网站安全处置预案

为确保在发生网络安全问题时各项应急工作高效、有序进行,最大限度地减少损失,根据《中华人民共和国网络安全法》及有关文件精神,结合工作实际,特制定本预案。

网站安全处置预案

一、物理环境安全

1、要求运维团队要定时对云平台机房设施、网络设备、网络安全系统以及消防设施进行检查,并做好登记、检查情况和处置结果,发现问题第一时间处理并向办公室方面递交情况说明。

二、网络不良信息事件预案

1、发现网站群中存在不良信息。一是立即对不良信息进行撤销发布处理,第一时间消除不良影响;二是查清不良信息源的出处;三是按照网络信息安全管理条例进行处理。

2、具体流程:

(1)核实发布信息具体栏目,立即将不良信息撤销发布。

(2)打印不良信息页面存档,并上报网站安全保障小组。

(3)如不良信息已造成扩散,应第一时间联系市公安局网警支队,删除网上不良信息,在有必要的情况下做好舆论引导。

三、网络恶意攻击事件预案

(一)网站被非法攻击。

如发现网站被非法攻击、可能篡改网页内容时,应立即断开攻击源的网络连接,屏蔽攻击者的网络地址,并联系市公安局网警支队开展溯源追查,同时报告网站安全保障小组。

(二)网站被入侵。

1、立即关闭被入侵的网站云端服务器,修改网络安全策略及协议、启用云内热备的正常服务器。同时将事件向省厅及省市相关领导报告,并向公安部门报警。

2、对被入侵的服务器进行杀毒及溯源处理,反查攻击者来源信息并暂时屏蔽其访问权限,同时对其他计算机进行病毒扫描和清除工作。

3、组织力量在最短的时间内消除不良影响,避免负面消息进一步扩散。

4、处置结束后,由网站安全保障小组整理事件报告递交省厅及相关领导。

四、系统故障预案

1、如政务云平台发生故障,应立即召集政务云运维团队组织排障工作,并将网站集约化平台的异地数据备份上线,及时切换域名指向,在最短时间内恢复系统运行状态,并将事件向省厅及省市相关领导报告。

2、如政务云平台遭受攻击,由政务云运维团队经过专业分析后确定能否在30分钟内恢复正常运行状态,同时做好网站群平台的备份系统上线准备;如运维团队判断在30分钟内不能解除故障,要及时向省厅及省市相关领导报告,并争取将网站群备份数据在省云异地上线。