第一条 依据《温室Wiki条例》及《提醒与处分办法》，为防治各类破坏行为，规范遭受破坏后的应急响应与恢复流程，保障网站安全与数据完整，制定本办法。
第二条 本办法所称“破坏行为”，是指任何以恶意手段损害温室Wiki正常运营、数据完整、页面内容或社区秩序的行为，包括但不限于：
（一）删除、篡改、移动或毁坏网站首页、中心页、关键导航页面或核心功能页面；
（二）批量删除或篡改他人发布的合规页面；
（三）植入恶意代码、脚本或链接，危害用户设备安全或网站功能；
（四）恶意创建大量垃圾页面、垃圾讨论串，造成资源耗尽或信息污染；
（五）盗用他人账户（包括管理团队成员账户）进行上述行为；
（六）利用平台漏洞或权限漏洞实施破坏；
（七）散布虚假信息、恶意诋毁网站或管理团队，意图瓦解社区信任；
（八）其他经管理团队认定为破坏行为的行为。
第三条 防治破坏行为的基本措施：
（一）账户安全：管理团队成员须使用强密码（长度不少于12位，包含大小写字母、数字及特殊符号），并定期更换（建议每三个月更换一次）。不得将账户密码告知他人，不得在非信任设备上登录。不得在公共网络环境下登录管理账户。
（二）备份制度：管理团队应定期对网站所有页面、源代码、讨论区内容进行完整备份。备份至少每周进行一次，并存储于多处安全位置（如本地、云存储、其他成员处）。关键页面（如首页、中心页）的备份频率不低于每日。
（三）敏感操作日志：所有页面删除、用户权限变更、CSS/JS修改等敏感操作，须在管理日志中完整记录（操作人、时间、操作内容、理由）。日志应定期审查。
第四条 应急响应流程（一级响应：页面被批量删除或首页被毁）：
（一）发现与报告：任何参与者发现破坏行为后，应立即通过QQ、邮件或站内私信通知任何一名管理团队成员。管理团队成员接到报告后，须在15分钟内响应。
（二）紧急冻结：主要行政员或行政员应立即冻结涉嫌破坏的账户（若可操作），并暂时关闭网站的编辑权限（若Wikidot支持）。不具备冻结条件的，应立即联系Wikidot平台官方或Miraheze平台（未来）求助。
（三）恢复数据：管理员或界面管理员立即从最近的备份中恢复被删除或篡改的页面。优先恢复首页、中心页、核心导航页面。
（四）证据保全：在恢复前，对被破坏页面、操作日志、涉嫌账户信息进行截图或源代码保存，作为后续追责证据。
（五）公告与通报：主要行政员应在1小时内通过官方QQ群、B站账号或首页（若已恢复）发布紧急公告，说明情况、已采取的措施及预计完全恢复时间。
（六）追责：依据《提醒与处分办法》及本办法，对破坏行为责任人进行永久封禁，并视情节保留追究法律责任的权利。若破坏行为涉及刑事犯罪（如非法侵入计算机信息系统），管理团队应报警处理。
第五条 应急响应流程（二级响应：单个或少数页面被破坏）：
（一）发现与报告：参与者或巡查员发现后，立即报告管理员。
（二）恢复：管理员从备份中恢复被破坏页面，或要求原作者重新上传。
（三）记录：在管理日志中记录事件及处理结果。
（四）追责：对责任人依据《提醒与处分办法》给予警告至封禁处分。
第六条 破坏行为发生后的长期应对措施：
（一）安全审查：在破坏事件处理完毕后，管理团队应对网站进行全面安全审查，排查漏洞，修复隐患，必要时调整权限分配或升级平台。
（二）制度修订：根据事件暴露的问题，及时修订本条例及其他相关规范。
（三）社区安抚：通过公告、讨论等形式向参与者说明事件经过及处理结果，稳定社区情绪，重建信任。
（四）备份强化：根据破坏程度，增加备份频率或增加备份存储位置。
第七条 对破坏行为的处分：
（一）实施破坏行为的用户，一经核实，立即永久封禁。
（二）对于盗用他人账户实施破坏的，盗号者永久封禁，被盗账户在确认原所有者身份后可解封，但原所有者若因疏忽导致密码泄露，应给予严重警告。
（三）对于协助、教唆、煽动破坏行为的，视同直接破坏者，给予永久封禁。
（四）破坏行为造成的直接损失（如数据无法恢复），管理团队可追究责任人的民事赔偿责任。
第八条 紧急状态条款：
（一）触发条件：同时满足以下情形时，主要行政员可宣布进入紧急状态：
（1）后室社群内至少三个以上独立网站（非本站）在24小时内发生账户盗用、首页删除、大规模页面篡改等同类破坏事件；
（2）有明确情报或证据表明破坏行为可能蔓延至温室Wiki；
（3）管理团队经初步评估认为常规防护措施不足以防范风险。
（二）宣布程序：主要行政员应在宣布前尽可能与其他行政员协商；情况紧急无法协商的，可先行宣布，并在宣布后1小时内通知全体管理团队成员。宣布时须在首页及官方QQ群发布紧急状态公告，说明原因、已采取的措施及预计持续时间。
（三）紧急措施：紧急状态期间，主要行政员可行使以下特别权力：
（1）暂时关闭网站对所有非主要行政员账户的编辑权限（只读模式）；
（2）临时撤销所有除主要行政员外管理团队成员的管理权限（包括行政员、管理员、界面管理员、巡查员等）；
（3）临时启用备用管理账户或紧急恢复机制。
（四）持续时间：紧急状态单次持续时间不得超过72小时。若风险未解除，需经主要行政员与至少两名原行政员（若未被撤销权限）协商后方可延长，每次延长不超过48小时。
（五）解除条件：当以下条件之一满足时，紧急状态应解除：
（1）经评估风险已消除；
（2）持续时间达到上限且未获批准延长；
（3）主要行政员无法履行职责且无其他授权人员。
（六）解除程序：主要行政员应在首页及官方QQ群发布紧急状态解除公告，并立即恢复所有被临时撤销权限的管理团队成员原有权限，重新开放编辑权限。
（七）事后审查：紧急状态解除后7日内，主要行政员须向管理团队提交书面报告，说明紧急状态触发原因、采取的措施、持续时间及对社区的影响。管理团队可对紧急状态的必要性进行评议。
第九条 预防性演练：
管理团队应至少每半年组织一次应急演练，模拟首页被删或批量破坏场景，检验备份恢复速度、响应流程有效性，并根据演练结果改进预案。
第十条 本办法由温室Wiki管理团队负责解释和修订。
第十一条 本办法自公布之日起施行。
附件一：条例性文本元信息
| 项目 | 内容 |
|---|---|
| 统一编号 | MW/BF-2026-005 |
| 文本名称 | 温室Wiki破坏行为防治与遭受破坏后应急处置办法 |
| 制定机关 | 温室Wiki管理团队 |
| 依据 | 《温室Wiki条例》（MW/TL-2026-001）；《温室Wiki提醒与处分办法》（MW/BF-2026-004） |
| 公布日期 | 2026年6月20日 |
| 施行日期 | 2026年6月20日 |
| 最新修订日期 | 无（首次正式发布） |
| 替代文件 | 无（首次发布） |
| 适用平台 | Wikidot（当前）/Miraheze（未来迁移后） |
| 所属体系 | 温室Wiki条例性文本体系 |
| 关联文件 | 《温室Wiki条例》（MW/TL-2026-001）；《温室Wiki提醒与处分办法》（MW/BF-2026-004） |