网站应急预案6篇
在我们的学习、工作或生活中，难免会发生一些不在自己预期的事件，为了控制事故的发展，就有必要提前进行细致的应急预案准备工作。应急预案要怎么编制呢？以下是小编为大家整理的网站应急预案，欢迎阅读，希望大家能够喜欢。
网站应急预案1
为妥善应对和处置学校网站信息安全突发事件、确保学校网站正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理方法》、信息产业部《互联网信息服务管理方法》及国家教育部、省教育厅有关文件精神，结合我校网站实际情况，特指定本应急预案。
应急措施如下：
1、网站、网页出现非法言论事件紧急处置措施
（1）网站、网页由网站管理员负责随时密切监视信息内容。
（2）发现在网上出现违反国家的法律法规、侵犯知识版权、反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言信息时，网站管理员应立即向总务处通报情况；情况紧急的，应先及时采取删除等处理措施，再按程序报告。
（3）网站管理员作好必要记录，并清理非法信息、妥善保存有关记录并将网站网页重新投入使用。
（4）追查非法信息来源，并将有关情况向学校汇报。
（5）向区电教中心汇报，取得支持、帮助与指导。
（6）事态严重的，应及时向公安部门报警。
2、黑客攻击事件紧急处置措施
（1）备份正确网站文件，保障网站及时恢复。
（2）当网站管理员发现网站遭到黑客攻击、主页内容被恶意篡改时，立即停止主页服务并恢复正确内容。检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放主页服务；同时向学校通报情况。
（3）黑客攻击程度较大情况下（如破坏了服务器上文件），修复网站文件较为麻烦；为使网站尽快能正常访问，使用网站的备份文件或者临时找其他服务器替代，如事先有这些准备，一般在发现被攻击后的一到两个小时即可修复。
（4）恢复与重建被攻击或破坏的网站。
（5）对现场进行分析，并写出分析报告存档。
（6）向区电教中心汇报，取得支持、帮助与指导。
（7）学校召开信息化工作领导小组会议，如认为事态严重，则立即向公安部门报警。
做好校园网站信息的安全管理，核心工作就是定期备份网站，保存好网站的备份文件，以备应急使用。
网站应急预案2
（一）网站、网页出现非法言论时的紧急处置措施
1、网站、网页由办公室的具体负责人员随时密切监视信息内容。每天早、中、晚三次不少于半小时。
2、发现网上出现非法信息时，负责人员应立即向信息安全组组长通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。
3、信息安全组具体负责的技术人员应在接到通知后十分钟内赶到现场，作好必要的记录，清理非法信息，强化安全防范措施，并将网站网页重新投入使用。
4、网站维护员应妥善保存有关记录及日志或审计记录。
5、网站维护员工作人员应立即追查非法信息来源。
6、工作人员会商后，将有关情况向网站安全负责人领导汇报有关情况。
7、网站安全负责人召开网站安全会议，如认为情况严重，应及时向有关上级机关和公安部门报警。
（二）黑客攻击时的紧急处置措施
1、当有关负责人员网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网站安全负责人通报情况。
2、隔离被攻击的服务器等设备从网络中隔离出来，同时向信息安全领导负责人汇报情况。
3、网站安全负责人和网络管理员负责被破坏系统的恢复与重建工作。
4、网站安全负责人协同有关部门共同追查非法信息来源，追溯攻击来源，保存攻击入侵访问日志。
5、网站安全负责人会商后，如认为情况严重，则立即向公安部门或上级机关报警。
（三）病毒安全紧急处置措施
1、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。
2、对该设备的硬盘进行数据备份。
3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。
4、如发现反病毒软件无法清楚该病毒，应立即向安全小组负责人报告。
5、经技术人员确认确实无法查杀该病毒后，应作好相关记录，并迅速联系有关产品商研究解决。
6、网站安全负责人经会商后，认为情况极为严重，应立即向公安部门或上级机关报告。
（四）软件系统遭受破坏性攻击的紧急处置措施
1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。
2、一旦软件遭到破坏性攻击，应立即向网站安全负责人、网络管理员报告，并将系统停止运行。
3、网站安全负责人和网站维护员负责软件系统和数据的恢复。
4、网站安全负责人和网络管理员检查日志等资料，确认攻击来源。
5、网站安全负责人认为情况极为严重的，应立即向公安部门或上级机关报告。
（五）数据库安全紧急处置措施
1、各数据库系统要至少最近15天数据库备份，平时一份放在主机，最新备份到本地以防止网络文件丢失造成数据丢失。
2、一旦数据库崩溃，应立即向网站安全负责人报告，同时通知各下属单位暂缓上传上报数据。
3、信息安全员应对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件提供商请求支援。
4、系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。
