网站、网络全应急预案.docVIP

网站、网络安全应急预案 一、网站、网页出现非法言论时的紧急处置措施 1、网站内容由具体负责人员密切监视，每天不少于一小时。发现网上出现非法信息时，应立即向单位网络安全分管领导报告情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。 2、单位网络安全分管领导接到报告后，应于二十分钟内核实情况，并协调技术人员做好清理非法信息、作好必要的记录，强化安全防范措施等工作。 3、网站维护员工作人员应立即追查非法信息来源，并妥善保存有关记录及日志。 ４、网络安全分管领导召开安全相关会议，如认为情况严重，4小时内向有关上级机关和公安部门报警。 二、黑客攻击时的紧急处置措施 1、如网页内容被篡改时,应立即单位分管网络安全分管领导通报情况。 2、网络安全分管领导接到报告后，应于十分钟内核实情况，并协调技术人员网络安全员开展应对工作，网络安全员应在十分钟内首先应将被攻击的服务器等设备从网络中隔离出来，并保护好现场。 3、网络管理员协同有关部门共同追查非法信息来源。 ４、网络管理员应协助网站开发单位做好网站的恢复工作。 5、网络安全分管领导召开安全相关会议，如认为情况严重，则立即向公安部门或上级机关报警。 三、病毒安全紧急处置措施 1、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。 2、对该设备的硬盘进行数据备份。 3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病