網站安(an)全事件(jian)應急(ji)預案

第一部分 總則
本預案的適用范圍：霸州市安興氣體有限公司網站安全事件應急處理。
一、日常安全工作職責
工作人員根據分工、做好以下工作：
1.對網站、網絡進行日常檢查、分析風險、排除隱患、做好網站數據備份，形成日常工作機制，預防安全事故發生。
2. 制定網絡安全事件應急預案，及時處置系統漏洞，計算機病毒、網絡攻擊、網絡侵入等安全風險；在發生危害網絡安全的事件時，立即啟動應急預案，采取相應的補救措施，并按照規定向有關主管部門報告。
3.制定內部安全管理制度和操作規程，確定網絡安全負責人，落實網絡安全保護責任。
4.采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施。
5.采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關的網絡日志不少于六個月。
6.采取數據分類、重要數據備份和加密措施。
7.掌握網絡網站技術發展趨勢，不斷提升安全防范水平。
8.及時處置各(ge)類突發(fa)安全事件。

二、安全應急處置原則
1.報告原則：發生突發安全事件，盡快向負責人報告，同時積極進行處置，處置全程要及時匯報工作進展。
2.安全原則：處置安全事件時，要科學客觀，保證網站數據安全。
3.效率原則：處置突發事件要及時迅速，講究方法，善于協調，爭取在最短時間內解決問題。
4、協(xie)調配合(he)原則：出現(xian)大(da)規(gui)模故障后，根據工作需要，積(ji)極(ji)配合(he)，協(xie)同處理，提(ti)高工作質(zhi)量與效(xiao)率。

第二部分  網站安全應急處置(zhi)

一、日常維護
（一）監控人員每天對網站進行查看，密切監視信息內容。
（二）每月對(dui)網站及數據(ju)進行備(bei)份，并(bing)由專人歸檔保存。

二、安全事件分類及應急處置辦法
（一）硬件故障
網站出現無法打開現象，經技術人員診斷為服務器問題，要及時聯系網站維護單位檢查處理。
（二）攻擊、篡改類故障
指網站系統遭到網絡攻擊不能正常運作，或出現非法信息、頁面被篡改。
1、發現網站出現非法信息或頁面被篡改，要盡快對其進行刪除，恢復相關信息及頁面，同時報告主管。
 2、網站維護(hu)員要妥善保存有(you)關(guan)記錄及(ji)日志，并立即(ji)追(zhui)查非法信息來源，將有(you)關(guan)情況進行上報，情況非常(chang)嚴重的要向公安(an)部門報案。

三、應急保障
1、記錄網站維護單位電話，應急管理人員電話，出現問題及時聯系處理。
2、應急人員應學(xue)習各(ge)類軟硬(ying)件知識，提高應對和處理突發網絡故障的能力。