应急管理计划

应急管理计划

• 打印

在网站被篡改 / 自然灾害情况下的应急计划

防篡改保护政策：

• 网站会进行安全性和性能审核。
• 网站上的任何应用层级修改都需要重新审核。
• 所有的服务器配置和日志会及时进行监控。
• 仅允许系统管理员用户访问服务器进行管理和配置任务。
• 内容通过安全的CMS进行更新。

篡改：

当网站信息管理员收到有关篡改的信息时，将采取以下步骤：

• 根据篡改的程度，网站将停止或部分继续运行。
• 分析日志文件以排查篡改源并阻止服务。
• 在数据完全丢失或长时间停机的情况下，从灾难恢复站点启动网站。
• 将日志文件交给安全部门进行分析。
• 根据安全建议，修复所有漏洞，并重新进行应用审核。

篡改后的恢复时间：

网站恢复所需的时间取决于篡改的程度和受影响的服务。