[XX-b-15]信息安全事件管理程序.doc

《[XX-b-15]信息安全事件管理程序.doc》由会员分享，可在线阅读，更多相关《[XX-b-15]信息安全事件管理程序.doc（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息安全事件管理程序XX-B-15V1.0发布日期2013年03月10日发布部门信息安全管理小组实施日期2013年03月10日文件编号XX-B-15信息安全事件管理程序文件版次1.0密级机密变更履历版本变更履历变更人/变更日期审核人/审核日期批准人/批准日期1.0初次发布i1 目的为建立信息安全事件报告、反应与处理机制，减少信息安全事件所造成的损失，采取有效的纠正与预防措施，特制定本程序。2 范围本程序适用于组织的信息安全事件的管理。3 职责3.1工程部归口管理信息安全事件的调查、处理及纠正措施管理。3.2 各系统使用人员负责相关信息安全事件的报告。4 相关文件信息安全管理手册信息安全奖惩管理

2、程序5 程序5.1 信息安全事件定义与分类信息设备故障、线路故障、软件故障、恶意软件危害、人员故意破坏或工作失职等原因直接造成下列影响（后果)之一，均为信息安全事件：a) 组织的秘密、机密及绝密信息泄露或丢失；b) 重要业务部门停止工作五小时以上；c) 造成信息资产损失的火灾、洪水、雷击等灾害；d) 损失在一万元以上的故障/事件。信息设备故障、线路故障、软件故障、恶意软件危害、人员故意破坏或工作失职等原因直接造成下列影响（后果)之一，属于重大信息安全事件：a) 组织的机密及绝密信息泄露；b) 重要业务部门停止工作十小时以上；c) 造成重要信息设备毁灭的火灾、洪水、雷击等灾害；d) 损失在五万以

3、上的故障/事件。5.2 事件的报告渠道与处理5.2.1 事件报告要求事件的发现者应按照以下要求履行报告任务：a) 各个信息管理系统使用者，在使用过程中如果发现软硬件故障、事件，应该向该系统归口管理部门和工程部报告；如故障、事件会影响或已经影响业务运行，必须立即报告相关部门，采取必要措施，保证对业务的影响降至最低；b) 发生火灾应立即触发火警并向工程部报告，启动消防应急预案；c) 涉及组织的秘密、机密及绝密泄露、丢失应向工程部报告；d) 发生重大信息安全事件,事件受理部门应向行政部和有关领导报告。5.2.2 事件的响应事件处理部门接到报告以后，应立即进行迅速、有效和有序的响应，包括采取以下适当措

4、施：a) 报告者应保护好故障、事件的现场，并采取适当的应急措施，防止事态的进一步扩大；b) 按照有关的事件处理文件（程序、作业手册）排除故障，恢复系统或服务，必要时，启动业务持续性管理计划。5.3 事件调查处理与纠正措施故障处理部门应对故障原因进行分析，必要时，采取纠正措施，故障的原因及采取措施的结果予以记录。对于信息安全事件，在故障排除或采取必要措施后，工程部会同事件责任部门，对事件的原因、类型、损失、责任进行鉴定，形成信息安全事件调查处理报告，报行政部批准；对于重大信息安全事件的处理意见应上报工程部讨论通过。对于违反组织的信息方针、程序及安全规章所造成的信息安全事件责任者依据信息安全奖惩管理程序予以惩戒，并在组织内予以通报。工程部要求事件责任部门制定纠正措施并实施，实施结果记录在信息安全事件调查处理报告。由工程部对实施情况进行跟踪验证,验证结果记入信息安全事件调查处理报告。6 记录信息安全事件调查处理报告3