ISMS-MG-A13-01信息安全事故管理指南.docVIP

ISO 27001信息安全管理体系文件 ISMS-MG-A.13-01 受控状态 受控文件 扩散范围 内部使用 制作人 制作日期 2007-1-20 复审人 复审日期 2007-1-21 版本历史 版本 日期 说明 修订人 1.0 2007-1-20 创建文件 目的 确保与信息系统有关的安全事件和弱点的沟通能够及时采取纠正措施。 确保使用持续有效的方法管理信息安全事故。 适用范围 本文档适用于公司建立的信息安全管理体系。 本文档将依据信息技术和信息安全技术的不断发展和信息安全风险与信息安全保护目标的不断变化而进行版本升级。 定义 本程序引用GB/T19000-2000 idt ISO9000:2000标准中的术语及公司《质量手册》中的定义。 本程序引用ISO/IEC 17799:2005标准中的术语。 程序 4.1报告信息安全事故和弱点 4.1.1 报告信息安全事件 应通过适当的管理途径尽快报告信息安全事件。 应该建立正常的信息安全事件报告、事故应答和分类机制，在接到信息安全事件报告后着手采取措施。应该建立信息安全事件报告联系方，确保整个机构都知道这个联系方，这个联系方容易得到，并能做当及时的应答。 所有的员工、合同方和第三方用户都应该知晓他们有责任尽可能快地报告信息安全事件。他们应该知道报告信息安全事件的程序和联系方。报告