信息安全紧急处置措施.pdfVIP

网络与信息安全事件紧迫方案

一、网站出现非法言论时的紧迫处理举措

1.网站由本单位信息中心管理员随时亲密监督信息内容。

2.发现网上出现非法信息时，网站管理员应立刻向信息安全小组

报告状况；状况紧迫的应先实时采纳删除等办理举措，再按程

序报告。

3.信息安全小组详细负责的管理人员应在接到通知后一个小时内

赶到现场，作好必需的记录，清理非法信息，加强安全防备举

措，并将网站从头投入使用。

4.网站管理员应妥当保留有关记录及日记或审计记录。

5.网站管理员应立刻追究非法信息根源。

6.工作人员会谈后，将有关状况向信息安全小组领导报告有关状

况。

7.信息安全小组召开信息安全小组会议，如以为状况严重，应实

时向有关上司机关和公安部门报警。

二、黑客攻击时的紧迫处理举措

1.当各单位或个人发现有关网页内容被窜改，应立刻向网站管理

员通告状况。

2.网站管理员应在一个小时内赶到现场，并第一应将被攻击的服

务器等设施从网络中隔绝出来，保护现场，同时向信息安全小

组副组长报告状况。

3.网站管理员负责被破坏系统的恢复与重修工作。

4.网站管理员共同有关部门共同追究非法信息根源。

5.信息安全小组会谈后，如以为状况严重，则立刻向公安部门

或上司机关报警。

三、病毒安全紧迫处理举措

1.当发现计算机感染有病毒后，应立刻将该机从网络上隔绝出

来。

2.对该设施的硬盘进行数据备份。

3.启用反病毒软件对该机进行杀毒办理，同时进行病毒检测软件

对其余机器进行病毒扫描和消除工作。

4.如发现反病毒软件没法清楚该病毒，应立刻向安全小组负责人

报告。

5.信息安全小组有关负责人员在接到通告后，应在一个小时内赶

到现场。

6.经技术人员确认的确没法查杀该病毒后，应作好有关记录，同

时立刻向信息安全小组副组长报告，并快速联系有关产品商研

究解决。

7.信息安全小组经会谈后，以为状况极为严重，应立刻向公安部

门或上司机关报告。

四、软件系统遭到破坏性攻击的紧迫处理举措

1.重要的软件系统平常一定存有备份，与软件系统相对应的数据

一定有多天备份，并将它们保留于安全处。

2.一旦软件受到破坏性攻击，应立刻向网站管理员报告，并将系

统停止运转。

3.网站管理员负责软件系统和数据的恢复。、

4.网站管理员检查日记等资料，确认攻击根源。

5.信息安全小组以为状况极为严重的，应立刻向公安部门或上司

机关报告。

五、数据库安全紧迫处理举措

1.各数据库系统要起码准备两个以上数据库备份，平常一份放在

机房，另一份放在另一安全的建筑物中。

2.一旦数据库崩溃，应立刻向网站管理员报告。

3.网站管理员应付主机系统进行维修，如遇没法解决的问题，立

刻向上司单位或软硬件供给商恳求增援。

4.系统修复启动后，将第一个数据库备份拿出，依据要求将其恢

复到主机系统中。

5.如因第一个备份破坏，致使数据库没法恢复，则应拿出第二套

数据库备份加以恢复。

六、其余设施安全紧迫处理举措

1.由主机托管方供给安全保护及必需应急举措

2.实时获得联系

七、广域网外面线路中止紧迫处理举措

1.广域网主、备用线路中止一条后，有关人员应立刻启动备用线

路接续工作，同时向网络安全员报告。

2.网络安全员接到报告后，应快速判断故障节点，查明故障原由。

3.如属我方管辖范围，由网络管理员共同网络安全员立刻予以恢

复。如遇没法恢复状况，立刻向有关厂商恳求增援。

4.如属电信部门管辖范围，立刻与电信