網(wǎng)站被網(wǎng)監(jiān)大隊(duì)下發(fā)整改通知書

最近這幾年，由于信息系統(tǒng)安全等級(jí)保護(hù)法的普及，越來越多公司收到當(dāng)?shù)毓�安網(wǎng)監(jiān)部門打來的電話，說你們公司網(wǎng)站有漏洞，需要限期在2-3內(nèi)進(jìn)行漏洞整改和加固，被下發(fā)限期整改通知書的客戶，下面我們來分享一下該如何解決這種問題。

大家先不要慌張，這種事情屬于網(wǎng)監(jiān)大隊(duì)網(wǎng)警的一個(gè)職責(zé)所在，他們會(huì)定期掃描當(dāng)?shù)毓茌牭乃�有網(wǎng)站，是否存在安全漏洞，如果檢測(cè)出有漏洞，就會(huì)立即通知網(wǎng)站所有公司，進(jìn)行漏洞整改。

一般他會(huì)先電話通知，然后發(fā)送郵件或者書面通知，具體通知書每個(gè)地區(qū)都不一樣：某某公安局某分局信息系統(tǒng)安全等級(jí)保護(hù)限期整改通知書，或者是網(wǎng)絡(luò)安全限期整改通知書，網(wǎng)絡(luò)安全預(yù)警通報(bào)，網(wǎng)絡(luò)安全監(jiān)督檢查限期整改通知書，責(zé)令限期整改通知書，網(wǎng)絡(luò)與信息安全限期整改通知書。我們SINESAFE目前遇到共計(jì)6種網(wǎng)安下發(fā)的漏洞整改通知書。

限期整改通知書內(nèi)容概況：

1.公安機(jī)關(guān)工作中發(fā)現(xiàn)，貴單位網(wǎng)站存在漏洞，具體什么漏洞，就是告訴你網(wǎng)站存在哪些安全問題。

2.通知你具體什么時(shí)間修復(fù)漏洞，以及做如何處理。根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》和《信息安全等級(jí)保護(hù)管理辦法》的有關(guān)規(guī)定，要求單位立即對(duì)上述問題進(jìn)行核實(shí)與處理，對(duì)單位的所有網(wǎng)站和信息系統(tǒng)進(jìn)行全面的安全排查和持續(xù)整改，清除高危安全漏洞，避免發(fā)生網(wǎng)絡(luò)安全事件，并在2個(gè)工作日內(nèi)將整改情況函告我單位。

3.對(duì)于出現(xiàn)漏洞拒不整改的單位，進(jìn)行行政處罰，罰款，以及告知你如何聯(lián)系網(wǎng)警。

在我們幫客戶實(shí)際處理問題的現(xiàn)場(chǎng)以及過程中，總結(jié)的一些經(jīng)驗(yàn)來看，我們首先要蓋章簽收整改通知書，并掃描成PDF版本，然后核實(shí)通知書里漏洞是否屬實(shí)，并修復(fù)漏洞，排查其他系統(tǒng)是否存在漏洞，這里就需要人工對(duì)代碼進(jìn)行安全審計(jì)，并復(fù)現(xiàn)是否存在通知書通報(bào)的漏洞，漏洞復(fù)現(xiàn)后，我們對(duì)該漏洞代碼進(jìn)行人工修復(fù)，并加固，防止后期黑客繼續(xù)攻擊，對(duì)公司下的其他系統(tǒng)或者網(wǎng)站，進(jìn)行人工滲透測(cè)試，模擬攻擊者的手法對(duì)網(wǎng)站或系統(tǒng)進(jìn)行漏洞檢測(cè)，排查是否存在其他漏洞和木馬，后門，代碼被篡改，網(wǎng)站被掛馬，被掛黑鏈等等的安全隱患。如果對(duì)代碼不懂的話，建議找專業(yè)的網(wǎng)絡(luò)安全公司來進(jìn)行處理解決。