5、如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。
6、如果两个备份均无法恢复，立即向有关应用软件厂商请求紧急支援。
（六）关键人员不在岗的紧急处置措施
1、对于关键岗位平时应做好人员储备，确保一项工作有两人能操作。
2、24小时内进行应急方案处理。
网站应急预案3
（一）网站、网页出现非法言论时的紧急处置措施
1、网站、网页由网站安全员随时密切监视信息内容。
2、发现网上出现非法信息时，负责人员应立即向部门负责人通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。
3、网站安全员应在接到通知后立即清理非法信息，强化安全防范措施，并将网站网页重新投入使用。
4、网站安全员应妥善保存有关记录及日志或审计记录。
（二）黑客攻击时的紧急处置措施
1、当有网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,首先应将被攻击的服务器等设备从网络中隔离出来，同时向领导汇报情况。
2、网站安全员立即进行被破坏系统的恢复与重建工作。
（三）病毒安全紧急处置措施
1、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。
2、对该设备的硬盘进行数据备份。
3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。
4、如发现反病毒软件无法清除该病毒，应立即向领导报告。
5、经网站管理员确认确实无法查杀该病毒后，应作好相关记录，同时立即向上级网络技术人员报告，并迅速研究解决问题。
6、如果感染病毒的设备是服务器或者主机系统，经领导同意，应立即告知各部门做好相应的清查工作。
（四）黑客攻击时的紧急处置措施
1、当有校园网站或各部门网站网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网络安全员通报情况。
2、网络安全员首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向信息安全领导小组副组长汇报情况。
3、网络安全员负责被破坏系统的恢复与重建工作。
4、网络安全员协同有关部门共同追查非法信息来源。
5、安全领导小组会商后，如认为情况严重，则立即向公安部门或上级机关报警。
（五）软件系统遭受破坏性攻击的紧急处置措施
1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。
2、一旦软件遭到破坏性攻击，应立即向网络安全员报告，并将系统停止运行。
3、网站安全员立即进行软件系统和数据的恢复。
（六）数据库安全紧急处置措施
1、各数据库系统要至少准备一个以上数据库备份。
2、一旦数据库崩溃，应立即向网络安全员报告，由网络安全员及时上传备份数据库。
3、网络安全员应对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件
提供商请求支援。
（七）设备安全紧急处置措施
1、交换机、服务器等关键设备损坏后，网络安全员应立即查明原因。
2、如果能够自行恢复，应立即用备件替换受损部件。
3、如果不能自行恢复的`，应联系设备提供商，请求派维修人员前来维修。
4、如果设备一时不能修复，应向领导汇报，并告知受影响的部门故障原因及处理办法。
网站应急预案4
为了保证网站的安全和良好的运行，各部门必须要遵循以下条例：
1、 严格遵守国家有关法律、行政法规，严格执行安全保密制度，不得在网上从事危害国家安全、泄露国家和军事秘密等犯罪活动，不得制作、复制和传播各类不健康信息。
2、网站由管理员随时密切监视信息内容，发现网上出现非法信息时，负责人员应立即向部门负责人通报情况，情况紧急的应先及时采取删除等处理措施，再按程序报告。
3. 严禁在网站上发布不真实的信息，传播计算机病毒。在校园网上，禁止使用盗版软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无关的操作。
4. 利用校园网及资源编制的程序、数据库、CAI课件、文档资料等软件的知识产权属学校所有，未经学校有关部门同意，不得向外交流，不得占为私有。
5. 为保证校园网的安全，人人都要预防计算机病毒，堵塞病毒传染渠道。外来软盘、光盘必须用病毒检测程序确认没有病毒后才能在校园网上使用。
6. 当有网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，首先应将被攻击的服务器等设备从网络中隔离出来，同时向领导汇报情况，技术人员立即进行被破坏系统的恢复与重建工作。
7. 重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。
8. 各处室部门和教研组必须加强对计算机的管理，指定专人负责管理。管理员应经常测试计算机设备的性能，发现故障及时通知现代教育技术中心处理。
9. 电教工作组将定期对各室的计算机使用、管理及清洁卫生等情况进行检查。若有违反本规定的，报校有关部门处理。
10. 应建立健全计算机信息系统病毒预防和控制的安全管理制度，做好计算机病毒预防和控制工作并遵守相关规定。
网站应急预案5
1、网站、网页出现非法言论事件紧急处置措施
