網(wǎng)站安全事件應(yīng)急預(yù)案

第一部分 總則
本預(yù)案的適用范圍：霸州市安興氣體有限公司網(wǎng)站安全事件應(yīng)急處理。
一、日常安全工作職責(zé)
工作人員根據(jù)分工、做好以下工作：
1.對網(wǎng)站、網(wǎng)絡(luò)進行日常檢查、分析風(fēng)險、排除隱患、做好網(wǎng)站數(shù)據(jù)備份，形成日常工作機制，預(yù)防安全事故發(fā)生。
2. 制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，及時處置系統(tǒng)漏洞，計算機病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全風(fēng)險；在發(fā)生危害網(wǎng)絡(luò)安全的事件時，立即啟動應(yīng)急預(yù)案，采取相應(yīng)的補救措施，并按照規(guī)定向有關(guān)主管部門報告。
3.制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負責(zé)人，落實網(wǎng)絡(luò)安全保護責(zé)任。
4.采取防范計算機病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施。
5.采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月。
6.采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密措施。
7.掌握網(wǎng)絡(luò)網(wǎng)站技術(shù)發(fā)展趨勢，不斷提升安全防范水平。
8.及時處置各類突發(fā)安全事件。

二、安全應(yīng)急處置原則
1.報告原則：發(fā)生突發(fā)安全事件，盡快向負責(zé)人報告，同時積極進行處置，處置全程要及時匯報工作進展。
2.安全原則：處置安全事件時，要科學(xué)客觀，保證網(wǎng)站數(shù)據(jù)安全。
3.效率原則：處置突發(fā)事件要及時迅速，講究方法，善于協(xié)調(diào)，爭取在最短時間內(nèi)解決問題。
4、協(xié)調(diào)配合原則：出現(xiàn)大規(guī)模故障后，根據(jù)工作需要，積極配合，協(xié)同處理，提高工作質(zhì)量與效率。

第二部分  網(wǎng)站安全應(yīng)急處置

一、日常維護
（一）監(jiān)控人員每天對網(wǎng)站進行查看，密切監(jiān)視信息內(nèi)容。
（二）每月對網(wǎng)站及數(shù)據(jù)進行備份，并由專人歸檔保存。

二、安全事件分類及應(yīng)急處置辦法
（一）硬件故障
網(wǎng)站出現(xiàn)無法打開現(xiàn)象，經(jīng)技術(shù)人員診斷為服務(wù)器問題，要及時聯(lián)系網(wǎng)站維護單位檢查處理。
（二）攻擊、篡改類故障
指網(wǎng)站系統(tǒng)遭到網(wǎng)絡(luò)攻擊不能正常運作，或出現(xiàn)非法信息、頁面被篡改。
1、發(fā)現(xiàn)網(wǎng)站出現(xiàn)非法信息或頁面被篡改，要盡快對其進行刪除，恢復(fù)相關(guān)信息及頁面，同時報告主管。
 2、網(wǎng)站維護員要妥善保存有關(guān)記錄及日志，并立即追查非法信息來源，將有關(guān)情況進行上報，情況非常嚴重的要向公安部門報案。

三、應(yīng)急保障
1、記錄網(wǎng)站維護單位電話，應(yīng)急管理人員電話，出現(xiàn)問題及時聯(lián)系處理。
2、應(yīng)急人員應(yīng)學(xué)習(xí)各類軟硬件知識，提高應(yīng)對和處理突發(fā)網(wǎng)絡(luò)故障的能力。