WSYH5.10-安全事件报告和处置-V1.0.docxVIP

安全事件报告和处置 文档信息 制度编号: WSYH5.10 生效日期: 2018.3.18 分发范围: 全公司 解释部门: 信息安全小组 版次:Ver1.0 页数: 9 制定人: 信息安全小组 审核人: 信息安全小组 批准人: 信息安全领导小组组长 FORMCHECKBOX 传阅 FORMCHECKBOX 阅后执行并存档 FORMCHECKBOX 保密 保密等级 内部公开 版本记录 版本号 版本日期 修改者 说 明 文件名 1.0 2018.3.18 安全事件报告和处置 上海卫生远程医学网络有限公司 安全事件报告和处置 总则 目的 为了严密规范本公司信息系统的安全事件处理程序，确保各业务系统的正常运行和系统及网络的安全事件得到及时响应、处理和跟进，保障网络和系统持续安全运行，特制定本流程。 范围 本流程适用于上海卫生远程医学网络有限公司范围内使用的网络、计算机系统的安全事件处理。 职责 技术部安全管理员负责流程的执行和改进，安全管理员应定期审阅安全事件处理状况，监督流程的执行，并针对流程的执行情况提出相应的改进意见。 管理细则 应报告所发现的安全弱点和可疑事件，但任何情况下用户均不应尝试验证弱点； 事件分级 对信息安全事件的分级可参考下列三个要素：信息系