两会即将召开，网站安全保障工作该咋整？

因为两会即将召开。全国政协十三届一次会议于2018年3月3日在北京召开，全国人大十三届一次会议将于2018年3月5日召开。

出问题？网络安全法总有一款符合你。如果还不够刺激你，你得好好学习政治规矩，懂不了？可以预想一下网页在此期间被挂反动标语是什么影响？当名人肯定是免不了的，呵呵。

不要在会议期间发生网页篡改、网站挂马、系统无法使用、大范围数据泄露等网络安全事件就是我们当下最迫切需要做的事。

1、自检：通过一些技术手段去提前对自己的门户网站、重要的信息系统进行安全扫描、渗透测试，及时发现现有系统存在的安全隐患，如高危漏洞、系统安全功能缺陷、防护策略不当等问题，并及时进行修复，知己知彼百战不殆。

2、监测：做好7*24小时的安全监测，当发生风险事件能够及时预警，做好日常的运维监测，做好安全态势的感知，提前预判可能出现的网络安全问题。

3、防护：前两块工作做好显然还不够，必须要有一定的安全防护措施，如网站要有WEB应用防火墙或云防护服务；应用要有访问控制、入侵防御、数据审计等基本措施，重要数据要及时备份。另外就是策略要有效。设备不能成为摆设。

4、应急：安全性取决于安全防护能力与攻击能力的对抗结果，道高一尺魔高一丈，我们不能保证绝对的安全。但是可以做到安全可控，当以上三件事都做了，还是发生了一些网络攻击事件，不要担心，要留有后路，知道当发生安全事件之后该怎么办，有效控制网络安全事件的影响范围，并能及时对应用进行恢复。

5、合规:没有绝对的安全，所以请做好合规合法的固定动作。合规性合法性工作，比如等级保护工作、分级保护工作、风险评估等政策性要求的工作，都是国家法律法规或者行业主管单位要求必须开展的工作。这类工作还没开展的请及时开展，已经开展过的，按照要求定期进行开展。不作为就可能因为安全问题而涉及到责任问题了（网络安全是领导负责制，出问题不是网管人员可以背锅的事情）。

参照以上五步。最终我们要做到：网络安全态势可知可控，网络安全工作合规合法。

确实没有预算，没有关系，网络安全很重要，以后每年财政预算时请记得，网络安全方面的经费投入是鼓励的，也是必须的；今年这种重大会议期间的网络安全保障工作我们可以免费为您提供网络站安全云防护，不花钱，不需要投入人力精力，5分钟之内就可以接入至我们的云防护平台，几十万个网站的在线安全防护经验确保您的网站万无一失；