XX公司信息安全风险预控措施参考分享.docVIP

XX 公司信息安全风险预控措施 XX 公司信息安全风险预控措施 为了积极落实公司“安全年”安全生产工作相关要求，切实加强 信息安全的建设与管理，确保公司不发生六级及以上信息安全事件， 在全力推进公司信息化支撑与建设的同时，努力为公司的安全生产、 经营管理、信息支持等方面提供有力的信息保障，特制定 XX 公司 20xx 年度信息安全风险预控措施，并予以实施。 一、 信息安全管控流程 发生信息安全事件 上报至信息安全预控应急小组及相关部门 判断是否为信息安全事件 否 进入其他事件处理程序 是 组织相关部门人员进行调查，并备份现场数据、资料 采取相应安全处理措施 记录事件处理措施及结果 否 是否处理完毕 是 对事件进行总结，对责任人进行相关处理 向省公司、公司有关部门提交信息安全事件处理报告 通报典型信息安全事件报告 1 XX 公司信息安全风险预控措施 二、信息安全风险描述 1、网络突然发生中断，如停电、线路故障、网络通信设备损坏 等。 2、公司网站受到黑客攻击，主页被恶意篡改、交互式栏目里发 表有煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度； 煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事 实，故意散布谣言，扰乱秩序；破坏社会稳定的信息及损害国家、公 司声誉和稳定的谣言等。 3、公司内网络服务器及其他服务器被非法入侵，服务器上的数 据被非法拷贝、修改、删除，