本网讯 为深入学习贯彻习近平总书记关于网络强国的重要思想和网络安全工作“四个坚持”重要指示精神,贯彻落实《中华人民共和国网络安全法》相关要求,根据中央网信办关于2026年国家网络安全宣传周活动部署,9月14日至20日,我校围绕“网络安全为人民,网络安全靠人民——智能时代网安护航”主题,组织开展国家网络安全宣传周系列活动。作为宣传周的重要环节,9月15日至22日,学校面向全校师生开展钓鱼邮件专项演练,以无预告、实战化的方式,真实检验师生识别和防范钓鱼邮件的能力,夯实校园网络安全防护基础。
钓鱼邮件是校园网络攻击最主要的入口之一。本次演练由数据管理处牵头,党委宣传部、总务部、各学院协同配合,演练方案报学校网络安全和信息化领导小组审批,并向相关单位报备。本次演练选取“2026 年度教职工安全素养考核”“校园一卡通系统升级通知”两类场景,采用典型钓鱼攻击手法制作模拟邮件模板,邮件内模拟链接跳转至仿校内统一身份认证、一卡通升级提示页面。演练全程在模拟环境中实施,不收集、不存储任何真实账号、密码及个人敏感信息,无真实信息泄露风险;演练数据经脱敏处理、专人保管,仅用于统计风险行为数据,并在演练结束后按规定及时销毁,确保演练安全可控,不影响正常办公教学秩序。
教职工邮箱组演练内容
学生账号组演练内容
本次演练共覆盖教职工邮箱3164个,投递成功3163封,投递成功率99.97%;覆盖学生账号14480个,投递全部成功。演练结果显示:教职工组总点击占比12.7%,其中5.0%仅点击邮件内链接(中危行为),7.7%提交了账号信息(高危行为);学生组总点击占比2.5%,其中1.2%仅点击邮件内链接,1.3%提交了账号信息。数据表明,多数师生已具备基础网络安全防范意识,但仍有部分师生在钓鱼邮件识别、网络风险防范方面存在短板,特别是教职工群体中提交账号信息的高危行为占比相对偏高,需引起高度重视。
(一)教职工邮箱组
指 标 | 比 例 |
阅读邮件人数 | 12.7% |
点击链接人数 | 5.0% |
提交个人信息“中招”人数 | 7.7% |
(二)学生账号组
指 标 | 比 例 |
阅读邮件人数 | 2.5% |
点击链接人数 | 1.2% |
提交个人信息“中招”人数 | 1.3% |
据了解,演练结果将脱敏后按单位在一定范围内通报,不点名个人;对点击链接、提交信息的师生,学校将定向推送防钓鱼微课程并组织再培训,演练情况将纳入年度网络安全工作总结。
本次钓鱼邮件演练有效检验了全校师生识别钓鱼邮件的能力,也暴露出部分师生在邮箱使用、账号保护方面存在的安全短板。学校将以本次演练为契机,坚持问题导向,落实各项整改措施,持续开展网络安全宣传与常态化演练,做到以练促防、以练促改,不断提升全校师生网络安全防护能力,切实防范校园信息泄露、网络入侵等安全事件发生。(文图:康琳琳 初审/复审:吴国卿 )