信息安全应急处置管理规范.docxVIP

**信息安全事件与应急响应管理规范 修订状况 当前版本v1.0 章节编号 章节名称 修订内容简述 修订日期 修订前 版本号 批准人 目录 TOC \o 1-4 \h \z \u 1. 目的 1 2. 适用范围 1 3. 工作原则 1 4. 组织体系和职责 1 5. 信息安全事件分类和分级 2 5.1. 信息安全事件分类 2 5.1.1 信息系统攻击事件 2 5.1.2 信息破坏事件 2 5.1.3 信息内容安全事件 3 5.1.4 发现安全漏洞事件 3 5.1.5 其他信息安全事件 3 5.2. 安全事件的分级 3 5.2.1 重大信息安全事件（一级） 3 5.2.2 较大信息安全事件（二级） 3 5.2.3 一般信息安全事件（三级） 3 6. 上报流程 4 7. 后期处置 6 8. 解释 6 目的 为建立健全**网络安全事件处理工作机制，提高网络安全事件处理能力和水平，保障公司的整体信息系统安全，减少信息安全事件所造成的损失，采取有效的纠正与预防措施。 适用范围 本文档适用于公司建立的信息安全管理体系。 本文档将依据信息技术和信息安全技术的不断发展和信息安全风险与信息安全保护目标的不断变化而进行版本升级。 本程序适用于公司全体员工；适用于公司的信息安全事故、弱点和故