企業(yè)信息安全管理制度(試行)-資料下載頁
2025-04-19 02:02本頁面
【正文】 （三） 安全事件進行最初的應急處置以后應及時采取行動，抑制其影響的進一步擴大，限制潛在的損失與破壞，同時要確保應急處置措施對涉及的相關業(yè)務影響最小。（四） 安全事件被抑制之后，通過對有關事件或行為的分析結果，找出其根源，明確相應的補救措施并徹底清除。（五） 在確保安全事件解決后，要及時清理系統(tǒng)、恢復數(shù)據(jù)、程序、服務恢復工作應避免出現(xiàn)誤操作導致數(shù)據(jù)丟失。 （六） 信息安全事件發(fā)生時，應及時向公司保密委匯報，并及時報告處置工作進展情況。事件處置中要作好完整的過程記錄，保存各相關系統(tǒng)日志直至處置工作結束。（七） 系統(tǒng)恢復運行后，信息管理部門應對事件造成的損失、事件處理流程和應急預案進行評估。對響應流程、預案提出修改意見、總結事件處理的經驗和教訓，撰寫“信息安全事件處理報告”。同時確定是否需要上報該事件及其處理過程，需要上報的應及時準備相關材料，屬于重大事件或存在違法犯罪行為的第一時間向公安機關網(wǎng)絡監(jiān)察部門報案。第十一章 附則第三十二條 本文件所引用的文件見附錄1。第三十三條 本文件相關的名詞解釋見附錄2。第三十四條 本文件所使用的記錄見附錄3。第三十五條 本文件由信息中心負責解釋。第三十六條 本文件為第1次發(fā)布，自下發(fā)之日起執(zhí)行。附錄1：引用文件序號文件名稱發(fā)布單位1崗位規(guī)范人力資源部2培訓管理辦法人力資源部附錄2：名詞解釋1. 信息安全指可供利用并產生效益的，企業(yè)經營活動過程中涉及到的各種文字、數(shù)字、音像、圖表、語言等，一切信息的總稱。附錄3：相關記錄1. 信息安全策略(文件)2. XX信息系統(tǒng)運維管理辦法（文字）3. 信息系統(tǒng)檢查表4. 機房出入登記5. 信息設備設施臺帳6. 安全保密協(xié)議（文字）7. 各類信息安全事件應急預案（文字）附錄33：信息系統(tǒng)檢查表KSEC/JTZD207V1－1信息系統(tǒng)檢查表檢查項目檢查人檢查時間檢查情況風險及異常情況發(fā)現(xiàn)風險及異常時填寫處置及措施風險及異常處置時填寫學習參考附錄34：機房出入登記KSEC/JTZD207V1－2機房出入登記序日期進入時間離開時間姓名事由陪同人員批準備注附錄35：信息設備設施臺帳KSEC/JTZD207V1－3信息設備設施臺帳序部門固定資產編號責任人設備類型品牌型號硬盤序列號MAC地址使用情況啟用時間備注文件更改狀態(tài)一覽表文件更改狀態(tài)一覽表版本號 修改號編寫審核批準發(fā)布/修訂日期000 寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計較，只在做事上認真；無能的人！不在做事上認真，只在情緒上計較。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人.
公司管理相關推薦
鄂ICP備17016276號-1