(1)网站、网页由主办部门的负责随时密切监视信息内容。
(2)发现在网上出现非法信息时，负责人应在接到通知后立即赶到现场，立即向本单位领导通报情况，并在第一时间停止网站服务；
(3)作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站重新投入使用。
(4)追查非法信息来源，将有关情况向本单位领导汇报。如认为事态严重，则立即向上级部门汇报。
2、黑客攻击事件紧急处置措施
(1)当发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向相关网站负责人通报情况。
(2)网站相关负责人应在接到通知后立即赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位领导汇报。
(3)对现场进行分析，并写出分析报告存档。
(4)恢复与重建被攻击或破坏系统
(5)如认为事态严重，则立即向上级部门汇报。
3、病毒事件紧急处置措施
(1)当发现有计算机被感染上病毒后，应立即向安全负责人报告，将该机从网络上隔离开来。
(2)安全相关负责人员在接到通报后立即赶到现场。
(3)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
(4)如果现行反病毒软件无法清除该病毒，应立即向本单位领导报告，并迅速联系有关产品供应商研究解决。
(5)认为情况严重的，则立即向上级部门汇报。
4、软件系统遭破坏性攻击的紧急处置措施
重要的软件系统平时必须做好备份工作，并将它们保存到安全的地方；一旦软件遭到破坏性攻击，应立即该系统暂停运行；网站负责人要认真检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位领导汇报，再恢复软件系统和数据。
5、数据库安全紧急处置措施
主要数据库系统应做多个数据库备份；一旦数据库崩溃，网络管理员应对主机系统进行维修并作数据恢复。
6、广域网外部线路中断紧急处置措施
广域网线路中断后，则立即向上级部门汇报。
7、设备安全紧急处置措施
如果服务器等关键设备损坏后，负责人员要立即查明原因。如果能够自行恢复，应立即用备件替换受损部件。如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。如果设备一时不能修复，应向本单位领导汇报。
网站应急预案6
一、网站、网页出现非法言论时的紧急处置措施
1、网站、网页由管理人员密切监视信息内容。
2、发现网上出现非法信息时，管理人员应立即向负责人通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。
3、技术人员应在接到通知后立即清理非法信息，强化安全防范措施，并将网站、网页重新投入使用。
4、网站维护人员应妥善保存有关记录及日志或审计记录。
二、黑客攻击时的紧急处置措施
1、当有网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，首先应将被攻击的服务器等设备从网络中隔离出来，同时向领导汇报情况。
2、技术人员立即进行被破坏系统的恢复与重建工作。
三、病毒安全紧急处置措施
1、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。
2、对该设备的硬盘进行数据备份。
3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。
4、如发现反病毒软件无法清除该病毒，应立即向领导报告。
5、经技术人员确认确实无法查杀该病毒后，应作好相关记录，同时立即向信息技术人员报告，并迅速研究解决问题。
6、如果感染病毒的设备是服务器或者是主机系统，经领导同意，应立即告知其他人员做好相应的清查工作。
四、软件系统遭受破坏性攻击的紧急处置措施
1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多份备份，并将它们保存于安全处。
2、一旦软件遭到破坏性攻击，应立即向技术人员、网络管理员报告，并将系统停止运行。
3、网站维护人员立即进行软件系统和数据的回复。
五、数据库安全紧急处置措施
1、各数据库系统要至少准备两个以上数据库备份，一份放在安全位置。
2、一旦数据库崩溃，应立即向技术人员报告，同时通知其他人员暂缓上传上报数据。
3、信息安全员应对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件提供商请求支援。
4、系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中
5、如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。
6、如果两个备份均无法恢复，应立即向有关厂商请求紧急支援。
六、设备安全紧急处置措施
1、小型机、服务器等关键设备损坏后，有关人员应立即向相关技术人员通知。
2、相关技术人员应立即查明原因。
3、如果能够自行恢复，应立即用备份替换受损部件。
4、如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。
5、如果设备一时不能恢复，应向领导汇报，并告知其他人员，暂缓上传上报数据。
七、关键人员不在岗的紧急处置措施。
