最新网站应急预案场景 应急 预案(5篇)

在日常的学习、工作、生活中，肯定对各类范文都很熟悉吧。范文书写有哪些要求呢？我们怎样才能写好一篇范文呢？下面是小编为大家收集的优秀范文，供大家参考借鉴，希望可以帮助到有需要的朋友。

网站应急预案场景 应急 预案篇一

1、网站、网页由网站安全员随时密切监视信息内容。

2、发现网上出现非法信息时，负责人员应立即向部门负责人通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。

3、网站安全员应在接到通知后立即清理非法信息，强化安全防范措施，并将网站网页重新投入使用。

4、网站安全员应妥善保存有关记录及日志或审计记录。

1、当有网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,首先应将被攻击的服务器等设备从网络中隔离出来，同时向领导汇报情况。

2、网站安全员立即进行被破坏系统的恢复与重建工作。

1、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。

2、对该设备的硬盘进行数据备份。

3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。

4、如发现反病毒软件无法清除该病毒，应立即向领导报告。

5、经网站管理员确认确实无法查杀该病毒后，应作好相关记录，同时立即向上级网络技术人员报告，并迅速研究解决问题。

6、如果感染病毒的设备是服务器或者主机系统，经领导同意，应立即告知各部门做好相应的清查工作。

1、当有校园网站或各部门网站网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网络安全员通报情况。

2、网络安全员首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向信息安全领导小组副组长汇报情况。

3、网络安全员负责被破坏系统的恢复与重建工作。

4、网络安全员协同有关部门共同追查非法信息来源。

5、安全领导小组会商后，如认为情况严重，则立即向公安部门或上级机关报警。

1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。

2、一旦软件遭到破坏性攻击，应立即向网络安全员报告，并将系统停止运行。

3、网站安全员立即进行软件系统和数据的恢复。

1、各数据库系统要至少准备一个以上数据库备份。

2、一旦数据库崩溃，应立即向网络安全员报告，由网络安全员及时上传备份数据库。

3、网络安全员应对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件

提供商请求支援。

1、交换机、服务器等关键设备损坏后，网络安全员应立即查明原因。

2、如果能够自行恢复，应立即用备件替换受损部件。

3、如果不能自行恢复的`，应联系设备提供商，请求派维修人员前来维修。

4、如果设备一时不能修复，应向领导汇报，并告知受影响的部门故障原因及处理办法。

网站应急预案场景 应急 预案篇二

为妥善应对和处置学校网站信息安全突发事件、确保学校网站正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理方法》、信息产业部《互联网信息服务管理方法》及国家教育部、省教育厅有关文件精神，结合我校网站实际情况，特指定本应急预案。

1、网站、网页出现非法言论事件紧急处置措施

（1）网站、网页由网站管理员负责随时密切监视信息内容。

（2）发现在网上出现违反国家的法律法规、侵犯知识版权、反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言信息时，网站管理员应立即向总务处通报情况；情况紧急的，应先及时采取删除等处理措施，再按程序报告。

（3）网站管理员作好必要记录，并清理非法信息、妥善保存有关记录并将网站网页重新投入使用。

（4）追查非法信息来源，并将有关情况向学校汇报。

（5）向区电教中心汇报，取得支持、帮助与指导。

（6）事态严重的，应及时向公安部门报警。

2、黑客攻击事件紧急处置措施

（1）备份正确网站文件，保障网站及时恢复。

（2）当网站管理员发现网站遭到黑客攻击、主页内容被恶意篡改时，立即停止主页服务并恢复正确内容。检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放主页服务；同时向学校通报情况。

（3）黑客攻击程度较大情况下（如破坏了服务器上文件），修复网站文件较为麻烦；为使网站尽快能正常访问，使用网站的备份文件或者临时找其他服务器替代，如事先有这些准备，一般在发现被攻击后的一到两个小时即可修复。

（4）恢复与重建被攻击或破坏的网站。

（5）对现场进行分析，并写出分析报告存档。

（6）向区电教中心汇报，取得支持、帮助与指导。

（7）学校召开信息化工作领导小组会议，如认为事态严重，则立即向公安部门报警。

做好校园网站信息的安全管理，核心工作就是定期备份网站，保存好网站的备份文件，以备应急使用。

网站应急预案场景 应急 预案篇三

1、网站、网页由办公室的具体负责人员随时密切监视信息内容。每天早、中、晚三次不少于半小时。

2、发现网上出现非法信息时，负责人员应立即向信息安全组组长通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。

