處理解決資訊系統安全等級保護限期整改通知書

　　發現網站根目錄下的Global.asax檔案被篡改，透過程式碼發現該程式碼被植入了惡意程式碼，該惡意程式碼是用來劫持各大搜索引擎的蜘蛛，用來收錄惡意內容，做搜尋詞的排名。溯源追蹤到呼叫的網址，發現該網址已停止解析。也就說內容無法呼叫，也就不會造成搜尋引擎蜘蛛的抓取。

　　發現網站前臺有sql注入,駭客透過sql注入拿到了管理員的md5密碼並直接登入了後臺,然後通過後臺文件上傳漏洞，可以上傳任意檔案，包括aspx木馬檔案的上傳，登入後臺管理，開啟系統設定—開啟模板標籤管理—新增內嵌程式碼—生成程式碼即可生成aspx木馬檔案。

　　後臺管理員賬號密碼安全隱患，很多賬號採用的密碼都是比較簡單的數字+字母符合，比如admin 密碼admin123456，很容易遭受攻擊者的暴力猜解

　　後臺管理登入地址路徑預設安全隱患，/admin/login.aspx很容易遭受攻擊者的暴力路徑猜解。

　　綜合上述把這幾點安全問題落實整改,然後對網站安全做上防篡改,主動防禦網站防入侵.找到問題後我們Sinesafe幫客戶進行安全程式碼審計以及修復網站漏洞然後出具整改報告詳細記錄反饋給網安大隊,一共要出具2份單子,一份是網站整改報告單,一份是網站安全案事件調查處置情況記錄單

　　網路資訊系統的安全保護等級分五級，對資訊和資訊載體按照重要性等級分級別進行保護。具體是：

　　第一級，資訊系統受到破壞後，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。

　　第二級，資訊系統受到破壞後，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。

　　第三級，資訊系統受到破壞後，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。

　　第四級，資訊系統受到破壞後，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。

　　第五級，資訊系統受到破壞後，會對國家安全造成特別嚴重損害。

　　資訊系統安全保護等級分為五級，並且一至五級等級逐級增高。資訊保安等級保護，是對資訊和資訊載體按照重要性等級分級別進行保護的一種工作，在中國、美國等很多國家都存在的一種資訊保安領域的工作。

　　資訊是指音訊、訊息、通訊系統傳輸和處理的物件，泛指人類社會傳播的一切內容。人透過獲得、識別自然界和社會的不同資訊來區別不同事物，得以認識和改造世界。在一切通訊和控制系統中，資訊是一種普遍聯絡的形式。