安全事件管理辦法

1、精品XXXX 安全管理制度匯編安全事件管理辦法文件名稱安全事件管理辦法密級內(nèi)部文件編號welcome版本號V1.0編寫部門XXX部門編寫人審批人發(fā)布時間精品目 錄編制說明 .3第一章總則.4第二章安全事件定義.4第三章組織職責(zé).6第四章安全要求.6第五章附則.7第一節(jié)文擋信息.7第二節(jié)版本控制.7第三節(jié)其他信息.7welcome精品編制說明為進(jìn)一步貫徹黨中央和國務(wù)院批準(zhǔn)的國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信 息安全保障工作的意見及其“重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安 全”的思想、 貫徹信息產(chǎn)業(yè)部“積極預(yù)防、 及時發(fā)現(xiàn)、快速反應(yīng)、確?；謴?fù)” 的方針和“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”的要求，特制定本制

2、度。本制度依據(jù)我國信息安全的有關(guān)法律法規(guī)， 結(jié)合 XXXX 的自身業(yè)務(wù)特點(diǎn)、 并參考國際有關(guān)信息安全標(biāo)準(zhǔn)制定的。 XXXX 安全管理制度匯編安全事件管理辦法 加強(qiáng)信息安全事件的 管理，規(guī)范安全事件的響應(yīng)和操作流程。welcome精品第一章 總則第一條 制度目標(biāo)：為了加強(qiáng)信息安全保障能力， 建立健全的安全管理體系， 提高整體的網(wǎng)絡(luò)與信息安全水平，保證網(wǎng)絡(luò)通信暢通和業(yè)務(wù)系統(tǒng)的正常運(yùn)營，提 高網(wǎng)絡(luò)服務(wù)質(zhì)量，在安全體系框架下，本制度為加強(qiáng)信息安全事件的管理， 規(guī)范 安全事件的響應(yīng)和操作流程。第二條 適用范圍： 本制度適用于 TCP/IP 網(wǎng)絡(luò)、以及所承載的業(yè)務(wù)系統(tǒng)。第三條 使用人員及角色職責(zé)： 本制度

3、適用于各部門安全管理員、各系統(tǒng)管 理員、其它職工。第四條 制度相關(guān)性： 本制度與安全檢查及監(jiān)控等管理辦法相關(guān)。第二章 安全事件定義第五條 網(wǎng)絡(luò)與信息安全事件是指針對 TCP/IP 網(wǎng)絡(luò)中，由于硬件、軟件、 數(shù)據(jù)因非法攻擊或病毒入侵等安全原因而遭到破壞、更改、泄漏（可能）造成系 統(tǒng)不能正常運(yùn)行，影響正常的業(yè)務(wù)發(fā)展，稱為安全事件。第六條 安全事件主要可以分為以下幾大類：（一）拒絕服務(wù)： DoS 是 Denial of Service 的簡稱，即拒絕服務(wù)，造 成 DoS 的攻擊行為被稱為 DoS 攻擊，其目的是使計(jì)算機(jī)或網(wǎng)絡(luò) 無法提供正常的服務(wù)。（二）惡意代碼： 病毒、蠕蟲、木馬等會給計(jì)算機(jī)帶來不良

4、影響的代碼。（三）未授權(quán)訪問： 某人在沒有得到允許的情況下， 獲得對網(wǎng)絡(luò)、系統(tǒng)、welcome精品應(yīng)用、數(shù)據(jù)以及其他信息資源的訪問權(quán)限。（四）不當(dāng)應(yīng)用： 違反安全制度的行為， 包括和部門制定的流程、 制度、 標(biāo)準(zhǔn)和規(guī)范。（五）上述幾種安全事件的結(jié)合。第七條 安全事件對業(yè)務(wù)可能造成的影響或已經(jīng)造成影響的嚴(yán)重程度并結(jié) 合資產(chǎn)的重要程度把安全事件分為一般、嚴(yán)重和重大三個級別。（一）由于非法攻擊、 病毒入侵等安全原因造成業(yè)務(wù)系統(tǒng)的主機(jī)、 網(wǎng)絡(luò)、 數(shù)據(jù)庫和數(shù)據(jù)等 IT 資產(chǎn)受到損害，由于已經(jīng)采取了安全預(yù)防措施 （例如備份設(shè)備等） ，沒有影響業(yè)務(wù)系統(tǒng)的正常運(yùn)行，并能夠通 過部門安全管理員進(jìn)行協(xié)調(diào)處理，在短

