桂林宏越軟件開(kāi)發(fā)有限公司網(wǎng)絡(luò )安全應急預案
人氣：1189
為全面提高保障公共安全和處置各類(lèi)突發(fā)事件的能力，預防和減少突發(fā)事件及其造成的損害，保障公眾生命財產(chǎn)安全，維護社會(huì )穩定，促進(jìn)經(jīng)濟社會(huì )跨越式發(fā)展，制定突發(fā)網(wǎng)絡(luò )安全事件應急預案。
1、網(wǎng)站、網(wǎng)頁(yè)出現非法言論事件緊急處置措施
(1)網(wǎng)站、網(wǎng)頁(yè)由主辦部門(mén)的負責隨時(shí)密切監視信息內容。
(2)發(fā)現在網(wǎng)上出現非法信息時(shí)，負責人應在接到通知后立即趕到現場(chǎng)，立即向本單位領(lǐng)導通報情況，并在第一時(shí)間停止網(wǎng)站服務(wù)；
(3)作好必要記錄，清理非法信息，妥善保存有關(guān)記錄及日志或審計記錄，強化安全防范措施，并將網(wǎng)站重新投入使用。
(4)追查非法信息來(lái)源，將有關(guān)情況向本單位領(lǐng)導匯報。如認為事態(tài)嚴重，則立即向上級部門(mén)匯報。
2、黑客攻擊事件緊急處置措施
(1)當發(fā)現網(wǎng)頁(yè)內容被篡改，或通過(guò)入侵檢測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí)，應立即向相關(guān)網(wǎng)站負責人通報情況。
(2)網(wǎng)站相關(guān)負責人應在接到通知后立即趕到現場(chǎng)，并首先將被攻擊的服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái)，保護現場(chǎng)，并將有關(guān)情況向本單位領(lǐng)導匯報。
(3)對現場(chǎng)進(jìn)行分析，并寫(xiě)出分析報告存檔。
(4)恢復與重建被攻擊或破壞系統
(5)如認為事態(tài)嚴重，則立即向上級部門(mén)匯報。
3、病毒事件緊急處置措施
(1)當發(fā)現有計算機被感染上病毒后，應立即向安全負責人報告，將該機從網(wǎng)絡(luò )上隔離開(kāi)來(lái)。
(2)安全相關(guān)負責人員在接到通報后立即趕到現場(chǎng)。
(3)啟用反病毒軟件對該機進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。
(4)如果現行反病毒軟件無(wú)法清除該病毒，應立即向本單位領(lǐng)導報告，并迅速聯(lián)系有關(guān)產(chǎn)品供應商研究解決。
(5)認為情況嚴重的，則立即向上級部門(mén)匯報。
4、軟件系統遭破壞性攻擊的緊急處置措施
重要的軟件系統平時(shí)必須做好備份工作，并將它們保存到安全的地方；一旦軟件遭到破壞性攻擊，應立即該系統暫停運行；網(wǎng)站負責人要認真檢查信息系統的日志等資料，確定攻擊來(lái)源，并將有關(guān)情況向本單位領(lǐng)導匯報，再恢復軟件系統和數據。
5、數據庫安全緊急處置措施
主要數據庫系統應做多個(gè)數據庫備份；一旦數據庫崩潰，網(wǎng)絡(luò )管理員應對主機系統進(jìn)行維修并作數據恢復。
6、廣域網(wǎng)外部線(xiàn)路中斷緊急處置措施
廣域網(wǎng)線(xiàn)路中斷后，則立即向上級部門(mén)匯報。
7、設備安全緊急處置措施
如果服務(wù)器等關(guān)鍵設備損壞后，負責人員要立即查明原因。如果能夠自行恢復，應立即用備件替換受損部件。如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來(lái)維修。如果設備一時(shí)不能修復，應向本單位領(lǐng)導匯報。
8、附則
本預案由桂林宏越軟件開(kāi)發(fā)有限公司制定并負責解釋與實(shí)施，自發(fā)布之起日正式實(shí)施。
作者：宏越