網(wǎng)站安全事件應(yīng)急預(yù)案

第一部分 總則
本預(yù)案的適用范圍：霸州市安興氣體有限公司網(wǎng)站安全事件應(yīng)急處理。
一、日常安全工作職責(zé)
工作人員根據(jù)分工、做好以下工作：
1.對網(wǎng)站、網(wǎng)絡(luò)進(jìn)行日常檢查、分析風(fēng)險(xiǎn)、排除隱患、做好網(wǎng)站數(shù)據(jù)備份，形成日常工作機(jī)制，預(yù)防安全事故發(fā)生。
2. 制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，及時處置系統(tǒng)漏洞，計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全風(fēng)險(xiǎn)；在發(fā)生危害網(wǎng)絡(luò)安全的事件時，立即啟動應(yīng)急預(yù)案，采取相應(yīng)的補(bǔ)救措施，并按照規(guī)定向有關(guān)主管部門報(bào)告。
3.制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任。
4.采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施。
5.采取監(jiān)測、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月。
6.采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密措施。
7.掌握網(wǎng)絡(luò)網(wǎng)站技術(shù)發(fā)展趨勢，不斷提升安全防范水平。
8.及時處置各類突發(fā)安全事件。

二、安全應(yīng)急處置原則
1.報(bào)告原則：發(fā)生突發(fā)安全事件，盡快向負(fù)責(zé)人報(bào)告，同時積極進(jìn)行處置，處置全程要及時匯報(bào)工作進(jìn)展。
2.安全原則：處置安全事件時，要科學(xué)客觀，保證網(wǎng)站數(shù)據(jù)安全。
3.效率原則：處置突發(fā)事件要及時迅速，講究方法，善于協(xié)調(diào)，爭取在最短時間內(nèi)解決問題。
4、協(xié)調(diào)配合原則：出現(xiàn)大規(guī)模故障后，根據(jù)工作需要，積極配合，協(xié)同處理，提高工作質(zhì)量與效率。

第二部分  網(wǎng)站安全應(yīng)急處置

一、日常維護(hù)
（一）監(jiān)控人員每天對網(wǎng)站進(jìn)行查看，密切監(jiān)視信息內(nèi)容。
（二）每月對網(wǎng)站及數(shù)據(jù)進(jìn)行備份，并由專人歸檔保存。

二、安全事件分類及應(yīng)急處置辦法
（一）硬件故障
網(wǎng)站出現(xiàn)無法打開現(xiàn)象，經(jīng)技術(shù)人員診斷為服務(wù)器問題，要及時聯(lián)系網(wǎng)站維護(hù)單位檢查處理。
（二）攻擊、篡改類故障
指網(wǎng)站系統(tǒng)遭到網(wǎng)絡(luò)攻擊不能正常運(yùn)作，或出現(xiàn)非法信息、頁面被篡改。
1、發(fā)現(xiàn)網(wǎng)站出現(xiàn)非法信息或頁面被篡改，要盡快對其進(jìn)行刪除，恢復(fù)相關(guān)信息及頁面，同時報(bào)告主管。
 2、網(wǎng)站維護(hù)員要妥善保存有關(guān)記錄及日志，并立即追查非法信息來源，將有關(guān)情況進(jìn)行上報(bào)，情況非常嚴(yán)重的要向公安部門報(bào)案。

三、應(yīng)急保障
1、記錄網(wǎng)站維護(hù)單位電話，應(yīng)急管理人員電話，出現(xiàn)問題及時聯(lián)系處理。
2、應(yīng)急人員應(yīng)學(xué)習(xí)各類軟硬件知識，提高應(yīng)對和處理突發(fā)網(wǎng)絡(luò)故障的能力。