电商网站应急处理措施

应急处理步骤：

1）判断网站故障类型 

2）启动应急运行，实时监控系统报警 

主机设备不可用：自动启动备用服务器

软件系统不可用：启动备用服务器 

遭受攻击或篡改：启动备份网站内容

3）故障修复

判断故障的严重程度和恢复时间，故障进行修复，非工作时间24小时内到达现场。

故障原因为遭受攻击，则采用“隔离、保护、分析、恢复、解除隔离、追查和升级处理”等一系列手段给予应对。

4）恢复运行 

在确认故障排除之后，可恢复系统运行 

将恢复的原主服务器作为备用服务器

黑客入侵应对预案

（1）若监控系统显示系统异常，需及时确认是否为非法入侵，及时向电子商务平台相关协调主管人员进行通报。

（2）系统管理员应详细记录有关现象和信息，从网络中将被攻击的服务器等设备隔离出来，保护现场。

（3）系统管理员分析攻击现象，提供解决方法，进行恢复与重建工作。

（4）适时解除对被攻击设备的隔离。

（5）由系统管理员牵头，会同相关技术人员共同追查黑客攻击来源，将有关情况向电子商务平台相关协调主管人员汇报。

（6）如认为事态严重，则立即向电子商务平台相关协调主管人员提请向上级机关报警的建议。