網站應急處理預案

1、網站應急處理預案一、網站信息安全責任人網站管理員：網絡巡視人員：網站維護和更新：二、應急處置措施(-)網站、網頁出現(xiàn)非法言論時的緊急處置措施1、網站、網頁由技術部的具體負責人員隨時密切監(jiān)視信息內容。 每天早、屮、晚三次不少于半小時，其他部門同事在空余時間也應參 與監(jiān)視。2、發(fā)現(xiàn)網上出現(xiàn)非法信息時，負責人員應立即向技術部負責人 通報情況并做統(tǒng)一登記；情況緊急的應先及時采取刪除等處理措施， 再按程序報告。3、如遇到無法后臺處理的情況，負責人員應在接到通知后十分 鐘內聯(lián)系機房托管方，作好統(tǒng)一的記錄，監(jiān)督托管方清理非法信息， 強化安全防范措施，并將網站網頁重新投入使用。4、網站維護員應妥善保存有關記錄

2、及日志或審計記錄。5、遇到重大非法信息問題時，技術部人員應在會商后，將有關 情況向公司領導匯報有關情況。6、公司領導協(xié)商后，如認為情況嚴重，應及時向有關部門和公安部門報警。（-）黑客攻擊時的緊急處置措施1、當負責人員發(fā)現(xiàn)網頁內容被篡改，或通過入侵檢測系統(tǒng)發(fā)現(xiàn) 有黑客止在進行攻擊時,應立即向技術部負責人通報情況。2、負責人員應在十分鐘內聯(lián)系機房托管方，監(jiān)督托管方立刻停 止被篡改網站內容展示，恢復網站原有數(shù)據(jù)內容，并及時阻止黑客繼 續(xù)攻擊。3、負責人員在必要時，應參與被破壞系統(tǒng)和數(shù)據(jù)內容的恢復與 重建工作。4、負責人員應與托管方一起協(xié)同有關部門共同追查非法信息來 源。5、如情況嚴重，則應在技術部會

3、商后，立刻向公司領導匯報， 經公司領導批準后，將向有關部門和公安部門報警。（三）病毒安全緊急處置措施1、負責人員發(fā)現(xiàn)計算機感染有病毒后，應立即將該機從網絡上 隔離出來，避免已被感染的計算機繼續(xù)操作而造成網站感染病毒。2、對該設備的硬盤進行數(shù)據(jù)備份。3、啟用反病毒軟件對該機進行殺毒處理，同時進行病毒檢測軟 件對其他機器進行病毒掃描和清除工作。4、如發(fā)現(xiàn)反病毒軟件無法清楚該病毒，應立即向技術部負責人 報告。經技術人員確認確實無法查殺該病毒后，應作好相關記錄，然 后采取系統(tǒng)重裝處理。（四）網站數(shù)據(jù)安全緊急處置措施1、負責人員應監(jiān)督機房托管方按時備份網站數(shù)據(jù)，至少準備兩 個以上備份，平時一份放在機房托

4、管方，另一份交由公司技術部保管。2、一旦數(shù)據(jù)完全丟失，應立即向技術部負責人報告，同時通知 托管方恢復數(shù)據(jù)和網站信息。5、如托管方的備份損壞或其他原因，導致數(shù)據(jù)無法恢復，則應 取出公司技術部的備份加以恢復。6、如果兩個備份均無法恢復，則應聯(lián)系相關技術人員重新建設 網站。7、以上情況一旦發(fā)生，應在技術部會商后，立刻上報公司領導, 如發(fā)現(xiàn)涉及蓄意破壞的，則應在公司領導批準后，向有關部門和公安 部門報警。（五）關鍵人員不在崗的緊急處置措施1、對于關鍵崗位平時應做好人員儲備，確保一項工作有兩人能 操作。一旦發(fā)生關鍵人員不在崗的情況，首先應向技術部負責人匯報 情況。經技術部負責人批準后，由備用人員上崗操作。2、如果備用人員無法上崗，請求其他技術部人員予以處理。3、關鍵人員如有需要不能在崗，應向技術部負責人匯報請