網站安全等級保護--應急預案

1、網站安全等級保護網站安全等級保護—應急預案應急預案一、網絡與信息安全組織機構我辦網絡與信息安全領導小組，組長：副組長：網絡管理員：網絡安全員：網站維護和更新：二、應急處置措施（一）網站、網頁出現非法言論時的緊急處置措施1、網站、網頁由辦公室的具體負責人員隨時密切監(jiān)視信息內容。每天早、中、晚三次不少于一小時。2、發(fā)現網上出現非法信息時，負責人員應立即向信息安全組組長通報情況；情況緊急的應先及時采取刪除等處理措施，再按程序報告。3、信息安全

2、組具體負責的技術人員應在接到通知后十分鐘內趕到現場，作好必要的記錄，清理非法信息，強化安全防范措施，并將網站網頁重新投入使用。4、網站維護員應妥善保存有關記錄及日志或審計記錄。5、網站維護員工作人員應立即追查非法信息來源。6、工作人員會商后，將有關情況向安全領導小組領導匯報有關情況。7、安全領導小組召開安全領導小組會議，如認為情況嚴重，應及時向有關上級機關和公安部門報警。（二）黑客攻擊時的緊急處置措施1、當有關負責人員網頁內容被篡改，或

3、通過入侵檢測系統發(fā)現有黑客正在進行攻擊時應立即向網絡安全員通報情況。2、網絡安全員應在十分鐘內趕到現場，并首先應將被攻擊的服務器等設備從網絡中隔離出來，保護現場，同時向信息安全領導小組副組長匯報情況。3、網絡安全員和網絡管理員負責被破壞系統的恢復與重建工作。3、信息安全員應對主機系統進行維修，如遇無法解決的問題，立即向上級單位或軟硬件提供商請求支援。4、系統修復啟動后，將第一個數據庫備份取出，按照要求將其恢復到主機系統中。5、如因第一個

4、備份損壞，導致數據庫無法恢復，則應取出第二套數據庫備份加以恢復。6、如果兩個備份均無法恢復，應立即向有關廠商請求緊急支援。（六）廣域網外部線路中斷緊急處置措施1、廣域網主、備用線路中斷一條后，有關人員應立即啟動備用線路接續(xù)工作，同時向網絡安全員報告。2、網絡安全員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。3、如屬我方管轄范圍，由網絡管理員協同網絡安全員立即予以恢復。如遇無法恢復情況，立即向有關廠商請求支援。4、如屬電信部門管轄范圍，

5、立即與電信維護部門聯系，請求修復。5、如果主、備用線路同時中斷，網絡安全員應在判斷故障節(jié)點，查明故障原因后，盡快與其他相關領導和工作人員研究恢復措施，并立即向安全領導小組匯報。6、經安全領導小組同意后，應通告各下屬單位相關原因，并暫緩上傳上報數據。（七）局域網中斷緊急處置措施1、局域網中斷后，網絡管理員和網絡安全員應立即判斷故障節(jié)點，查明故障原因，并向網絡安全領導小組副組長匯報。2、如屬線路故障，應重新安裝線路。3、如屬路由器、交換機等