网站（含网页版、触屏版、APP）突发事件应急响应预案

一、适用范围
　　日常运行中，因硬件、软件、系统、服务器遭遇故障（例如：主机设备不可用、软件系统不可用、遭受黑客攻击、网页被篡改等）而导致政府网站无法访问或访问异常，属紧急情况，适用于本预案“网络安全”部分；
　　凡在XX市范围内发生自然灾害、防汛抗旱、地震、突发地质灾害、特大森林火灾、安全生产事故灾难、铁路行车事故、民用航空器飞行事故、城市地铁事故灾难、电网大面积停电事件、突发环境事件、突发公共卫生事件、突发重大动物疫情、重大食品安全事故等公共事件达到启动条件的，适用于本预案“信息发布”部分。
　　二、网络安全
　　（一）保障措施
　　1．采用防火墙、入侵监测仪、备份系统等技术措施；定期更换主机及网络设备的账户和口令；
　　2．加强网站运行管理，由经济信息中心配合服务外包商（川大智胜、市云计算中心），共同对防火墙、入侵监测仪、备份系统等相关网络安全设备及配置信息进行安全检查，查缺补漏；（备注：当因设备或软件升级造成网站在某一时间段无法访问，应以网站通告的方式提示公众，直至升级结束后撤销通告，转至正常页面。）
　　3．监控系统与人工监控相结合，加强日常监控，应用专业软件监控网站运行情况，此外，由系统管理员每天对服务器的运行进行日巡查，每周对用户账号的使用进行检查，每月对主机系统进行一次安全检查，每半年进行一次全面健康检查；提醒口令较弱的后台用户及时更改后台管理密码；
　　4．由技术人员备份系统数据，减少数据丢失带来的损失，采用间隔24小时的完全备份策略，当有重大活动或应急响应时期应采用间隔12小时的完全备份策略；
　　5．引入数据镜像系统保障机制。当主服务器因故障停机时，从服务器在很短的时间内接管主服务器的应用；
　　6．确保和网站服务外包商……