網(wǎng)站、網(wǎng)絡(luò)安全應(yīng)急預(yù)案

1、網(wǎng)站、網(wǎng)絡(luò)安全應(yīng)急預(yù)案一、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的緊急處置措施1、網(wǎng)站內(nèi)容由具體負(fù)責(zé)人員密切監(jiān)視，每天不少于一小時。發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時，應(yīng)立即向單位網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)報告情況；情況緊急的應(yīng)先及時采取刪除等處理措施，再按程序報告。2、單位網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)接到報告后，應(yīng)于二十分鐘內(nèi)核實情況，并協(xié)調(diào)技術(shù)人員做好清理非法信息、作好必要的記錄，強(qiáng)化安全防范措施等工作。3、網(wǎng)站維護(hù)員工作人員應(yīng)立即追查非法信息來源，并妥善保存有關(guān)記錄及日志。４、

2、網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)召開安全相關(guān)會議，如認(rèn)為情況嚴(yán)重，4小時內(nèi)向有關(guān)上級機(jī)關(guān)和公安部門報警。二、黑客攻擊時的緊急處置措施1、如網(wǎng)頁內(nèi)容被篡改時應(yīng)立即單位分管網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)通報情況。2、網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)接到報告后，應(yīng)于十分鐘內(nèi)核實情況，并協(xié)調(diào)技術(shù)人員網(wǎng)絡(luò)安全員開展應(yīng)對工作，網(wǎng)絡(luò)安全員應(yīng)在十分鐘內(nèi)首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，并保護(hù)好現(xiàn)場。3、網(wǎng)絡(luò)管理員協(xié)同有關(guān)部門共同追查非法信息來源。４、網(wǎng)絡(luò)管理員應(yīng)協(xié)助網(wǎng)站開發(fā)單位做好網(wǎng)站

3、的恢復(fù)工作。五、廣域網(wǎng)外部線路中斷緊急處置措施1、廣域網(wǎng)中斷后，有關(guān)人員應(yīng)立即啟動備用線路接續(xù)工作，同時向網(wǎng)絡(luò)管理員報告。2、網(wǎng)絡(luò)管理員接到報告后，應(yīng)迅速判斷故障節(jié)點，查明故障原因。3、如屬我方管轄范圍，網(wǎng)絡(luò)管理員要立即予以恢復(fù)。如遇無法恢復(fù)情況，立即向有關(guān)廠商請求支援。4、如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，請求修復(fù)。六、局域網(wǎng)中斷緊急處置措施1、局域網(wǎng)中斷后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點，查明故障原因，并向網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)