網(wǎng)站網(wǎng)絡(luò)安全應(yīng)急預(yù)案最新版

1、網(wǎng)站網(wǎng)絡(luò)安全應(yīng)急預(yù)案第一部分總則本預(yù)案的適用范圍為由信息中心負責建設(shè)管理的網(wǎng)站、網(wǎng)絡(luò) 安全事件應(yīng)急處理。一、日常安全工作職責政務(wù)信息中心工作人員根據(jù)分工、做好以下工作：對網(wǎng)站、網(wǎng)絡(luò)進行日常檢查、分析風險、排除隱患、做好 網(wǎng)站數(shù)據(jù)備份，形成日常工作機制，預(yù)防安全事故發(fā)生。制定相關(guān)安全事件的預(yù)警方案和解決方案。掌握網(wǎng)絡(luò)網(wǎng)站技術(shù)發(fā)展趨勢，不斷提升安全防范水平。及時處置各類突發(fā)安全事件。二、安全應(yīng)急處置原則報告原則：發(fā)生突發(fā)安全事件，第一時間向政務(wù)信息中心 負責人報告，同時積極進行處置，處置全程要及時匯報工作進展。安全原則：處置安全事件時，要科學(xué)客觀，首先保證人員 安全，其次保證設(shè)備數(shù)據(jù)安全。效率原則

2、：處置突發(fā)事件要及時迅速，講究方法，善于協(xié) 調(diào)，爭取在最短時間內(nèi)解決問題。協(xié)調(diào)配合原則：出現(xiàn)大規(guī)模故障后，根據(jù)工作需要，積極 配合，協(xié)同處理，提高工作質(zhì)量與效率。三、安全應(yīng)急事件處置（一）安全事件定義分類一般故障：指區(qū)域性網(wǎng)絡(luò)安全事件，具體包括：局部網(wǎng)絡(luò)癱 瘓、個別設(shè)備死機、網(wǎng)站服務(wù)器停止工作等。重大故障：指發(fā)生大規(guī)?；蛘w性網(wǎng)絡(luò)癱瘓、個別硬件設(shè)備 損壞或被竊、數(shù)據(jù)丟失或網(wǎng)站遭惡意篡改破壞等。特大故障：指機房發(fā)生火災(zāi)或遭可抗拒力破壞造成機房損毀 及人員傷害等。（二）處置時限發(fā)生突發(fā)安全事件，一般故障2小時內(nèi)解決，重大故障24 小時內(nèi)解決，特大故障48小時內(nèi)解決。（三）處置措施1、發(fā)生突發(fā)事件，

3、工作人員第一時間報告領(lǐng)導(dǎo)并進行處置。2、迅速準確判斷事件原因，在保證人員、設(shè)備、數(shù)據(jù)安全 的前提下，進行針對性處置。3、屬一般性故障的，政務(wù)信息中心工作人員及時進行處置； 屬設(shè)備損壞的，要及時報告中心主任根據(jù)領(lǐng)導(dǎo)安排進行合理處置； 屬系統(tǒng)故障的，要及時聯(lián)系維護公司進行處置；屬遭受攻擊的， 要及時取證留存，并由維護公司進行處置。4、必要時，通知有關(guān)單位做好應(yīng)對。5、事后總結(jié)本次事件處置情況，形成分析報告。第二部分網(wǎng)站安全應(yīng)急處置一、日常維護（一）中心人員將“迎澤之窗”設(shè)置為主頁，每天對網(wǎng)站 進行查看，密切監(jiān)視信息內(nèi)容。每天上午和下午各切換內(nèi)網(wǎng)一次， 查看內(nèi)網(wǎng)運行情況。（二）檢查各服務(wù)器殺毒軟件及

4、防火墻升級情況，及時給 系統(tǒng)打補丁。（三）每月對內(nèi)、外網(wǎng)站及數(shù)據(jù)進行光盤備份，并由專人 歸檔保存。二、安全事件分類及應(yīng)急處置辦法（一）硬件故障指因自然災(zāi)害、供電不正常、人為因素等造成的服務(wù)器硬件 損壞、丟失情況。1、“內(nèi)網(wǎng)辦公系統(tǒng)”網(wǎng)站服務(wù)器中心工作人員每月對其 進 行硬件檢測，“迎澤之窗”服務(wù)器由維護公司每月進行軟 硬件檢 測，并填寫記錄，每年度進行匯報。2、發(fā)生硬件損壞或丟失后要立即報告中心主任，并聯(lián)系設(shè) 備供應(yīng)商及有關(guān)單位處理。（二）攻擊、篡改類故障指網(wǎng)站系統(tǒng)遭到網(wǎng)絡(luò)攻擊不能正常運作，或出現(xiàn)非法信息、 頁面被篡改。1、發(fā)現(xiàn)網(wǎng)站出現(xiàn)非法信息或頁面被篡改，要第一時間對其 進行刪除，恢復(fù)相關(guān)信

