韶关交通信息网故障恢复和应急预案.docVIP

韶关交通信息网故障恢复与应急预案 一、网络与信息安全组织机构 网络与信息安全领导小组 组? 长：罗缵锦 副组长：饶远金 网络技术维护人员：涂增军 网络安全员：周平 二、应急处置措施 （一）网站、网页出现非法言论时的紧急处置措施 1、网站、网页由网络技术维护人员随时密切监视信息内容。每天早、中、晚三次不少于一小时。 2、发现网上出现非法信息时，网络技术维护人员应立即向网络安全员通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。 3、网络安全员应在接到通知后十分钟内赶到现场，作好必要的记录，清理非法信息，强化安全防范措施，并将网站网页重新投入使用。 4、网络安全员应妥善保存有关记录及日志或审计记录。 5、网络技术维护人员和网络安全员应立即追查非法信息来源。 6、网络技术维护人员和网络安全员会商后，将有关情况向安全领导小组领导汇报。 7、安全领导小组召开安全领导小组会议，如认为情况严重，应及时向有关上级机关和公安部门报警。 （二）黑客攻击时的紧急处置措施 1、当网络技术维护人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网络安全员通报情况。 2、网络安全员应在十分钟内赶到现场，首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向安全领导小组副组长汇报情况。 3、网络技术维护人员和网络安全员负责被破坏系统的恢复与重建工作。 4、网络安全员