網站安全事件應急預案

第一部分 總則
本預案的適用范圍：霸州市安興氣體有限公司網站安全事件應急處理。
一、日常安全工作職責
工作人員根據分工、做好以下工作：
1.對網站、網絡進行日常檢查、分析風險、排除隱患、做好網站數據備份，形成日常工作機制，預防安全事故發生。
2. 制定網絡安全事件應急預案，及時處置系統漏洞，計算機病毒、網絡攻擊、網絡侵入等安全風險；在發生危害網絡安全的事件時，立即啟動應急預案，采取相應的補救措施，并按照規定向有關主管部門報告。
3.制定內部安全管理制度和操作規程，確定網絡安全負責人，落實網絡安全保護責任。
4.采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施。
5.采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關的網絡日志不少于六個月。
6.采取數據分類、重要數據備份和加密措施。
7.掌握網絡網站技術發展趨勢，不斷提升安全防范水平。
8.及時處置各類突發安全事件。

二、安全應急處置原則
1.報告原則：發生突發安全事件，盡快向負責人報告，同時積極進行處置，處置全程要及時匯報工作進展。
2.安全原則：處置安全事件時，要科學客觀，保證網站數據安全。
3.效率原則：處置突發事件要及時迅速，講究方法，善于協調，爭取在最短時間內解決問題。
4、協調配合原則：出現大規模故障后，根據工作需要，積極配合，協同處理，提高工作質量與效率。

第二部分  網站安全應急處置

一、日常維護
（一）監控人員每天對網站進行查看，密切監視信息內容。
（二）每月對網站及數據進行備份，并由專人歸檔保存。

二、安全事件分類及應急處置辦法
（一）硬件故障
網站出現無法打開現象，經技術人員診斷為服務器問題，要及時聯系網站維護單位檢查處理。
（二）攻擊、篡改類故障
指網站系統遭到網絡攻擊不能正常運作，或出現非法信息、頁面被篡改。
1、發現網站出現非法信息或頁面被篡改，要盡快對其進行刪除，恢復相關信息及頁面，同時報告主管。
 2、網站維護員要妥善保存有關記錄及日志，并立即追查非法信息來源，將有關情況進行上報，情況非常嚴重的要向公安部門報案。

三、應急保障
1、記錄網站維護單位電話，應急管理人員電話，出現問題及時聯系處理。
2、應急人員應學習各類軟硬件知識，提高應對和處理突發網絡故障的能力。