5、息及頁面，同時報告中心主任，必要時可對網(wǎng)站服務(wù)器進行關(guān)閉，待檢測無故障后再開啟服 務(wù)。2、網(wǎng)站維護員要妥善保存有關(guān)記錄及日志或?qū)徲嬘涗?，并?即追查非法信息來源，將有關(guān)情況進行上報，情況非常嚴重的要 向公安部門報案。（三）病毒木馬類故障指網(wǎng)站服務(wù)器感染病毒木馬，存在安全隱患。1、每周對服務(wù)器殺毒安全軟件進行系統(tǒng)升級，并進行病毒 木馬掃描，封堵系統(tǒng)漏洞。2、發(fā)現(xiàn)服務(wù)器感染病毒木馬，要立即對其進行查殺，報告 中心主任，根據(jù)具體情況，酌情發(fā)布網(wǎng)站公告通知聯(lián)網(wǎng)的相關(guān)單 位進行終端的病毒木馬查殺。3、由于病毒木馬入侵服務(wù)器造成數(shù)據(jù)丟失或系統(tǒng)崩潰的， 要第一時間報告中心主任，并聯(lián)系相關(guān)單位進行數(shù)據(jù)恢復(fù)。（

6、四）系統(tǒng)類故障指網(wǎng)站系統(tǒng)由于長時間運行或系統(tǒng)存在的bug造成網(wǎng)站不能正常運行。1、相關(guān)負責人要每月對網(wǎng)站數(shù)據(jù)進行備份，并刻錄光盤 進行存檔。2、發(fā)現(xiàn)此類問題，要報告中心主任，并聯(lián)系網(wǎng)站維護單位進行檢測修復(fù)。三、應(yīng)急保障1、記錄門戶網(wǎng)站IDC托管機房、運營商大客戶經(jīng)理、服務(wù) 器供應(yīng)商及網(wǎng)站維護公司電話，出現(xiàn)問題能及時聯(lián)絡(luò)處理。2、中心人員應(yīng)掌握應(yīng)急筆記本電腦、數(shù)據(jù)備份光盤的存放 和使用。3、中心人員應(yīng)學(xué)習各類軟硬件知識，提高應(yīng)對和處理突發(fā) 網(wǎng)絡(luò)故障的能力。第三部分網(wǎng)絡(luò)安全應(yīng)急處置一、適用范圍信息中心負責建設(shè)管理的網(wǎng)絡(luò)安全事件二、職責分工三、日常維護1、每季度對設(shè)備進行例行檢查及衛(wèi)生保潔，檢查項目

7、包括 設(shè)備運行狀態(tài)、溫度、供電及設(shè)備周邊環(huán)境是否安全。2、每年對區(qū)屬駐地外各單位進行實地走訪，查看實際情況。四、應(yīng)急處置1、發(fā)生故障后，首先排查故障范圍，確定是軟件故障還是 硬件故障，是光路故障還是以太網(wǎng)故障。2、對于大面積網(wǎng)絡(luò)故障或硬件線路設(shè)備損壞，要第一時間報告中心主任。3、如發(fā)生光路設(shè)備故障，及時聯(lián)絡(luò)聯(lián)通公司客戶經(jīng)理協(xié)調(diào) 處理。4、如發(fā)生以太網(wǎng)故障，要及時進行處理，必要時聯(lián)系設(shè)備 供應(yīng)商及相關(guān)單位聯(lián)合處理。第四部分中心機房及辦公區(qū)安全應(yīng)急處置一、用電安全（一）堅持正確的用電規(guī)范。（二）不使用超負荷電器設(shè)備。（三）不隨意改變工程設(shè)計的供電線路。（四）每天下班，最后離開辦公室的人員關(guān)閉辦公區(qū)主電 源。（五）每兩個月對中心機房各電源設(shè)備進行檢查。遇節(jié)假 日，除關(guān)閉辦公區(qū)主電源外，