信息安全事 件与应急响应.pptVIP

信息安全事件与应急响应 提 纲 1、引言 2、国家标准 3、网络与信息安全事件分级 4、组织和制度 5、应急预案 6、应急处置流程 1、引 言 《中华人民共和国突发事件应对法》 突发事件: 指突然发生，造成或者可能造成严重社会危害，需要采取应急处置措施予以应对的自然灾害、事故灾难、公共卫生事件和社会安全事件 “网络与信息安全事件” 依据《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27 号）文件精神，可理解为是由网络和信息系统直接或间接产生的，对“国家安全、社会稳定、经济发展、公众利益”造成或可能造成严重危害的事件 1、引 言 网络与信息安全事件具有无征兆突发、可迅速扩散大范围传播、危害程度难以估测等特征 正确应对和科学处置网络与信息安全事件就显得十分必要和重要 2、国家标准 《信息安全技术 信息安全事件分类分级指南》 GB/Z 20986—2007 2、国家标准 《信息安全技术 信息安全事件分类分级指南》 GB/Z 20986—2007 3、网络与信息安全事件分级 《中华人民共和国突发事件应对法》规定“突发事件的分级标准”和“预警级别的划分标准”由国务院或者国务院确定的部门制定 考虑到信息系统的重要程度、系统损失和社会影响等因素，将网络与信息安全事件分为四级：