5、期內(nèi)發(fā)現(xiàn)并解決的安全問 題，稱為一般安全事件。（二）由于非法攻擊、病毒入侵或后門等安全原因造成業(yè)務(wù)系統(tǒng)的主 機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫和數(shù)據(jù)等重要 IT 資產(chǎn)受到損害， 可能對業(yè)務(wù)系 統(tǒng)造成影響的安全問題稱為嚴(yán)重安全事件。 本級別的安全事件包 括一般安全事件沒有在規(guī)定時間內(nèi)沒有進(jìn)行解決，同時可能對業(yè) 務(wù)系統(tǒng)造成影響的安全事件， 會從一般安全事件上升到嚴(yán)重安全 事件。（三）由于非法攻擊、病毒入侵或后門等安全原因造成業(yè)務(wù)系統(tǒng)的主 機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫和數(shù)據(jù)等重要 IT 資產(chǎn)受到損害， 并且已經(jīng)對業(yè) 務(wù)系統(tǒng)造成一定范圍的影響， 有可能產(chǎn)生業(yè)務(wù)中斷的安全問題稱 為重大安全事件。 本級別的安全事件包括嚴(yán)重安全事件沒有

6、在規(guī) 定時間內(nèi)沒有進(jìn)行解決， 同時對業(yè)務(wù)系統(tǒng)造成影響的安全事件，welcome精品會從嚴(yán)重安全事件上升到重大安全事件。第三章 組織職責(zé)第八條 各系統(tǒng)管理員和部門信息安全管理員負(fù)責(zé)安全事件的判斷、報(bào)告和 安全事件應(yīng)急恢復(fù)流程的啟動申請。第九條 各部門信息安全組織負(fù)責(zé)組織協(xié)調(diào)和處理一般安全事件。第四章 安全要求第十條 應(yīng)報(bào)告所發(fā)現(xiàn)的安全弱點(diǎn)和可疑事件，但任何情況下用戶均不應(yīng)嘗 試驗(yàn)證弱點(diǎn)。第十一條 各系統(tǒng)管理員應(yīng)根據(jù)安全事件的類型和級別定義判斷安全事件，及時處理安全事件的發(fā)生和蔓延；第十二條 各系統(tǒng)發(fā)生安全事件應(yīng)及時進(jìn)行處理和匯報(bào)；第十三條 各部門安全管理員應(yīng)對信息安全事件的發(fā)生、處理辦法進(jìn)行記錄

7、，并把安全事件記錄單提交信息安全工作組進(jìn)行備案；第十四條 各部門在處理一般安全事件過程中，部門信息安全管理員需要判 斷事件的嚴(yán)重程度，如果已經(jīng)上升到嚴(yán)重安全事件，應(yīng)及時上報(bào)上級主管部門。第十五條 應(yīng)在安全事件報(bào)告和響應(yīng)處理過程中，分析和鑒定事件產(chǎn)生的原 因，收集證據(jù)，記錄處理過程，總結(jié)經(jīng)驗(yàn)教訓(xùn)，制定防止再次發(fā)生的補(bǔ)救措施， 過程形成的所有文件和記錄均應(yīng)妥善保存；welcome精品第五章附則第一節(jié)文擋信息第十六條 本制度由業(yè)務(wù)科技處制定， 并負(fù)責(zé)解釋和修訂。 由信息安全工作 組討論通過，發(fā)布執(zhí)行。第十七條 本制度自發(fā)布之日起執(zhí)行。第二節(jié)版本控制第十八條對本制度所有修改及審批、發(fā)布都按時間順序記錄在此V1.02012年月曰文檔定稿第三節(jié)其他信息第十九條 本制度中所稱的人員角色職責(zé)由各部門人員分別擔(dān)任，可能現(xiàn)有崗位的職工在不同時期所擔(dān)任的角色不同， 甚至身兼多種角色，這種情況下該職 工應(yīng)該履行所兼每種角色的安全職責(zé)。第二十條 XXXX 安全管理制度匯編定義了信息安全體系的整體結(jié)構(gòu)、安全組織及各角色崗位的職