门户网站应急预案.docx

文档介绍：学院门户网站应急预案》
（1）门户网站应急组织机构
学院网络安全与信息化工作领导小组具体负责网站的应急事件处置，网络与 信息安全工作领导小组下设办公室，与信息管理处合署办公，办公室主任由信息 管理处处长兼任。办公室负责领导小组日常工作和网页由业务组和技术组人员随时密切监视信息内容。每天早、中、 晚不少于三次，每次不得少于一小时。
2、发现网上出现非法信息时，首先抓屏、保存非法信息的页面，并作好必 要的记录，然后清理非法信息，强化安全防范措施，并将网站网页重新投入使用。
3、如果情况紧急，可以先采取删除、断网等处理措施。
4、技术组应立即追查非法信息来源。
5、技术组和业务组会商后，将有关情况向应急领导小组领导汇报。
6、应急领导小组召开应急领导小组会议，如认为情况严重，应及时向有关 上级机关和公安部门报警。
7、经应急领导小组负责人同意，可以暂时关闭全部网站或某个模块或相应 信息的评论功能。
（二）黑客攻击时的紧急处置措施
1、当发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击 时，应立即向业务组和技术组通报情况。
2、技术组首先应将被攻击的服务器等设备从网络中隔离出来，保护现场， 同时向应急领导小组负责人汇报情况。
3、经应急领导小组负责人同意，可以启用备份系统，保证网站的访问。
4、业务组和技术组负责被破坏系统的恢复与重建工作。
5、技术组协同有关部门共同追查非法信息来源。
6、应急领导小组会商后，如认为情况严重，则立即向公安部门或上级机关 报警。
（三）病毒安全紧急处置措施
1、当发现网站服务器或者主机系统感染病毒后，应立即向技术组报告。
2、技术组应在十分钟内到场，并启用反病毒软件对该机进行杀毒处理，同 时进行病毒检测软件对其他机器进行病毒扫描和清除工作，并做好记录。
3、如发现反病毒软件无法清除该病毒，应立即向应急领导小组负责人报告。
4、在应急领导小组负责人员同意下，应立即将该机从网络上隔离出来。
5、在应急领导小组负责人员同意下，可以启用备份系统
6、对受病毒感染的设备进行数据备份。
7、作好相关记录，并迅速联系有关产品厂商研究解决。
8、应急领导小组经会商后，认为情况极为严重，应立即向公安部门或上级 机关报告。
（四）应用软件系统遭受破坏性攻击的紧急处置措施
1、网站上运行的重要应用软件系统平时必须存有备份，与软件系统相对应 的数据必须有多日备份，并将其保存于安全处，应采用本地和异地备份相结合的 办法。
2、一旦软件遭到破坏性攻击，有关人员应立即向技术组报告，并将系统停 止运行。
3、技术组负责软件系统和数据的恢复。
4、检查日志等资料，确认攻击来源。
5、应急领导小组认为情况极为严重的，应立即向公安部门或上级机关报告。
（五）数据库安全紧急处置措施
1、各数据库系统要至少准备两个以上数据库备份，采用本地和异地备份模 式，多份备份应分地保存。
2、一旦数据库崩溃，应立即向技术组报告，同时暂缓上传上报数据。
3、技术组应对主机系统进行维修，如遇无法解决的问题，立即向上级领导 或软硬件提供商请求支援。
4、经应急领导小组相关负责人员同意，可以启用备份系统。
5、系统修复启动后，根据数据库情况，决定是否恢复备份。
6、如果所有备份均无法恢复，应立即向有关厂