《大学网络中心网站安全应急预案.docx》由会员分享，可在线阅读，更多相关《大学网络中心网站安全应急预案.docx（4页珍藏版）》请在三一办公上搜索。
1、大学网络中心网站安全应急预案为了保障学校网站的正常运行，确保网站系统的安全稳定，切实做好网站的管理与维护，规范异常事件的处置程序,高效妥善处理网站突发事件，最大限度地遏制突发事件的产生和有害信息的扩散，积极配合相关部门处置网站信息安全方面的紧急情况（网站信息内容合规性审查等项目由相关部门另案处理），结合学校实际工作，特制定江汉大学网络中心网站安全应急预案。本预案立足防范危害的出现、减小或消除危害的影响:一网站因病毒感染、黑客攻击导致数据被篡改、丢失、泄密，系统不能正常运行；二因硬件故障、自然灾害、失窃等原因造成数据丢失、系统瘫痪；一、应急组织保障成立网站安全应急小组，及时应对网站突发事件。该小
2、组负责网站突发事件的处理，组织协调各方面资源，制订应急方案，实施应急处置措施，及时向上级及相关部门汇报情况，必要时与公安机关联系，获得必要的支持。组长由网络中心负责人担任，成员为网站管理员，网络系统管理员及相关技术人员。二、应急处置工作原则L统一准则、规范管理。网站突发事件由网站应急小组按照统一准则，遵循“职责明确、各司其职、协调配合”的原则，形成应急工作体系和机制，及时响应，实施既定的应急措施。2 .切实负责，有备而为。对于网站安全要保持高度警觉和敏感，预备异常状况的解决方案，做到快速觉察、快速反应、积极应对、及时恢复。3 .预防为主，防患未然。做好网站日常安全工作，建立和完善网站安全监控体
3、系，加强对网站安全隐患的排查，重点监控网页是否被篡改、信息发布是否异常、网站运行是否异常等技术性问题，增强应对突发事件的能力储备。三、应急预防保障措施1 .拟定网站安全事件处理规程。对网站的日常监测、监控，安全管理的数据进行分析，可能引发网站安全事件的相关信息，要认真收集、仔细研判，针对异常预警，制定处置措施，备案操作流程并逐级报告。2 .做好网站文件和数据库的备份。采取完全备份与增量备份相结合的策略，做好网站数据等文件的备份。网站管理员负责每月进行一次相关文件及数据库的完整备份，定期检查备份结果，演练备份还原操作。3 .特殊时期实行网站安全应急值班制度。在特殊时期进行24小时应急值班，对网网
4、站数据加强保护，进行实时监控，一旦发生网站安全事件，立即启动应急预案，采取应急处置措施，并将情况报告有关领导。在处置过程中，及时通报处置工作进展情况，直至处置工作结束。属于重大事件或存在非法犯罪行为的，及时向公安机关报告。4 .保持与网站开发服务商沟通渠道的畅通，确保在应急处理过程中遇到困难或问题时能及时获得网站开发商的技术支援。5,应急事件处置完毕后，做好处理记录，完整记载事件过程，操作步骤。分析事件的成因，探讨进一步改进方法,汇报、通报事件情况。四、应急响应流程网站应急响应流程主要分为：分析确认、启动应急预案,故障修复、恢复运行、详细备案。五、应急处理措施L网站、网页出现非法言论事件紧急处
5、置措施(1)获悉网站出现非法信息，或内容被恶意篡改后，立即剔除非法信息，或篡改的信息，必要时断开网站服务器,通报网站相关人员，并向主管领导报告。(2)情况特别严重时，立即停止网站服务，断开网站服务器，保护现场，保存非法信息或篡改证据，立即报告上级，并向公安机关报警。(3)网站管理员应同时作好必要记录，追查非法信息来源，清理或修复非法信息，妥善保存有关记录，强化安全防范措施，争取尽快恢复网站的正常运行。5 .系统软件遭受破坏性攻击、网站瘫痪的紧急处置(1)系统软件遭到破坏性攻击，网站瘫痪，立即向网站技术维护人员通报、向主管领导报告，并暂时关闭网站服务。(2)情况严重时，要保护好现场，保存非法信息或篡改页面，并断开网络服务器，立即向上级报告，并向公安机关报警。(3)公安提取相关资料后，维护人员会同技术服务商，检查日志等原始资料，分析攻击来源和成因。(4)修复系统，重新配置运行环境，恢复数据。(5)做好相应的记录，实施必要的安全加固措施，恢复网站的正常运行。6 .硬件故障或以外情况的应急处理(1)出现线路问题，应及时向网络系统管理人员通报，报告上级领导。(2)机房遇到失火、盗窃，及时向主管领导报告，发生火警等严重事件，应及时报公安消防部门。(3)硬件设备每周巡检，查看系统运行日志，及时通报设备故障征兆。(4)以上情况均做好必要的记录，并妥善保存。本预案从制定之日起执行。
