地方门户网站安全预案.doc

网站安全预案近几年，伴随着互联网的迅猛发展，网络安全问题成为其中制约互联网良性发展的阻力。而网站安全也一直被各个网站的技术人员高度重视。但“道高一尺魔高一丈”，黑客总是能突破重围，找到攻破网站安全防御体系的方法。由此也衍生出专门从事商业目的的黑客及其组织。只要有人出得起相应的价钱，他们便会肆无忌惮的破坏他们想要破坏的网站或是盗取网站内的重要用户资料。因此，我们不得不将网站的安全防护作为不可不准备的大方向去考虑。XX网作为某地区新兴的新闻门户网站，其必将承担起当地对外宣传的网络平台职能，网友在线讨论交流的网络平台功能，还有便是网络休闲、娱乐、在线购物等。从而，网站的运行稳定，代码的安全，服务器的漏洞安全等问题便成了不可忽视的重中之重。XX网站管理应急处理应坚持“积极预防，严格控制，防控并重”的原则。在认真做好日常管理和监控的基础上，充分做好紧急情况下网站运作管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在紧急情况下作出迅速反应，处置果断，保障到位。就此，我个人对网站的安全做了如下几点应急预案建议：一、 实施网站应急预案的情况1服务器出现系统漏洞，造成不明身份的不法侵入事件；2网站程序或内容遭到恶意删除、篡改等；3上级有关部门检测到的其他紧急需处理情况。二、 具体实施细则1网站管理人员应在发现问题之时，急时做出处理，并向相关责任负责人汇报详细情况；2对突发情况及解决办法进行认真的工作记录，作为网站安全管理日志；3做好网站日常管理交接工作。三、 应急行动的基本程序和主要内容1网站、网页出现非法言论时的紧急处置措施（一）网站、网页由值班人员随时密切监察信息内容。每天早、中、晚三次不少于一小时。（二）发现网上出现非法信息时，负责人员应立即向部门负责人通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。（三）技术人员应在接到通知后立即清理非法信息，强化安全防范措施，并将网站网页重新投入使用。（四）网站维护员应妥善保存有关记录及日志或内容审核记录。2黑客攻击时的紧急处置措施（一）当有网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，首先应将被攻击的服务器等设备从网络中隔离出来，同时向领导汇报情况。（二）技术人员立即进行被破坏系统的恢复与重建工作。3病毒安全紧急处置措施（一）当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。（二）对该设备的硬盘进行数据备份。（三）启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。（四）如发现反病毒软件无法清楚该病毒，应立即向领导报告。（五）经技术人员确认确实无法查杀该病毒后，应作好相关记录，同时立即向信息技术人员报告，并迅速研究解决问题的方法，予以急时解决。4软件系统遭受破坏性攻击的紧急处置措施（一）重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。（二）一旦软件遭到破坏性攻击，应立即向技术人员、网络管理员报告，并将系统停止运行。（三）网站维护员立即进行软件系统和数据的恢复。5关键人员不在岗的紧急处置措施（一）对于关键岗位平时应做好人员储备，确保一项工作有两人能操作。（二）一旦发生关键人员不在岗的情况，首先应向值班领导汇报情况。（三）经值班领导批准后，由备用人员上岗操作。四、 应急行动的基本制度1应急程序启动后，应安排相关人员进行24小时在事故现场值班，处理由系统或设备或人为攻击给网站所带来的影响。 2应急程序实施期间，所有成员在遇有重大情况和自身不能处理的事项应立即向上级领导请示汇报。 3为保证应急行动的能力，应定期组织应急行动演练，日常情况下每年至少组织一次应急行动的综合演练，遇有可预见的应急情况，应在事前组织演练，以提高处理应急事件的能力，检测软、硬件设备的完好性。五、 日常工作中需为应急行动做好的有关工作1关键网络设备及服务器的运转良好性。 2安排中心机房值班人员加强网站的监控，发现问题及时报告相关领导，并采取初步的应急处理措施；通过对操作系统和网络服务安全漏洞的周期检测，发现Web站点主机的安全；要求值班人员监控入侵检测设备，监控记录网上攻击行为。 3记录厂商联系人的联系方式，出现问题后能及时得到厂商援助。 4XX网网站的数据库、源程序和上传文件等要做到每日备份，节假日期间照常进行数据备份，确保关键数据安全。 5建立值班日志制度和提供每月安全运行报告分析。要求值班人员每日更新日志和相关技术文档。六、 后期处置1在分管领导的领导下，配合有关部门，对网站受损情况作出相应的书面报告。2依据原因及调查结果，由主管部门做出事故调查报告。 3根据调查结果和有关法律、法规及站内规章制度，由相关部门共同研究，