被黑客攻击应急方案.doc

《被黑客攻击应急方案.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、被黑客攻击应急方案办公室负责对办公系统中出现的网页篡改、黑客入侵等现象的监察，并及时向网络中心反映故障情况。网上直报系统和安全文档管理系统由网络中心负责监察与维护。1、发现有黑客入侵迹象后，应立即通知网络管理员，并停止一切操作；2、同时切断受攻击计算机与网络的物理连接；3、由网络管理员来调查具体情况，并立即采取相应的防范措施；4、立即对内部网内所有的机器采取防范措施，防止黑客用同样的手段再次入侵；5、由网络管理员判断损失情况，并立即上报上级主管，对损失的数据和资料立即采取相应的补救措施；6、受攻击的主机的设置要更改，原有的用户名和口令要更改，机器使用者的其他账户也要更改；7

2、、如果有可能泄露单位内部网的相关信息，需要立即更换所有内部网的设置，所有用户的账号和密码都要更改，一切有可能泄露的信息都要立即加以修改；8、如果受攻击的为服务器，则服务器上的所有相关信息都要立即更改；9、如有必要，停止使用受攻击的主机和服务器，启用备用服务器；10、对受攻击机器加强监控，随时注意异常情况；11、如果能追查到攻击者的相关信息，可以对其发出警告，在警告无效的情况下，可以采取进一步的行动，乃至采取法律手段；12、一切情况处理完成后，需填写《安全事件报告表》。