网站安全事件应急预案

第一部分 总则
本预案的适用范围：霸州市安兴气体有限公司网站安全事件应急处理。
一、日常安全工作职责
工作人员根据分工、做好以下工作：
1.对网站、网络进行日常检查、分析风险、排除隐患、做好网站数据备份，形成日常工作机制，预防安全事故发生。
2. 制定网络安全事件应急预案，及时处置系统漏洞，计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
3.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任。
4.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施。
5.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。
6.采取数据分类、重要数据备份和加密措施。
7.掌握网络网站技术发展趋势，不断提升安全防范水平。
8.及时处置各类突发安全事件。

二、安全应急处置原则
1.报告原则：发生突发安全事件，尽快向负责人报告，同时积极进行处置，处置全程要及时汇报工作进展。
2.安全原则：处置安全事件时，要科学客观，保证网站数据安全。
3.效率原则：处置突发事件要及时迅速，讲究方法，善于协调，争取在最短时间内解决问题。
4、协调配合原则：出现大规模故障后，根据工作需要，积极配合，协同处理，提高工作质量与效率。

第二部分  网站安全应急处置

一、日常维护
（一）监控人员每天对网站进行查看，密切监视信息内容。
（二）每月对网站及数据进行备份，并由专人归档保存。

二、安全事件分类及应急处置办法
（一）硬件故障
网站出现无法打开现象，经技术人员诊断为服务器问题，要及时联系网站维护单位检查处理。
（二）攻击、篡改类故障
指网站系统遭到网络攻击不能正常运作，或出现非法信息、页面被篡改。
1、发现网站出现非法信息或页面被篡改，要尽快对其进行删除，恢复相关信息及页面，同时报告主管。
 2、网站维护员要妥善保存有关记录及日志，并立即追查非法信息来源，将有关情况进行上报，情况非常严重的要向公安部门报案。

三、应急保障
1、记录网站维护单位电话，应急管理人员电话，出现问题及时联系处理。
2、应急人员应学习各类软硬件知识，提高应对和处理突发网络故障的能力。