新闻动态

网站、网页出现非法言论事件紧急处置措施

（1）网站、网页由值班人员负责随时密切监视信息内容。

（2）发现在网上出现内容被篡改或非法信息时，值班人员应立即向信息安全负责人通报情况；情况紧急的，首先中断服务器网线连接，再按程序报告。

（3）信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。

（4）追查非法信息来源，并将有关情况向采购人网络安全领导小组汇报。

（5）与采购人网络安全领导小组召开会议，如认为事态严重，则立即向公安部门报警。

黑客攻击事件紧急处置措施

（1）当发现黑客正在进行攻击时或者已经被攻击时，首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向网络安全相关负责人汇报。

（2）网络安全相关负责人应在接到通知后立即赶到现场，对现场进行分析，并做好记录，必要时上报主管部门。

（3）恢复与重建被攻击或破坏系统。

（4）与采购人网络安全领导小组召开会议，如认为事态严则立即向本级或上一级有关部门报警。

（5）所有涉密计算机一律不许接入国际互联网，做到专网、专机、专人、专用，做好物理隔离。连接国际互联网的计算机绝对不能存储涉及国家秘密、工作秘密、商业秘密的文件。

病毒事件紧急处置措施

（1）当发现有计算机被感染上病毒后，应立即向网络安全相关负责人报告，将该机从网络上隔离开。

（2）网络安全相关负责人员在接到通报后立即赶到现场。

（3）对该设备的硬盘进行数据备份。

（4）启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

（5）如果现行反病毒软件无法清除该病毒，应立即向本单位信息化领导小组报告，并迅速联系有关设备商研究解决。

（6）与采购人网络安全领导小组开会研究，认为情况严重的，应立即向本级或上级部门报警。

数据库安全紧急处置措施

（1）对于重要的信息系统，主要数据库系统应按双机设备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。

（2）一旦数据库崩溃，值班人员应立即启动备用系统，并向信息安全负责人报告。

（3）在备用系统运行期间；信息安全工作人员应对主机系统进行维修并作数据恢复。

（4）如果两套系统均崩溃而无法恢复，应立即向有关厂商请求紧急支援。