企業(yè)信息安全管理制度(試行)-資料下載頁
2025-04-19 02:02本頁面
【正文】 （三） 安全事件進(jìn)行最初的應(yīng)急處置以后應(yīng)及時(shí)采取行動(dòng)，抑制其影響的進(jìn)一步擴(kuò)大，限制潛在的損失與破壞，同時(shí)要確保應(yīng)急處置措施對(duì)涉及的相關(guān)業(yè)務(wù)影響最小。（四） 安全事件被抑制之后，通過對(duì)有關(guān)事件或行為的分析結(jié)果，找出其根源，明確相應(yīng)的補(bǔ)救措施并徹底清除。（五） 在確保安全事件解決后，要及時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致數(shù)據(jù)丟失。 （六） 信息安全事件發(fā)生時(shí)，應(yīng)及時(shí)向公司保密委匯報(bào)，并及時(shí)報(bào)告處置工作進(jìn)展情況。事件處置中要作好完整的過程記錄，保存各相關(guān)系統(tǒng)日志直至處置工作結(jié)束。（七） 系統(tǒng)恢復(fù)運(yùn)行后，信息管理部門應(yīng)對(duì)事件造成的損失、事件處理流程和應(yīng)急預(yù)案進(jìn)行評(píng)估。對(duì)響應(yīng)流程、預(yù)案提出修改意見、總結(jié)事件處理的經(jīng)驗(yàn)和教訓(xùn)，撰寫“信息安全事件處理報(bào)告”。同時(shí)確定是否需要上報(bào)該事件及其處理過程，需要上報(bào)的應(yīng)及時(shí)準(zhǔn)備相關(guān)材料，屬于重大事件或存在違法犯罪行為的第一時(shí)間向公安機(jī)關(guān)網(wǎng)絡(luò)監(jiān)察部門報(bào)案。第十一章 附則第三十二條 本文件所引用的文件見附錄1。第三十三條 本文件相關(guān)的名詞解釋見附錄2。第三十四條 本文件所使用的記錄見附錄3。第三十五條 本文件由信息中心負(fù)責(zé)解釋。第三十六條 本文件為第1次發(fā)布，自下發(fā)之日起執(zhí)行。附錄1：引用文件序號(hào)文件名稱發(fā)布單位1崗位規(guī)范人力資源部2培訓(xùn)管理辦法人力資源部附錄2：名詞解釋1. 信息安全指可供利用并產(chǎn)生效益的，企業(yè)經(jīng)營活動(dòng)過程中涉及到的各種文字、數(shù)字、音像、圖表、語言等，一切信息的總稱。附錄3：相關(guān)記錄1. 信息安全策略(文件)2. XX信息系統(tǒng)運(yùn)維管理辦法（文字）3. 信息系統(tǒng)檢查表4. 機(jī)房出入登記5. 信息設(shè)備設(shè)施臺(tái)帳6. 安全保密協(xié)議（文字）7. 各類信息安全事件應(yīng)急預(yù)案（文字）附錄33：信息系統(tǒng)檢查表KSEC/JTZD207V1－1信息系統(tǒng)檢查表檢查項(xiàng)目檢查人檢查時(shí)間檢查情況風(fēng)險(xiǎn)及異常情況發(fā)現(xiàn)風(fēng)險(xiǎn)及異常時(shí)填寫處置及措施風(fēng)險(xiǎn)及異常處置時(shí)填寫學(xué)習(xí)參考附錄34：機(jī)房出入登記KSEC/JTZD207V1－2機(jī)房出入登記序日期進(jìn)入時(shí)間離開時(shí)間姓名事由陪同人員批準(zhǔn)備注附錄35：信息設(shè)備設(shè)施臺(tái)帳KSEC/JTZD207V1－3信息設(shè)備設(shè)施臺(tái)帳序部門固定資產(chǎn)編號(hào)責(zé)任人設(shè)備類型品牌型號(hào)硬盤序列號(hào)MAC地址使用情況啟用時(shí)間備注文件更改狀態(tài)一覽表文件更改狀態(tài)一覽表版本號(hào) 修改號(hào)編寫審核批準(zhǔn)發(fā)布/修訂日期000 寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。拼一個(gè)春夏秋冬！贏一個(gè)無悔人生！早安！—————獻(xiàn)給所有努力的人.
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1