網(wǎng)站系統(tǒng)網(wǎng)頁篡改應(yīng)急處理預(yù)案

1、寧夏回族自治區(qū)x單位網(wǎng)站系統(tǒng)網(wǎng)頁防篡改應(yīng)急處理預(yù)案2014年10月、故障事件及應(yīng)急處理為驗(yàn)證門戶網(wǎng)站網(wǎng)頁防篡改系統(tǒng)的可用性和可靠性，模擬黑客 惡意篡改網(wǎng)站系統(tǒng)相關(guān)內(nèi)容時(shí)，網(wǎng)頁防篡改系統(tǒng)能否及時(shí)提供監(jiān)控 及阻斷功能，防止惡意篡改的信息被發(fā)布出 去。（）演練時(shí)間安排任務(wù)名稱任務(wù)描述開始時(shí)間所需時(shí)間前期準(zhǔn)備準(zhǔn)備應(yīng)急演練所需的資源、人員、網(wǎng)站系統(tǒng)備份等2014年10月25 日 11:3030分鐘篡改演練1、登錄網(wǎng)站系統(tǒng)后臺(tái)管理 員帳戶，模擬黑客惡意行 為，篡改部分網(wǎng)頁內(nèi)容；2、網(wǎng)頁防篡改功能起到作 用，網(wǎng)頁內(nèi)容無法被篡改；2014年10月25 日 12:0030分鐘篡改演練恢復(fù)退出網(wǎng)站系統(tǒng)后臺(tái)管理員帳

2、戶，恢復(fù)網(wǎng)站系統(tǒng)正常運(yùn)行2014年10月25 日 12:3030分鐘演練后檢查工作檢查門戶網(wǎng)站與網(wǎng)頁防篡 改系統(tǒng)運(yùn)行狀態(tài)是否正常2014年10月25 日 13:0030分鐘（二）參加人員信息中心人員：網(wǎng)絡(luò)安全組、設(shè)備組、應(yīng)用組（部分）（三）前期準(zhǔn)備1、網(wǎng)絡(luò)拓?fù)鋱D、應(yīng)急聯(lián)系電話表。2、全面檢查網(wǎng)絡(luò)系統(tǒng)狀況，重點(diǎn)確保網(wǎng)站系統(tǒng)處于良好 運(yùn)行狀 態(tài)。3、與網(wǎng)站應(yīng)用系統(tǒng)管理員與網(wǎng)絡(luò)管理員聯(lián)系好，保證在 演練期 間網(wǎng)絡(luò)連接穩(wěn)定以及網(wǎng)站系統(tǒng)的穩(wěn)定。4、通知網(wǎng)頁防篡改設(shè)備供應(yīng)商或維護(hù)商做好相應(yīng)備件及技術(shù)支 持準(zhǔn)備，以防止網(wǎng)頁防篡改系統(tǒng)在演練過程中發(fā)生故 障。5、演練前對(duì)網(wǎng)絡(luò)系統(tǒng)及網(wǎng)站系統(tǒng)進(jìn)行一次系統(tǒng)備份和數(shù)據(jù)備 份。（四）演練步驟1、接到應(yīng)急演練小組演練開始的命令，登錄 網(wǎng)站系統(tǒng)后臺(tái)管理員帳戶，模擬黑客惡意行為，篡改部分網(wǎng)頁內(nèi) 容；2、網(wǎng)頁防篡改系統(tǒng)起到作用，網(wǎng)頁內(nèi)容無法被惡意篡改；上 述網(wǎng)頁防篡改演練均要向領(lǐng)導(dǎo)小組匯報(bào)，由領(lǐng)導(dǎo)小組通知維護(hù)小 組及其他相關(guān)部門了解網(wǎng)頁是否能夠被篡改以及阻止篡改行為后網(wǎng) 站系統(tǒng)是否能夠正常運(yùn)行情況。（五）網(wǎng)站系統(tǒng)恢復(fù)步驟1、網(wǎng)站系統(tǒng)以及網(wǎng)頁防篡改系統(tǒng)恢復(fù)正常運(yùn)行后，網(wǎng)絡(luò)管理員 以及網(wǎng)站應(yīng)用系統(tǒng)管理員檢查網(wǎng)絡(luò)系統(tǒng)與網(wǎng)站系統(tǒng)運(yùn)行情況，