信息安全件管理程序.doc

信息科技部 信息安全事件管理程序 A版 2011年6月1日 发布 2011年6月1日 实施 目录 1 目的 3 2 范围 3 3 相关文件 3 4 职责 3 5 程序 3 5.1 事件管理目标 3 5.2 事件的分类 3 5.3 事件的发现、记录和报告 5 5.4 事件的处理 5 5.4.1 一般事件 5 5.4.2 分类和初始支持 5 5.4.3 调查和诊断 6 5.4.4 重大事件过程 6 5.4.5 解决和恢复 7 5.4.6 安全事件的记录和改进 8 6 记录 8 修订历史记录 版本 日期 修订者 修订描述 1.0 1 目的 为了在尽可能小地影响用户和用户业务的情况下使IT系统尽快恢复，从而维持良好的服务质量和可用性级别，特制定本程序。 2 范围 本程序适用于阜新银行信息科技部对核心系统及总行各部门及各分行、支行相关主机、网络、终端等IT事件处理流程的管理。 3 相关文件 《变更管理控制程序》 4 职责 4.1 网管值班人员负责接收所有事件的报告并记录，根据事件类型决定事件处理； 4.2 事件经理负责事件类型的确定，事件过程的管理； 4.3 支持团队负责针对事件的方案的实施和解决； 4.4