網(wǎng)站、網(wǎng)絡(luò)安全應(yīng)急預(yù)案

一、網(wǎng)站安全保障措施

1、與網(wǎng)絡(luò)安全公司合作，做好安全策略，拒絕外來(lái)的惡意攻擊，保障網(wǎng)站正常運(yùn)行。

2、在網(wǎng)站的服務(wù)器及工作站均安裝了正版的防病毒軟件，對(duì)計(jì)算機(jī)病毒、有害電子郵件有整套的防范措施，防止有害信息對(duì)網(wǎng)站系統(tǒng)的干擾和破壞。

3、做好日志的留存。

4、關(guān)閉網(wǎng)站系統(tǒng)中暫不使用的服務(wù)功能，及相關(guān)端口，并及時(shí)用補(bǔ)丁修復(fù)系統(tǒng)漏洞，定期查殺病毒。

5、服務(wù)器平時(shí)處于鎖定狀態(tài)，并保管好登錄密碼;后臺(tái)管理界面設(shè)置超級(jí)用戶名及密碼。

二、信息安全保密管理制度

1、 信息監(jiān)控制度:

(1)、網(wǎng)站信息必須標(biāo)明網(wǎng)頁(yè)源;(即關(guān)轉(zhuǎn)載信息都必須標(biāo)明轉(zhuǎn)載址)

(2)、相關(guān)責(zé)任人定期檢查網(wǎng)站信息內(nèi)容實(shí)施有效監(jiān)控做好安全監(jiān)督工作;

2、對(duì)網(wǎng)站管理實(shí)行責(zé)任制

對(duì)網(wǎng)站管理員及領(lǐng)導(dǎo)明確各級(jí)員責(zé)任管理網(wǎng)站運(yùn)行嚴(yán)格抓管理工作實(shí)行誰(shuí)管理誰(shuí)負(fù)責(zé)。

1.網(wǎng)絡(luò)安全負(fù)責(zé)人：

負(fù)責(zé)整個(gè)網(wǎng)站的運(yùn)行全安工作，負(fù)責(zé)與合作網(wǎng)絡(luò)安全公司聯(lián)系。

2.網(wǎng)絡(luò)管理員：

負(fù)責(zé)信息發(fā)布、修改之前，需報(bào)網(wǎng)絡(luò)安全負(fù)責(zé)人審核，負(fù)責(zé)網(wǎng)站的運(yùn)行、維護(hù);一旦網(wǎng)站遭遇攻擊和出現(xiàn)不法信息，將及時(shí)通知安全負(fù)責(zé)人。

3.網(wǎng)站客服:

負(fù)責(zé)用戶留言信息,負(fù)責(zé)查看聯(lián)系，并負(fù)責(zé)客戶咨詢等接待工作。

三、信息安全內(nèi)部人員保密管理制度

1、相關(guān)內(nèi)部人員不得對(duì)外泄露需要保密的信息;

2、內(nèi)部人員不得發(fā)布、傳播國(guó)家法律禁止的內(nèi)容;

3、信息發(fā)布之前應(yīng)該經(jīng)過(guò)相關(guān)人員審核;

4、對(duì)相關(guān)管理人員設(shè)定網(wǎng)站管理權(quán)限，不得越權(quán)管理網(wǎng)站信息;

5、一旦發(fā)生網(wǎng)站信息安全事故，應(yīng)立即報(bào)告相關(guān)方并及時(shí)進(jìn)行協(xié)調(diào)處理;

6、對(duì)有毒有害的信息進(jìn)行過(guò)濾、用戶信息進(jìn)行保密設(shè)置

四、登陸用戶信息安全管理制度

1、對(duì)登陸用戶信息閱讀與發(fā)布按需要設(shè)置權(quán)限，不得擅自進(jìn)入系統(tǒng)，篡改他人信息;

2、對(duì)有害的信息進(jìn)行過(guò)濾，對(duì)用戶的信息進(jìn)行有效管理并保證其信息的安全;

3、建立信息編輯、審核、發(fā)布責(zé)任制及流程，信息發(fā)布之前必須經(jīng)過(guò)相關(guān)人員審核;

4、對(duì)用戶在網(wǎng)站上的行為進(jìn)行有效監(jiān)控，保證內(nèi)部信息安全;

5、固定用戶不得傳播、發(fā)布國(guó)家法律禁止的內(nèi)容。

6、一旦發(fā)生信息安全事故，就積極采取有效措施，并保存記錄按規(guī)定報(bào)告有關(guān)部門。

五、網(wǎng)站日常監(jiān)測(cè)

1、網(wǎng)站空間具備自動(dòng)備份功能，一旦出現(xiàn)問(wèn)題，及時(shí)備份，以防數(shù)據(jù)丟失。

2、實(shí)時(shí)的對(duì)網(wǎng)絡(luò)情況進(jìn)行監(jiān)測(cè)，發(fā)現(xiàn)問(wèn)題及時(shí)自行解決或聯(lián)系相關(guān)設(shè)備維護(hù)方進(jìn)行處理。

六、風(fēng)險(xiǎn)隱患描述及應(yīng)急預(yù)案措施

1、網(wǎng)絡(luò)隱患描述：網(wǎng)站穩(wěn)定性非常重要，任何網(wǎng)站都可能被黑客攻擊、篡改信息、數(shù)據(jù)丟失、網(wǎng)絡(luò)癱瘓等。

2、網(wǎng)站應(yīng)急預(yù)案措施：一旦網(wǎng)站發(fā)現(xiàn)被攻擊、或中毒、或打不開等等問(wèn)題，及時(shí)報(bào)告網(wǎng)絡(luò)安全負(fù)責(zé)人并聯(lián)系網(wǎng)絡(luò)合作公司解決此事，排查到底是何原因?qū)е戮W(wǎng)站問(wèn)題，盡快解決并且可以正常訪問(wèn)。