文山广播电视台网站应急预案

为提高文山广播电视台处理网络与信息安全事件的能力，形成科学、有效、反应迅速的应急工作机制，确保电视网络重要计算机信息系统的实体安全，运行安全和数据安全，最大限度地减轻网络信息安全突发事件的危害，特制定本应急预案。 一、网站、网页出现非法言论时的紧急处置措施

1、网站、网页由网络管理员每天24小时密切监视信息内容，一旦网页内容出现异常立即警报通知。

2、发现网上出现非法信息时，网络管理员应立即主管部门负责人报告；情况紧急的，应在十分钟内采取删除、关停等处理措施，再按程序报告，并将网站页页重新投入使用。 3、网站管理员应妥善保存有关记录和日志。 二、黑客攻击时的紧急处置措施

1、当网页内容被篡改或通过入侵检测系统发现有黑客正在进行攻击时，网络管理员应及时向主管部门负责人报告。

2、十分钟内将被攻击的服务器等设备从网络中隔离出来。 3、立即进行被破坏系统的恢复与重建工作、1小时内完成。 三、病毒安全紧急处置措施

1、当发现计算机感染病毒后，应立即将该机从网络上隔离出来。 2、对该设备的硬盘进行数据备份。

3、启用反病毒软件对该机进行杀毒处理，同时用病毒检测软件对其他机器进行病毒扫描和清除工作。

4、如发现反病毒软件无法清除该病毒，应立即向主管部门负责人报告。

5、经技术人员确认确实无法查杀该病毒后，应做好相关记录，并迅速研究解决办法。

四、软件系统遭受破坏性攻击的紧急处置措施

1、重要的软件系统平时须存有备份，与软件系统相对应的数据须有多日备份，并将它们保存于安全处。

2、一旦软件遭到破坏性攻击，应立即向网络管理员报告，并将系统停止运行。

3、网络管理员立即进行软件系统和数据的恢复。 五、数据库安全紧急处置措施

1、各数据库系统至少有两个以上备份。

2、一旦数据库崩溃，应立即向主管部门负责人报告，同时通知编辑暂缓上传数据。

3、网络管理员应对主机系统进行维修，如遇无法解决的问题，应立即向软硬件提供商请求支援。

4、系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。

5、如因第一个备份损坏，导致数据无法恢复，则应取出第二套数据库备份加以恢复。

6、如果两个备份均无法恢复，应立即向有关厂商请求紧急支援。 六、设备安全紧急处置措施

1、服务器等关键设备如发生损坏，网络管理员应立即查明原因后向主管部门负责人报告。

2、如果能够自行恢复，应立即用备件替换受损部件。 3、不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。 七、机房灭火预案

1、一旦机房发生火灾，应遵照下列原则：首先保人员安全；其次保关键设备、数据安全；三是保一般设备安全。

2、人员灭火的程序是：首先切断所有电源，从指定位置取出二氧化碳灭火器进行灭火。如果火势过大，应通过119电话向公安消防请求支援。

文山广播电视台

2014年10月