![(10)信息安全安全事件管理程序_第1页](http://file4.renrendoc.com/view/d8988127586497ea8c5f885f084e3c39/d8988127586497ea8c5f885f084e3c391.gif)
![(10)信息安全安全事件管理程序_第2页](http://file4.renrendoc.com/view/d8988127586497ea8c5f885f084e3c39/d8988127586497ea8c5f885f084e3c392.gif)
![(10)信息安全安全事件管理程序_第3页](http://file4.renrendoc.com/view/d8988127586497ea8c5f885f084e3c39/d8988127586497ea8c5f885f084e3c393.gif)
![(10)信息安全安全事件管理程序_第4页](http://file4.renrendoc.com/view/d8988127586497ea8c5f885f084e3c39/d8988127586497ea8c5f885f084e3c394.gif)
![(10)信息安全安全事件管理程序_第5页](http://file4.renrendoc.com/view/d8988127586497ea8c5f885f084e3c39/d8988127586497ea8c5f885f084e3c395.gif)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、PAGE9信息安全事件管理程序主导部门: IT部支持部门: N/A审 批: IT部文档编号: IT-V02生效日期:版本发布日期发布原因生效日期VersionIssuance DateReasons of IssuanceEffective Date 新版本发布 会签批准人签名签署日期Approval(s)SignaturesDate Signed起草人EditorIT经理IT ManagerIT总监 (VP)IT Director信息安全事件管理程序目的为建立信息安全事件报告、反应及处理机制,明确信息安全事件处理的责任和流程,有效处理信息安全事件,最大限度的减少和降低信息安全事件给公司带来的
2、损失,并采取有效的纠正与预防措施,特制定本管理程序。范围本规定适用于公司发生的各类信息安全事件的检测、报告和处理。术语和定义引用ISO/IEC27001和ISO/IEC27002相关术语和定义。注释:ISO/IEC 27001 信息安全管理体系要求ISO/IEC 27002 信息技术安全技术信息安全管理实践规范本程序中的信息安全事件是标准中的“信息安全事态”和“信息安全事件”的总称。职责和权限阐述本规定涉及的部门(角色)职责与权限。IT部的职责和权限归口管理信息安全事件的调查、处理及纠正措施管理负责按照信息安全事件处理流程进行事故处理通过准入系统的策略机制,对其信息安全事件的检查追溯程序事件管
3、理目标对于事件管理过重中,应该遵循以下原则:尽快恢复正常业务应用的服务最小化事件对业务的影响。确保统一的处理事件和服务请求而不会有任何其他遗漏。定向到最需要的支持资源(外部厂商和服务供应商)。提供允许优化支持流程、减少事件数量和执行管理计划的信息。信息安全事件的分类基于两个方便对事件进行分类:信息安全事件所造成的影响。信息安全事件的紧急程度。根据信息安全事件的影响等级:等级说明举例高级信息安全事件影响到公司内部生产运营或其他全局范围机房设备损坏;核心系统失效;网络服务中断;企业机密泄露;人为故意破坏或失职等原因造成信息安全事件;重要技术开发、研究及生产数据损坏或丢失;发生自燃灾害导致的信息安全
4、事故;未经授权的计算机系统参数的数据篡改和删除;中级信息安全事件影响到一组用户或特定用户群局域网小范围故障;文件服务器故障;验证服务器故障;邮件服务故障低级信息安全事件影响到单一用户服务器的日常维护;准入客户端登录故障;共享文件恢复;用户解锁、密码重置;根据信息安全事件的紧急程度等级:等级说明高级全部或严重影响到全公司业务生产运营的信息安全事件中级部分影响业务运营的信息安全事件低级不影响业务运营的信息安全事件信息安全事件的优先级事件的优先级是根据事件的影响等级和事件的紧急程度来决定的,影响等级高并且紧急程度高的事件优先级为最高级,影响等级低并且紧急程度低的事件优先级为低级。下表显示了与这些相关
5、事件的分类情况:影响等级 低中高紧急程度低低低中中低中高高中高最高(重大事件)信息安全事件的发现、记录与报告事件的发现事件通常有IT团队通过监控系统检测到,对于各类来源所检测到的事件报告,根据事件分类的原则进行判断,属于高等级的事件,应立即通过电话汇报至IT总监。事件的记录所有被报告或主动检测到的事件均应被记录,记录内容如下:记录事件的日期和时间受影响的配置详细信息症状描述和任何错误代码记录事件的人员信息与属性事件的报告各个业务系统的管理员,在使用过程中若发现软硬件或网络故障应及时向Infra工程师汇报,同时向业务系统归口管理负责人报备事件,如故障、事件会影响或已经影响生产运营,必须立即汇报至
6、IT总监,并采取必要措施,保证对其影响降至最低。对于所有事件,相关的系统管理员均应进行分析,如果原因是由于安全问题导致的,则应该向IT总监汇报,并告知采取纠正预防措施方案。所有由于安全问题导致的事件均应由系统管理员进行记录,形成事件故障记录单,可由事件解决过程规避的安全问题。 事件的解决与恢复解决和恢复流程负责确保按照变更和发布管理流程,并确保采取任何附加恢复操作。一旦完成解决操作的执行,相关业务系统管理员将负责确认解决操作的成功。如果没有成功,应该检查的第一件事情就是验证是否所有变更都已正确地实施。如果所有变更请求都已正确地实施,但是事件仍未解决,则应该将事件传回调查和诊断流程。一旦解决操作已成功实施,则相关管理员应与用户进行确认,确保用户得到一致性的解决。处理流程重大安全事件处理流程 一般安全事件处理流程 更改历史记录新版本发布附则本规定由IT部每年复审一次,根据复审结果进行修订并颁布执行。本制度的解释权归IT部。本规定自发布的日起生效,凡有与该规定冲突的,以此规定为准。附件无事件故障记录单编号: 记录人:时间: 年 月 日地点描述:事件描述:报告人:报告人部门:联系方式
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024-2030年中国线性电动执行器行业市场发展趋势与前景展望战略分析报告
- 2024-2030年中国纺织复合材料行业发展分析及投资价值评估研究报告
- 2024-2030年中国红外荧光粉行业发展趋势与未来竞争格局展望研究报告
- 2024-2030年中国紫外线消毒袋行业应用态势与供需前景预测报告
- 2024-2030年中国素食热狗行业市场发展趋势与前景展望战略分析报告
- 2024-2030年中国糖果行业市场深度调研及竞争格局与投资研究报告
- 2024-2030年中国精甲醇市场运行动态分析及未来竞争对手决策研究报告
- 2024-2030年中国粘性气泡膜行业现状动态与需求趋势预测报告
- 2024-2030年中国管道运输行业市场发展前瞻及投资战略研究报告
- 2024-2030年中国笔记本电脑扩展底座行业市场发展趋势与前景展望战略分析报告
- GB 16899-2011自动扶梯和自动人行道的制造与安装安全规范
- 2020年高考志愿填报【某培训机构】课件
- GCP-试题含答案及答案2020版
- 儿童文学-第五章-儿童诗课件
- 法制进校园课件
- 医保审核中常见的问题以及飞行检查中涉及问题课件
- 浙教版七年级数学上册教学课件全册
- 消防安全主题班会课件(共17张ppt)
- 青春励志英语演讲稿(范文6篇)
- 汽车常用故障诊断仪具培训课程课件
- 钢便桥监理细则
评论
0/150
提交评论