網(wǎng)站、網(wǎng)絡(luò)安全應(yīng)急預(yù)案

1、網(wǎng)站、網(wǎng)絡(luò)安全應(yīng)急預(yù)案一、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論時(shí)的緊急處置措施1、網(wǎng)站內(nèi)容由具體負(fù)責(zé)人員密切監(jiān)視，每天不少于一小時(shí)。發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時(shí)，應(yīng)立即向單位網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)報(bào)告情況；情況緊急的應(yīng)先及時(shí)采取刪除等處理措施，再按程序報(bào)告。2、單位網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)接到報(bào)告后，應(yīng)于二十分鐘內(nèi)核實(shí)情況，并協(xié)調(diào)技術(shù)人員做好清理非法信息、作好必要的記錄，強(qiáng)化安全防范措施等工作。3、網(wǎng)站維護(hù)員工作人員應(yīng)立即追查非法信息來(lái)源，并妥善保存有關(guān)記錄及日志。４、

2、網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)召開安全相關(guān)會(huì)議，如認(rèn)為情況嚴(yán)重，4小時(shí)內(nèi)向有關(guān)上級(jí)機(jī)關(guān)和公安部門報(bào)警。二、黑客攻擊時(shí)的緊急處置措施1、如網(wǎng)頁(yè)內(nèi)容被篡改時(shí)應(yīng)立即單位分管網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)通報(bào)情況。2、網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)接到報(bào)告后，應(yīng)于十分鐘內(nèi)核實(shí)情況，并協(xié)調(diào)技術(shù)人員網(wǎng)絡(luò)安全員開展應(yīng)對(duì)工作，網(wǎng)絡(luò)安全員應(yīng)在十分鐘內(nèi)首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，并保護(hù)好現(xiàn)場(chǎng)。3、網(wǎng)絡(luò)管理員協(xié)同有關(guān)部門共同追查非法信息來(lái)源。４、網(wǎng)絡(luò)管理員應(yīng)協(xié)助網(wǎng)站開發(fā)單位做好網(wǎng)站

3、的恢復(fù)工作。五、廣域網(wǎng)外部線路中斷緊急處置措施1、廣域網(wǎng)中斷后，有關(guān)人員應(yīng)立即啟動(dòng)備用線路接續(xù)工作，同時(shí)向網(wǎng)絡(luò)管理員報(bào)告。2、網(wǎng)絡(luò)管理員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。3、如屬我方管轄范圍，網(wǎng)絡(luò)管理員要立即予以恢復(fù)。如遇無(wú)法恢復(fù)情況，立即向有關(guān)廠商請(qǐng)求支援。4、如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，請(qǐng)求修復(fù)。六、局域網(wǎng)中斷緊急處置措施1、局域網(wǎng)中斷后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)