3、信息安全组具体负责的技术人员应在接到通知后十分钟内赶到现场，作好必要的记录，清理非法信息，强化安全防范措施，并将网站网页重新投入使用。

4、网站维护员应妥善保存有关记录及日志或审计记录。

5、网站维护员工作人员应立即追查非法信息来源。

6、工作人员会商后，将有关情况向网站安全负责人领导汇报有关情况。

7、网站安全负责人召开网站安全会议，如认为情况严重，应及时向有关上级机关和公安部门报警。

1、当有关负责人员网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网站安全负责人通报情况。

2、隔离被攻击的服务器等设备从网络中隔离出来，同时向信息安全领导负责人汇报情况。

3、网站安全负责人和网络管理员负责被破坏系统的恢复与重建工作。

4、网站安全负责人协同有关部门共同追查非法信息来源，追溯攻击来源，保存攻击入侵访问日志。

5、网站安全负责人会商后，如认为情况严重，则立即向公安部门或上级机关报警。

1、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。

2、对该设备的硬盘进行数据备份。

3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。

4、如发现反病毒软件无法清楚该病毒，应立即向安全小组负责人报告。

5、经技术人员确认确实无法查杀该病毒后，应作好相关记录，并迅速联系有关产品商研究解决。

6、网站安全负责人经会商后，认为情况极为严重，应立即向公安部门或上级机关报告。

1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。

2、一旦软件遭到破坏性攻击，应立即向网站安全负责人、网络管理员报告，并将系统停止运行。

3、网站安全负责人和网站维护员负责软件系统和数据的恢复。

4、网站安全负责人和网络管理员检查日志等资料，确认攻击来源。

5、网站安全负责人认为情况极为严重的，应立即向公安部门或上级机关报告。

1、各数据库系统要至少最近15天数据库备份，平时一份放在主机，最新备份到本地以防止网络文件丢失造成数据丢失。

2、一旦数据库崩溃，应立即向网站安全负责人报告，同时通知各下属单位暂缓上传上报数据。

3、信息安全员应对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件提供商请求支援。

4、系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。

5、如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。

6、如果两个备份均无法恢复，立即向有关应用软件厂商请求紧急支援。

1、对于关键岗位平时应做好人员储备，确保一项工作有两人能操作。

2、24小时内进行应急方案处理。

网站应急预案场景 应急 预案篇四

为了保证网站的安全和良好的运行，各部门必须要遵循以下条例：

1、 严格遵守国家有关法律、行政法规，严格执行安全保密制度，不得在网上从事危害国家安全、泄露国家和军事秘密等犯罪活动，不得制作、复制和传播各类不健康信息。

2、网站由管理员随时密切监视信息内容，发现网上出现非法信息时，负责人员应立即向部门负责人通报情况，情况紧急的应先及时采取删除等处理措施，再按程序报告。

3. 严禁在网站上发布不真实的信息，传播计算机病毒。在校园网上，禁止使用盗版软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无关的操作。

4. 利用校园网及资源编制的程序、数据库、cai课件、文档资料等软件的知识产权属学校所有，未经学校有关部门同意，不得向外交流，不得占为私有。

5. 为保证校园网的安全，人人都要预防计算机病毒，堵塞病毒传染渠道。外来软盘、光盘必须用病毒检测程序确认没有病毒后才能在校园网上使用。

6. 当有网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，首先应将被攻击的服务器等设备从网络中隔离出来，同时向领导汇报情况，技术人员立即进行被破坏系统的恢复与重建工作。

7. 重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。

8. 各处室部门和教研组必须加强对计算机的管理，指定专人负责管理。管理员应经常测试计算机设备的性能，发现故障及时通知现代教育技术中心处理。

9. 电教工作组将定期对各室的计算机使用、管理及清洁卫生等情况进行检查。若有违反本规定的，报校有关部门处理。

10. 应建立健全计算机信息系统病毒预防和控制的安全管理制度，做好计算机病毒预防和控制工作并遵守相关规定。

网站应急预案场景 应急 预案篇五

(1)网站、网页由主办部门的负责随时密切监视信息内容。

(2)发现在网上出现非法信息时，负责人应在接到通知后立即赶到现场，立即向本单位领导通报情况，并在第一时间停止网站服务；

(3)作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站重新投入使用。

(4)追查非法信息来源，将有关情况向本单位领导汇报。如认为事态严重，则立即向上级部门汇报。

(1)当发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向相关网站负责人通报情况。

(2)网站相关负责人应在接到通知后立即赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位领导汇报。

(3)对现场进行分析，并写出分析报告存档。

(4)恢复与重建被攻击或破坏系统

(5)如认为事态严重，则立即向上级部门汇报。

(1)当发现有计算机被感染上病毒后，应立即向安全负责人报告，将该机从网络上隔离开来。

(2)安全相关负责人员在接到通报后立即赶到现场。

(3)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

(4)如果现行反病毒软件无法清除该病毒，应立即向本单位领导报告，并迅速联系有关产品供应商研究解决。

(5)认为情况严重的，则立即向上级部门汇报。

重要的软件系统平时必须做好备份工作，并将它们保存到安全的地方；一旦软件遭到破坏性攻击，应立即该系统暂停运行；网站负责人要认真检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位领导汇报，再恢复软件系统和数据。

主要数据库系统应做多个数据库备份；一旦数据库崩溃，网络管理员应对主机系统进行维修并作数据恢复。

广域网线路中断后，则立即向上级部门汇报。

如果服务器等关键设备损坏后，负责人员要立即查明原因。如果能够自行恢复，应立即用备件替换受损部件。如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。如果设备一时不能修复，应向本单位领导汇报。