網(wǎng)站被網(wǎng)監(jiān)大隊下發(fā)整改通知書

最近這幾年，由于信息系統(tǒng)安全等級保護法的普及，越來越多公司收到當(dāng)?shù)毓�安網(wǎng)監(jiān)部門打來的電話，說你們公司網(wǎng)站有漏洞，需要限期在2-3內(nèi)進行漏洞整改和加固，被下發(fā)限期整改通知書的客戶，下面我們來分享一下該如何解決這種問題。

大家先不要慌張，這種事情屬于網(wǎng)監(jiān)大隊網(wǎng)警的一個職責(zé)所在，他們會定期掃描當(dāng)?shù)毓茌牭乃�有網(wǎng)站，是否存在安全漏洞，如果檢測出有漏洞，就會立即通知網(wǎng)站所有公司，進行漏洞整改。

一般他會先電話通知，然后發(fā)送郵件或者書面通知，具體通知書每個地區(qū)都不一樣：某某公安局某分局信息系統(tǒng)安全等級保護限期整改通知書，或者是網(wǎng)絡(luò)安全限期整改通知書，網(wǎng)絡(luò)安全預(yù)警通報，網(wǎng)絡(luò)安全監(jiān)督檢查限期整改通知書，責(zé)令限期整改通知書，網(wǎng)絡(luò)與信息安全限期整改通知書。我們SINESAFE目前遇到共計6種網(wǎng)安下發(fā)的漏洞整改通知書。

限期整改通知書內(nèi)容概況：

1.公安機關(guān)工作中發(fā)現(xiàn)，貴單位網(wǎng)站存在漏洞，具體什么漏洞，就是告訴你網(wǎng)站存在哪些安全問題。

2.通知你具體什么時間修復(fù)漏洞，以及做如何處理。根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》和《信息安全等級保護管理辦法》的有關(guān)規(guī)定，要求單位立即對上述問題進行核實與處理，對單位的所有網(wǎng)站和信息系統(tǒng)進行全面的安全排查和持續(xù)整改，清除高危安全漏洞，避免發(fā)生網(wǎng)絡(luò)安全事件，并在2個工作日內(nèi)將整改情況函告我單位。

3.對于出現(xiàn)漏洞拒不整改的單位，進行行政處罰，罰款，以及告知你如何聯(lián)系網(wǎng)警。

在我們幫客戶實際處理問題的現(xiàn)場以及過程中，總結(jié)的一些經(jīng)驗來看，我們首先要蓋章簽收整改通知書，并掃描成PDF版本，然后核實通知書里漏洞是否屬實，并修復(fù)漏洞，排查其他系統(tǒng)是否存在漏洞，這里就需要人工對代碼進行安全審計，并復(fù)現(xiàn)是否存在通知書通報的漏洞，漏洞復(fù)現(xiàn)后，我們對該漏洞代碼進行人工修復(fù)，并加固，防止后期黑客繼續(xù)攻擊，對公司下的其他系統(tǒng)或者網(wǎng)站，進行人工滲透測試，模擬攻擊者的手法對網(wǎng)站或系統(tǒng)進行漏洞檢測，排查是否存在其他漏洞和木馬，后門，代碼被篡改，網(wǎng)站被掛馬，被掛黑鏈等等的安全隱患。如果對代碼不懂的話，建議找專業(yè)的網(wǎng)絡(luò)安全公司來進行處理解決。

通常網(wǎng)安那面會發(fā)給你4個文件：

1.限期整改通知書

2.整改報告模板

3.事處置上報信息

4.安全隱患詳情(漏洞)

限期整改通知書截圖：

整改報告模板截圖：

處理上報信息截圖：

安全隱患詳情截圖：

接下來我們到了反饋給網(wǎng)警那面的一個步驟，我們幫客戶將漏洞進行修復(fù)后，就要開始攥寫整改報告，具體寫的內(nèi)容就是如何核實漏洞是否屬實的，針對漏洞的成因分析要寫詳細的過程，比如出現(xiàn)SQL注入漏洞，就是要把人工審計代碼這個過程寫進去，是如何審計到該代碼存在sql注入漏洞的，比如是get post前端變量未作攔截，可輸入任意字符等等的這種詳細過程。

再一個要寫具體時間，節(jié)點，做了哪些漏洞修復(fù)和升級以及加固工作，什么時間完成的都要寫清楚，其他系統(tǒng)和網(wǎng)站的安全風(fēng)險排查是如何進行的，檢測中是否發(fā)現(xiàn)其他漏洞，如何檢測和復(fù)現(xiàn)都要寫明白。

其實這種限期整改報告就得需要專業(yè)的網(wǎng)絡(luò)安全的工程師來寫，有些建站公司根本就不懂這一塊，隨便找個人亂寫一通，提交給網(wǎng)警那面，殊不知網(wǎng)警會對漏洞再次的復(fù)測，檢查你們是否有修復(fù)漏洞，如果沒有修復(fù)掉就慘了，就會直接對你們公司進行行政處罰，罰款5000-15000左右，具體以整改的實際情況來判定，所以遇到這種事情得找專業(yè)的人去解決，網(wǎng)絡(luò)安全可不能小看了，大部分公司覺得我們只是一個小網(wǎng)站，沒有什么流量，出現(xiàn)網(wǎng)絡(luò)安全漏洞又怎樣，抱著這種態(tài)度很容易翻車，吃了虧才知道問題的嚴重性。

限期整改報告寫完后，要填寫處置上報信息，包括域名，公司名稱，備案號，域名注冊地址，服務(wù)器所在地，法人，聯(lián)系方式，防火墻類型，等保備案號，隱患名稱，網(wǎng)站所屬行業(yè)以及單位性質(zhì)，網(wǎng)站管理員，聯(lián)系電話，網(wǎng)站系統(tǒng)的研發(fā)時間等等都要詳細的填好后，將蓋章好的限期整改通知書掃描件、整改報告、處置上報信息等3個文件回傳給網(wǎng)安那面，有些地區(qū)可以發(fā)送郵件，有些需要去現(xiàn)場提交紙質(zhì)版本，具體就是這樣的一個解決過程。

希望我的分享能幫助到更多遇到這種情況的你們，希望大家少走彎路，將損失降到最低。

作者：會員轉(zhuǎn)載 Sine安全技術(shù)_cf81c 微信：sineanquan

相關(guān)閱讀：

收到網(wǎng)安大隊的限期整改通知書

科牛接到了公安局網(wǎng)安大隊的電話

大型網(wǎng)站的優(yōu)化思路

站長，不要忘了你的網(wǎng)站是做什么的