5、事后总结本次事件处置情况，形成分析报告。

第二部分　　　网站安全应急处置

一、日常维护

（一）中心人员每天对网站进行查看，密切监视信息内容。

（二）检查杀毒软件及防火墙升级情况，及时给系统打补丁。

二、安全事件分类及应急处置办法

（一）硬件故障

指因自然灾害、供电不正常、人为因素等造成硬件损坏、丢失情况。发生硬件损坏或丢失后要立即报告信息中心主任，并联系　设备供应商及有关单位处理。

（二）网站攻击、篡改类故障

指网站系统遭到网络攻击不能正常运作，或出现非法信息、页面被篡改。

1、发现网站出现非法信息或页面被篡改，要第一时间对其进行删除，恢复相关信息及页面，同时报告信息中心主任。

2、网站维护员要妥善保存有关记录，并立即追查非法信息来源，将有关情况进行上报，情况非常严重的要向公安部门报案。

第三部分　　机房及办公区安全应急处置

一、用电安全

（一）坚持正确的用电规范。

（二）不使用超负荷电器设备。

（三）不随意改变工程设计的供电线路。

（四）每月对信息中心机房各电源设备进行检查。

（五）供电中断后，应立即查明原因，并向信息中心主任汇报。

（六）如因机关内部线路故障，请机关事务服务局迅速恢复。

（七）如果是供电局的原因，应立即与供电局联系，请供电局　迅速恢复供电。

（八）发生火警事件发生后，机房人员应根据所属区域和现场情况，判断和选择正确的方法，及时上报信息中心领导，同时配合相关人员处置，降低事件带来的影响。

1、对于设备发生烟雾，机房主管人员协同相关人员寻找烟雾点并切断相关区域电源。

2、当设备发生可以控制火情时，机房主管人员应协同相关人员进行灭火工作。

3、当主机房发生火灾而无法控制，及时拨打火警，切断相关区域电源。

二、机房设备安全

（一）根据实际情况对机房设备进行检查，确保设备安全稳定运行。

（二）发生机房设备硬件故障后，工作人员应及时报告信息中心主任，并查找、确定故障设备及故障原因，进行先期处置。同时联系设备提供商共同检测并排除故障。

（三）若故障设备在短时间内无法修复，应启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。

（四）故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系厂商进行返厂维修或调换设备。

三、其他事项

（一）无关人员未经信息中心主任批准不得进入机房。

（二）对各设备和线路进行维护或改造，需经信息中心主任批准，由信息中心工作人员陪同进行。

（三）使用充分控干水份的抹布及拖把进行保洁，尽量不使用干布或扫帚，避免扬尘。

（四）保洁时，注意不要触碰电源接口及网络接口等，以免漏电或导致线路接触不良。

平顺县人民政府办公室

2020年5月8日