信息安全事件管理程序-預(yù)覽頁
【正文】 b)導(dǎo)致業(yè)務(wù)中斷兩小時(shí)以上；c)造成信息資產(chǎn)損失的火災(zāi)；d)損失在一萬元人民幣（含）以上的故障/事件。對于一般信息安全事件，在故障排除或采取必要措施后，相關(guān)信息安全管理職能部門會同事件責(zé)任部門，對事件的原因、類型、損失、責(zé)任進(jìn)行鑒定，形成《信息安全事件報(bào)告》，報(bào)信息安全管理者代表批準(zhǔn)；對于重大信息安全事件的處理意見還應(yīng)上報(bào)信息安全管理委員會討論通過。造成重大安全事故的，XXX有權(quán)將責(zé)任人調(diào)離原工作崗并給予相應(yīng)懲罰。負(fù)有信息安全事故處罰的各職能部門在確定實(shí)施處罰后，XXX室與被處罰部門溝通，確認(rèn)責(zé)任者及處罰方式并上報(bào)XXX領(lǐng)導(dǎo)。對以下行為應(yīng)給予獎勵：及時(shí)發(fā)現(xiàn)非責(zé)任區(qū)信息安全隱患，該隱患足以導(dǎo)致信息安全事故的；及時(shí)發(fā)現(xiàn)非責(zé)任區(qū)信息安全重大隱患，該隱患足以導(dǎo)致信息安全重大事故的；及時(shí)發(fā)現(xiàn)并制止系統(tǒng)操作問題以避免設(shè)備重大損失或人員死亡的；及時(shí)制止或報(bào)告泄露商業(yè)機(jī)密的事件以避免XXX重大經(jīng)濟(jì)損失或及時(shí)中止正在進(jìn)行中的商業(yè)泄密行為的；在信息安全事故中采取積極有效措施，降低損失的
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1