被黑客攻击应急方案.doc

被黑客攻击应急方案
办公室负责对办公系统中出现的网页篡改、黑客入侵等现象的监察,并及时向网络中心反映故障情况.
网上直报系统和安全文档管理系统由网络中心负责监察与维护。
1、发现有黑客入侵迹象后，应立即通知网络管理员，并停止一切操作;
2、同时切断受攻击计算机与网络的物理连接;
3、由网络管理员来调查具体情况，并立即采取相应的防范措施；
4、立即对内部网内所有的机器采取防范措施，防止黑客用同样的手段再次入侵；
5、由网络管理员判断损失情况，并立即上报上级主管，对损失的数据和资料立即采取相应的补救措施;
6、受攻击的主机的设置要更改，原有的用户名和口令要更改，机器使用者的其他账户也要更改；
7、如果有可能泄露单位内部网的相关信息,需要立即更换所有内部网的设置,所有用户的账号和密码都要更改,一切有可能泄露的信息都要立即加以修改；
8、如果受攻击的为服务器,则服务器上的所有相关信息都要立即更改；
9、如有必要,停止使用受攻击的主机和服务器,启用备用服务器；
10、对受攻击机器加强监控,随时注意异常情况；
11、如果能追查到攻击者的相关信息，可以对其发出警告,在警告无效的情况下，可以采取进一步的行动,乃至采取法律手段;
12、一切情况处理完成后,需填写《安全事件报告表》。