4月24日-28日，市教育局在温州教育系统“护网2023”网络安全攻防演练活动中荣获三等奖和“优秀攻击队”称号。本次演练共有20余家攻击队伍和60家防守单位参与，目标资产系统736个。

针对本次演练，该局高度重视，召开内部研讨会，讨论攻防对策，遴选优秀人才，分别组建一支5人的防守队和3人的攻击队。

在防守方面，该局在政务云上部署APT和EDR设备，对服务器和应用进行漏洞扫描，对数据库端口添加安全防护、开启重保策略，对关键安全设备进行版本及规则库升级等操作。演练期间，对高危及以上漏洞进行通知整改，总计修复紧急高危漏洞472个；对教育网、政务云可疑攻击IP地址进行临时封禁处置，共发现高危告警516项，设备联动封锁IP地址1323个。在防守过程中，做到0失分。

在攻击方面，利用系统漏洞，攻破某教育局人事管理与教师发展系统、某学校电子班牌系统和一卡通系统。成功获取12427条教职工敏感信息，包括教职工的姓名、身份证号码、密码；获取2400条学生敏感信息，包括姓名、身份证号码、学号。以上敏感信息均已通过正规途径销毁。

据悉，近年来，该局十分重视网络安全工作，在不断升级安全设备的同时，每年组织网络管理员培训，开展网络与信息安全应急演练，并要求学校制订网络安全应急预案，对重要信息系统做好网络等级保护，有效保障了教育系统内网络与信息安全。（来源：装备中心  撰稿：吴建彬 审核：谢正勇）