通常網(wǎng)安那面會(huì)發(fā)給你4個(gè)文件：

1.限期整改通知書

2.整改報(bào)告模板

3.事處置上報(bào)信息

4.安全隱患詳情(漏洞)

限期整改通知書截圖：

整改報(bào)告模板截圖：

處理上報(bào)信息截圖：

安全隱患詳情截圖：

接下來我們到了反饋給網(wǎng)警那面的一個(gè)步驟，我們幫客戶將漏洞進(jìn)行修復(fù)后，就要開始攥寫整改報(bào)告，具體寫的內(nèi)容就是如何核實(shí)漏洞是否屬實(shí)的，針對(duì)漏洞的成因分析要寫詳細(xì)的過程，比如出現(xiàn)SQL注入漏洞，就是要把人工審計(jì)代碼這個(gè)過程寫進(jìn)去，是如何審計(jì)到該代碼存在sql注入漏洞的，比如是get post前端變量未作攔截，可輸入任意字符等等的這種詳細(xì)過程。

再一個(gè)要寫具體時(shí)間，節(jié)點(diǎn)，做了哪些漏洞修復(fù)和升級(jí)以及加固工作，什么時(shí)間完成的都要寫清楚，其他系統(tǒng)和網(wǎng)站的安全風(fēng)險(xiǎn)排查是如何進(jìn)行的，檢測(cè)中是否發(fā)現(xiàn)其他漏洞，如何檢測(cè)和復(fù)現(xiàn)都要寫明白。

其實(shí)這種限期整改報(bào)告就得需要專業(yè)的網(wǎng)絡(luò)安全的工程師來寫，有些建站公司根本就不懂這一塊，隨便找個(gè)人亂寫一通，提交給網(wǎng)警那面，殊不知網(wǎng)警會(huì)對(duì)漏洞再次的復(fù)測(cè)，檢查你們是否有修復(fù)漏洞，如果沒有修復(fù)掉就慘了，就會(huì)直接對(duì)你們公司進(jìn)行行政處罰，罰款5000-15000左右，具體以整改的實(shí)際情況來判定，所以遇到這種事情得找專業(yè)的人去解決，網(wǎng)絡(luò)安全可不能小看了，大部分公司覺得我們只是一個(gè)小網(wǎng)站，沒有什么流量，出現(xiàn)網(wǎng)絡(luò)安全漏洞又怎樣，抱著這種態(tài)度很容易翻車，吃了虧才知道問題的嚴(yán)重性。

限期整改報(bào)告寫完后，要填寫處置上報(bào)信息，包括域名，公司名稱，備案號(hào)，域名注冊(cè)地址，服務(wù)器所在地，法人，聯(lián)系方式，防火墻類型，等保備案號(hào)，隱患名稱，網(wǎng)站所屬行業(yè)以及單位性質(zhì)，網(wǎng)站管理員，聯(lián)系電話，網(wǎng)站系統(tǒng)的研發(fā)時(shí)間等等都要詳細(xì)的填好后，將蓋章好的限期整改通知書掃描件、整改報(bào)告、處置上報(bào)信息等3個(gè)文件回傳給網(wǎng)安那面，有些地區(qū)可以發(fā)送郵件，有些需要去現(xiàn)場(chǎng)提交紙質(zhì)版本，具體就是這樣的一個(gè)解決過程。

希望我的分享能幫助到更多遇到這種情況的你們，希望大家少走彎路，將損失降到最低。

作者：會(huì)員轉(zhuǎn)載 Sine安全技術(shù)_cf81c 微信：sineanquan

相關(guān)閱讀：

收到網(wǎng)安大隊(duì)的限期整改通知書

科牛接到了公安局網(wǎng)安大隊(duì)的電話

大型網(wǎng)站的優(yōu)化思路

站長(zhǎng)，不要忘了你的網(wǎng)站是做什么的