成功举行了一场以“钓鱼邮件攻击”为主题的网络安全应急演练,旨在提高学校处置网络安全突发事件的能力,并加强重大网络及信息安全事件的报告管理。本次演练由学校信息中心精心策划和组织,全校各部门负责人及安全员共同参与。


演练伊始,主持人邹堃介绍了演练的主题和流程,学校分管领导陈嘉发表了到会讲话,强调了网络安全的重要性,并对本次演练的目的和意义进行了阐述。

随后,演练正式启动,攻击方开始模拟制作木马病毒,并通过伪造邮件内容和邮箱向学校的办公室人员投递钓鱼邮件。

在不知情的情况下,部分办公室人员误将钓鱼邮件当作学校内部发送的邮件信息,下载并运行了邮件附件。攻击方随即检测到受害者主机上线,并开始进行一系列控制操作,包括在桌面上写入文件、窃取敏感文件信息和弹窗提示等。


一发现电脑异常,办公室人员立即上报给学校信息中心。信息中心接到消息后,迅速启动应急响应机制,按照III安全事件处置要求展开处置工作。防守方对失陷主机进行了深入分析,详细还原了主机的失陷过程,并成功将主机恢复到正常状态。


演练结束后,防守方对防守溯源过程进行了总结汇报,并请示结束此次安全预警。学校将继续加强网络安全工作,完善应急响应机制,提高网络安全防护能力。






编辑:刘香菊

审核:

Copyright (C) 2002-2010 江西省医药学校 质量管理办公室

南昌市南郊银三角迎宾南大道880号