为进一步强化全校教职工网络安全防范意识,规范日常网络行为,筑牢校园网络安全防线,5月20日,数字化服务中心组织开展网络与数据安全意识提升校本培训。本次培训特邀中国电信常州分公司网络信息安全中心副主任郭凯主讲,全校教职工参加此次学习。
网络安全无小事,防微杜渐是关键。培训伊始,郭凯副主任以 “没有网络安全就没有国家安全”为核心,结合当前网络安全新形势,深入剖析了网络战成为战争首选、关键基础设施成主战场、网络攻击易攻难守等核心特征,并解读了《网络安全法》《数据安全法》《个人信息保护法》等法律法规的核心要求,明确了“谁主管谁负责、属地管理” 的网络安全工作责任体系,强调维护网络安全是全社会共同责任,需全员参与、共筑防线。
培训中,郭凯副主任结合近年国内外典型网络安全热点事件,通过“理论讲解+案例剖析”的方式,直观展现了网络安全风险的隐蔽性与危害性。从“飞客蠕虫”“震网病毒”等历史恶意软件攻击,到WannaCry勒索病毒全球肆虐;从境外APT组织渗透关键领域,到黑灰产团伙利用漏洞攻击平台、制造业企业遭AI驱动勒索病毒入侵等案例,深入分析了病毒、木马、勒索病毒、钓鱼攻击等常见网络攻击类型的传播途径、危害后果及应急处置要点。同时,他结合校园场景实战案例,详细拆解了弱口令登录、SQL注入漏洞、站群系统关联攻击等入侵方式,揭示了网站漏洞、内网未隔离、账号密码保管不当等问题带来的安全隐患。
聚焦日常办公与个人网络行为,郭凯副主任围绕“日常安全怎么做”展开实操指导,内容兼具实用性与针对性。他强调,日常需做好八大防护:一是安装正规安全软件,定期扫描系统、开启实时防护;二是及时修复系统漏洞,杜绝“带病上网”;三是摒弃弱口令,设置8位以上、包含字母大小写、数字、特殊字符的复杂密码并定期更换;四是规范上网行为,不浏览不良网站、不点击陌生弹窗、从官方渠道下载软件;五是警惕钓鱼攻击,识别可疑链接、未知附件、陌生发件人等风险特征;六是强化移动设备与U盘管理,严控外部设备接入权限;七是注意 WiFi安全,不使用公共WiFi处理敏感信息、不私搭热点;八是增强信息保密与隐私保护意识,离开工位及时锁屏、妥善处置敏感资料、彻底删除重要文件。
此次培训内容详实、案例鲜活、贴近实际,有效填补了教职工在网络安全知识与技能上的短板,进一步提升了大家对网络安全风险的识别能力和防范意识。参训教职工纷纷表示,在今后工作中将严格规范网络行为,时刻绷紧网络安全之弦,同时积极传播网络安全知识,共同营造 “人人学安全、人人懂安全、人人守安全” 的校园氛围。


