网站防篡改应急处置方案.docx

网站防篡改应急处置方案

一、总则

1.1编制目的

网站页面一旦被篡改，从攻击发生到被公众发现、截图传播，通常不超过30分钟，影响会从技术事件迅速升级为声誉事件乃至舆情事件。本方案要解决三个问题：多长时间内能发现、多长时间内能恢复、恢复前后向谁报告、报告什么。全体运维、安全、宣传相关人员必须按本方案执行，不得临时自行决定处置路径。

1.2适用范围

?单位对外门户网站、子站点（含二级部门站点）、网上办事/业务系统前台页面；

?由本单位自建自维、委托第三方代维的两类站点均适用；代维站点在本方案基础上叠加代维合同约定的处置条款；

?覆盖对象包括网页文件、数据库内容、DNS解析记录、页面