2、非工作时间内发现的篡改事件,值班人员应首先立即通知局领导,请其切断被攻击外网服务器的网络连接,并做好相关记录;然后通知具体责任人按流程处理

具体责任人接到通知后,应详细记录有关现象和显示器上出现的信息,将被攻击的服务器等设备从网络中隔离出来,保护现场同时通知总负责人,召集相关技术人员共同分析攻击现象,提供解决方法,主机系统管理员和应用软件系统管理员负责被攻击或破坏系统的恢复与重建工作视情况向集团公司领导汇报事件情况

(一)遭受黑客攻击时的应急响应流程

(2)修复网页内容、删除网站上的非法言论

具体负责人接到通知后,应及时确定故障原因如因主机设备或软件系统故障导致且不能在2小时内解决,应及时启动备用网站

1、工作时间内蒙呼和浩特市天气内,发现黑客攻击应在第一时间通知具体责任人

发现网站无法访问的情况后,立即通知具体负责人

(4)会同技术人员共同追查非法篡改、非法言论来源,尽可能确定信息发布者

(5)向总负责人报告情况,视情况向集团公司领导汇报事件情况

(二)页面被篡改、出现非法言论的应急响应流程

具体责任人接到通知后

总负责人: 分管领导

1、工作时间内发现页面被篡改,应在第一时间通知具体责任人

具体负责人:局办公室

(三)网站无法访问

本预案启动的条件为:网站遭受攻击黑客、网页被篡改、页面出现非法言论、因主机设备或软件系统故障导致的网站无法访问

三、应急响应流程

二、启动条件

2、非工作时间内发现的攻击事件,值班人员应首先立即切断被攻击外网服务器的网络连接,并做好相关记呼和浩特市中考分招录;然后通知具体责任人按流程处理

一、组织保障

(3)网页修复后,对网站全部内容进行一次查看,确保没有被篡改的或非法的言论后解除站点服务器的隔离

(1)将服务器从网络中隔离,抓屏、保存非法言论的页面