信息安全事件管理程序(編輯修改稿)
2024-11-18 22:29 本頁面
【文章內(nèi)容簡介】 記錄下來，做初步的響應(yīng)和處理；評估安全漏洞和不符合安全要求的任何情況，并采取必要的糾正措施；對發(fā)現(xiàn)的或已發(fā)生的信息安全事件，按照信息安全事件響應(yīng)程序進(jìn)行處理；每年一次或在發(fā)生重大信息安全事件時(shí)進(jìn)行信息安全評審，分析信息安全事件的顯現(xiàn)趨勢、信息安全管理的改進(jìn)等信息，并形成風(fēng)險(xiǎn)改進(jìn)計(jì)劃，持續(xù)改進(jìn)信息系統(tǒng)安全。對于一般信息安全事件，在故障排除或采取必要措施后，相關(guān)信息安全管理職能部門會(huì)同事件責(zé)任部門，對事件的原因、類型、損失、責(zé)任進(jìn)行鑒定，形成《信息安全事件報(bào)告》，報(bào)信息安全管理者代表批準(zhǔn)；對于重大信息安全事件的處理意見還應(yīng)上報(bào)信息安全管理委員會(huì)討論通過。對于違反組織信息安全方針、程序安全規(guī)章所造成的信息安全事件責(zé)任者依據(jù)以下措施予以懲戒。處罰方式：一般安全事故，根據(jù)所造成的經(jīng)濟(jì)損失，由XXX辦公室通過郵件發(fā)出正式嚴(yán)重警告。一年內(nèi)累計(jì)出現(xiàn)三次或三次以上的一般安全事故，報(bào)XXX領(lǐng)導(dǎo)批準(zhǔn)后進(jìn)行相應(yīng)懲罰，并在XXX進(jìn)行通報(bào)批評。造成重大安全事故的，XXX有權(quán)將責(zé)任人調(diào)離原工作崗并給予相應(yīng)懲罰
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1