当前位置:中环文档网>专题范文 > 公文范文 > 网站、微信公众号安全应急处置预案

网站、微信公众号安全应急处置预案

时间:2022-10-17 12:25:12 公文范文 来源:网友投稿

下面是小编为大家整理的网站、微信公众号安全应急处置预案,供大家参考。

网站、微信公众号安全应急处置预案

 

 网站. . 微信公众号安全应急

 处置预案

 为妥善应对和处置网络信息安全突发事件,确保xx网站.微信公众号正常运行,最大限度地避免.减少和消除因网络舆情造成的各种负面影响,切实提升应对媒体的能力,营造良好的网络舆论环境,根据工作实际,特制定本预案,应急措施如下:

 一、工作原则 1.积极预防,综合防范。立足安全防护,加强预警,抓好预防.监控.应急处理和应急保障等环节,在管理.技术.人才等方面采取多种措施,充分发挥各方面作用,共同构筑网络与信息安全保障体系。

 2.明确责任,分级负责。按照分类管理.分级负责的原则,建立和完善责任制,协调管理机制和联动工作机制。

 3.依靠科学,平战结合。加强技术储备,规范应急处置措施和操作流程,实现网站网络与信息安全突发公共事件应急处置工作的科学化.程序化与规范化。树立常备不懈的观念,定期进行预案演练,确保应急预案切实可行。

 二、微信公众号出现非法信息时的应急处置措施 1.建立值班监控机制。抽调政治素质好.责任心强.反映

 机敏.熟悉网络的干部担任值班员,实行 7*24 小时安全监控值班制度,随时密切监视微信公众号的信息内容。

 2.建立快速报告机制。发现微信公众号出现非法信息时,值班人员应立即向部门负责人通报情况,提出处置意见;情况紧急的应先及时采取删除等处理措施,再按程序报告。

 3.建立安全防范机制。根据事件进展情况适时采取应对措施,管理员应在接到通知后立即清理非法信息,并将微信公众号重新投入使用。

 4.建立快速查核机制。技术人员要迅速组织力量开展调查,立即追查非法信息来源,并注重周密谋划.妥善处置,严控因处置不当造成不良后果。

 5.建立逐层汇报机制。发生突发事件后,值班人员应立即上报安全领导小组,由安全领导小组召开会议,通过跟踪分析,判断突发及重大事件的程度,根据事件严重程度决定是否向上级领导部门和公安机关汇报。

 6.值班员应妥善保管好日常值班记录,技术人员要做好突发事件的全程处置工作的文字材料.声音.影像的记录和保存保管工作。

 三、黑客攻击时的紧急处置措施 1.当发现有微信公众号内容被篡改,或通过入侵检测系统发现有黑客正在攻击时,首先应将被攻击的服务器等设备从网络中隔离出来,同时向主管领导汇报情况。

 2.当工作人员发现网页内容被篡改,或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网络管理员通报情况。

 3.网络管理员应在三十分钟内赶到现场,对受攻击情况进行了解分析记录后,及时向网络及信息安全领导小组和上级主管部门报告,并提出合理化建议。

 4.网络管理员协同有关部门共同追查非法信息来源。

 5.经会商后,如认为情况严重,则立即向公安部门报警。

 四、病毒安全紧急处置措施 1.当发现计算机感染有病毒后,应立即将该机从网络上隔离出来,对该设备的硬盘进行数据备份。

 2.启用反病毒软件对该机进行杀毒处理,同时进行病毒检测软件对其他机器进行病毒扫描和清除工作

 3.如发现反病毒软件无法清除该病毒,应立即向网络及信息安全领导小组领导报告。

 4.网络管理员在接到通报后,应在三十分钟内赶到现场。

 5.网络管理员确认确实无法查杀该病毒后,应作好相关记录,同时立即向网络及信息安全领导小组领导报告,并迅速联系有关厂商研究解决。

 6.经会商后,认为情况极为严重,应立即向公安部门或上级机关报告。

 7.如果感染病毒的设备是服务器或者主机系统,经网络

 及信息安全领导小组领导同意,应立即告知有关单位做好相应的清查工作。

 五、软件系统遭受破坏性攻击的紧急处置措施 1.重要的软件系统平时必须存有备份,与软件系统相对应的数据必须有多日备份,并将它们保存于安全处。

 2.一旦软件遭到破坏性攻击,应立即向网络安全及网站管理员报告,并将系统停止运行。

 3.网络管理员负责软件系统和数据的恢复。

 4.网络管理员检查日志等资料,确认攻击来源。

 5.网络及信息安全领导小组认为情况极为严重的,应立即向公安部门或上级机关报告。

 六、局域网中断紧急处置措施 1.局域网中断后,网络管理员应立即判断故障节点,查明故障原因,并向网络及信息安全领导小组汇报。

 2.如属线路故障,应重新安装线路。

 3.如属路由器.交换机等网络设备故障,应立即与设备提供商联系更换设备,并调试畅通。

 4.如属路由器.交换机配置文件破坏,应迅速按照要求重新配置,并调试畅通。如遇无法解决的技术问题,立即向上级主管部门或有关厂商请求支援。

 七、发生自然灾害后的紧急处置措施 1.一旦发生自然灾害,导致设备损坏,由灾害发生单位

 向网络及信息安全领导小组请求支援。

 2.接到有关单位的支援请求后,应在 2 小时内派遣人员携带有关设备赶到现场。

 3.到达现场后,寻找安全可靠的地点,重新构建新的系统和网络,并将相关数据予以恢复。

 4.经测试符合要求后,技术人员才能撤离。

 八、工作人员不在岗的紧急处置措施 1.对于关键岗位平时应做好人员储备,做好 AB 岗,确保一项工作有两人能操作。

 2.一旦发生关键人员不在岗的情况,首先应向值班领导汇报情况。

 3.经值班领导批准后,由 B 岗人员上岗操作。

推荐访问:预案 处置 应急 网站 微信公众号安全应急处置预案 微信公众号应急响应预案

版权所有:中环文档网 2017-2024 未经授权禁止复制或建立镜像[中环文档网]所有资源完全免费共享

Powered by 中环文档网 © All Rights Reserved.。备案号:粤ICP备17005676号-1