2022年公司网站应急预案.pdfVIP

虿*********(集团)有限公司 薅 官方网站应急预案 蚂 一、网络与信息安全组织机构 艿我办网络与信息安全领导小组, 肇组 长: 莄 副组长: 螂 网络管理员: 螀 网络安全员: 蝿 网站维护和更新: 莇 二、应急处置办法 袂 (一)网站、网页浮现非法言论时紧急处置办法 膁 1、网站、网页由办公室详细负责人员随时密切监视信息内容。每 天早、中、晚三次不少于一小时。 芇 2、发现网上浮现非法信息时,负责人员应及时向信息安全组组长通 报状况;状况紧急应先及时采用删除等解决办法,再按程序报告。 膆 3、信息安全组详细负责技术人员应在接到告知后十分钟内赶到现 场,作好必要记录,清理非法信息,强化安全防范办法,并将网站网页重 新投入使用。 羂 4、网站维护员应妥善保存关于记录及日记或审计记录。 薂 5、网站维护员工作人员应及时追查非法信息来源。 罿 6、工作人员会商后,将关于状况向安全领导小组领导报告关于状况 。 羅 7、安全领导小组召开安全领导小组会议,如以为状况严重,应及时向 关于上级机关和公安部门报警。 肂(二)黑客袭击时紧急处置办法 羃 1、当关于负责人员网页内容被篡改,或通过入侵检测系统发既有黑 客正在进行袭击时,应及时向网络安全员通报状况。 蒆 2、网络安全员应在十分钟内赶到现场,并一方面应将被袭击服务器 等设备从网络中隔离出来,保护现场,同步向信息安全领导小组副组长 报告状况。 羈 3、网络安全员和网络管理员负责被破坏系统恢复与重建工作。 膂 4、网络安全员协同关于部门共同追查非法信息来源。 聿 5、安全领导小组会商后,如以为状况严重,则及时向公安部门或上级 机关报警。 膈 (三)病毒安全紧急处置办法 螆 1、当发现计算机感染有病毒后,应及时将该机从网络上隔离出来。 膂 2、对该设备硬盘进行数据备份。 蒀 3、启用反病毒软件对该机进行杀毒解决,同步进行病毒检测软件对 其她机器进行病毒扫描和清除工作。 袀 4、如发现反病毒软件无法清晰该病毒,应及时向安全小组负责人报 告。 蒅 5、信息安全小组有关负责人员在接到通报后,应在十分钟内赶到现 场。 节 6、经技术人员确认的确无法查杀该病毒后,应作好有关记录,同步及 时向信息安全领导小组副组长报告,并迅速联系关于产品商研究解决 。 袁 7、安全领导小组经会商后,以为状况极为严重,应及时向公安部门或 上级机关报告。 芈 8、如果感染病毒设备是服务器或者主机系统,经领导小组组长批准, 应及时告知各下属单位做好相应清查工作。 芄 (四)软件系统遭受破坏性袭击紧急处置办法 莁 1、重要软件系统平时必要存有备份,与软件系统相相应数据必要有 多日备份,并将它们保存于安全处。 节 2、一旦软件遭到破坏性袭击,应及时向网络安全员、网络管理员报 告,并将系统停止运营。 肀 3、网络安全员和网站维护员负责软件系统和数据恢复。、 芇 4、网络安全员和网络管理员检查日记等资料,确认袭击来源。 蒁 5、安全领导小组以为状况极为严重,应及时向公安部门或上级机关 报告。 荿 (五)数据库安全紧急处置办法 蒈 1、各数据库系统要至少准备两个以上数据库备份,平时一份放在机 房,另一份放在另一安全建筑物中。 肆 2、一旦数据库崩溃,应及时向网络安全员报告,同步告知各下属单位 暂缓上传上报数据。 薁 3、信息安全员应对主机系统进行维修,如遇无法解决问题,及时向上 级单位或软硬件提供商祈求增援。 螀 4、系统修复启动后,将第一种数据库备份取出,按照规定将其恢复到 主机系统中。 膀 5、如因第一种备份损坏,导致数据库无法恢复,则应取出第二套数据 库备份加以恢复。 袅 6、如果两个备份均无法恢复,应及时向关于厂商祈求紧急增援。 袅(六)广域网外部线路中断紧急处置办法 膁 1、广域网主、备用线路中断一条后,关于人员应及时启动备用线路 接续工作,同步向网络安全员报告。 蚈 2、网络安全员接到报告后,应迅速判断故障节点,查明故障因素。 袈 3、如属我方管辖范畴,由网络管理员协同网络安全员及时予以恢复 。如遇无法恢复状况,及时向关于厂商祈求增援。 羅 4、如属电信部门管辖范畴,及时与电信维护部门联系,祈求修复。 薂 5、如果主、备用线路同步中断,网络安全员应在判断故障节点,查明 故障因素后,尽快与其她有关领导和工作人员研究恢复办法,并及时向 安全领导小组报告。 荿 6、经安全领导小组批准后,应告示各下属单位有关因素