IPTV增值业务信息安全事件应急处理预案.docxVIP

IPTV增值业务信息安全事件应急处理预案 IPTV增值业务信息安全事件应急处理预案  1目的  规范业务信息安全事件的应急管理和应急相应程序，及时有效地应急处理工作，最大程度地减少信息安全事件对公司业务的影响，提高业务系统应急处理能力，保证业务信息安全，维护社会稳定，特制定信息安全事件应急处理预案。  2适用范围  本预案针对现有IPTV增值业务信息安全事件的应急管理和应急处置工作  3定义和缩写  3.1信息安全事件定义：指由于业务系统处理能力不足、系统软硬件运行异常、软件系统遭遇病毒入侵、黑客恶意破坏与入侵、电力系统故障、网络与通讯系统故障等导致业务信息系统运行产生异常，在此阶段需要采取应急处理措施的事件。  3.2信息安全基础分类：  3.2.1有害程序破坏事件：非法蓄意制造并传播有害程序导致业务系统受到有害程序的影响导致的信息安全事件；  3.2.2网络黑客攻击事件：不法分子通过网络或其他技术手段，利用业务系统的配置缺陷，协议缺陷、程序漏洞等或使用暴力攻击对业务系统实施攻击，并造成业务系统异常或对业务系统运行造成潜在危害的信息安全事件：  3.2.3信息破坏事件：不法分子通过网络或其他技术手段，造成业务系统中的信息被篡改、假冒、泄露、、窃取等而导致的信息安全事件；  3.2.4信息内容安全事件：利用业务系统网络