網(wǎng)站安全事件應(yīng)急預(yù)案

 

第一部分 總則

本預(yù)案的適用范圍：河北驥征環(huán)�？萍加邢薰�司網(wǎng)站安全事件應(yīng)急處理。

一、日常安全工作職責(zé)

工作人員根據(jù)分工、做好以下工作：

1.對(duì)網(wǎng)站、網(wǎng)絡(luò)進(jìn)行日常檢查、分析風(fēng)險(xiǎn)、排除隱患、做好網(wǎng)站數(shù)據(jù)備份，形成日常工作機(jī)制，預(yù)防安全事故發(fā)生。

2. 制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，及時(shí)處置系統(tǒng)漏洞，計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全風(fēng)險(xiǎn)；在發(fā)生危害網(wǎng)絡(luò)安全的事件時(shí)，立即啟動(dòng)應(yīng)急預(yù)案，采取相應(yīng)的補(bǔ)救措施，并按照規(guī)定向有關(guān)主管部門報(bào)告。

3.制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任。

4.采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施。

5.采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月。

6.采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密措施。

7.掌握網(wǎng)絡(luò)網(wǎng)站技術(shù)發(fā)展趨勢(shì)，不斷提升安全防范水平。

8.及時(shí)處置各類突發(fā)安全事件。

 

二、安全應(yīng)急處置原則

1.報(bào)告原則：發(fā)生突發(fā)安全事件，盡快向負(fù)責(zé)人報(bào)告，同時(shí)積極進(jìn)行處置，處置全程要及時(shí)匯報(bào)工作進(jìn)展。

2.安全原則：處置安全事件時(shí)，要科學(xué)客觀，保證網(wǎng)站數(shù)據(jù)安全。

3.效率原則：處置突發(fā)事件要及時(shí)迅速，講究方法，善于協(xié)調(diào)，爭(zhēng)取在最短時(shí)間內(nèi)解決問(wèn)題。

4、協(xié)調(diào)配合原則：出現(xiàn)大規(guī)模故障后，根據(jù)工作需要，積極配合，協(xié)同處理，提高工作質(zhì)量與效率。

 

第二部分  網(wǎng)站安全應(yīng)急處置

 

一、日常維護(hù)

（一）監(jiān)控人員每天對(duì)網(wǎng)站進(jìn)行查看，密切監(jiān)視信息內(nèi)容。

（二）每月對(duì)網(wǎng)站及數(shù)據(jù)進(jìn)行備份，并由專人歸檔保存。

 

二、安全事件分類及應(yīng)急處置辦法

（一）硬件故障

網(wǎng)站出現(xiàn)無(wú)法打開(kāi)現(xiàn)象，經(jīng)技術(shù)人員診斷為服務(wù)器問(wèn)題，要及時(shí)聯(lián)系網(wǎng)站維護(hù)單位檢查處理。

（二）攻擊、篡改類故障

指網(wǎng)站系統(tǒng)遭到網(wǎng)絡(luò)攻擊不能正常運(yùn)作，或出現(xiàn)非法信息、頁(yè)面被篡改。

1、發(fā)現(xiàn)網(wǎng)站出現(xiàn)非法信息或頁(yè)面被篡改，要盡快對(duì)其進(jìn)行刪除，恢復(fù)相關(guān)信息及頁(yè)面，同時(shí)報(bào)告主管。

 2、網(wǎng)站維護(hù)員要妥善保存有關(guān)記錄及日志，并立即追查非法信息來(lái)源，將有關(guān)情況進(jìn)行上報(bào)，情況非常嚴(yán)重的要向公安部門報(bào)案。

 

三、應(yīng)急保障

1、記錄網(wǎng)站維護(hù)單位電話，應(yīng)急管理人員電話，出現(xiàn)問(wèn)題及時(shí)聯(lián)系處理。

2、應(yīng)急人員應(yīng)學(xué)習(xí)各類軟硬件知識(shí)，提高應(yīng)對(duì)和處理突發(fā)網(wǎng)絡(luò)故障的能力。