信息安全事 件管理办法.docVIP

信息安全事件管理办法 总 则 本文件旨在建立起一个信息安全事件报告、响应、评价和惩戒的机制，明确信息安全事件、故障和薄弱点的管理，，将事件和故障造成的损害降到最低程度，并从事件中吸取教训。安全事件或故障发生之后，事件处理者要对事件或故障的类型、严重程度、发生的原因、性质、产生的损失、责任人进行调查确认，形成事件或故障评价资料。事件的调查结果要反馈给当事部门，应组织公司相关人员进行案例分析。 当事部门可组织相关的人员进行学习和培训必要情况下，由将整理后的事件档案交培训组织方，酌情组织全公司员工学习。 对处罚结果，要在公布栏上张贴。附：信息安全事件紧急联络表 信息安全事件紧急联络表 姓名 职务 部门 分机号码 手机号码 E-mail 住址 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 - 1 -