信息系统应急与灾难响应规章制度.docVIP

信息系统应急与灾难响应规章制度 信息系统应急与灾难响应规章制度 PAGE / NUMPAGES 信息系统应急与灾难响应规章制度 - 让每个人平等地提升自我 信息系统应急与灾难响应制度 第一条 总体要求是在统一的应急预案框架下制定不同事件的应急预案，应急预案框架应包括启动预案的条件、应急处理流程、系统恢复流程、事后教育和培训等内容。 第二条 明确应急预案行动小组及小组人员， 指定应急责任人， 确定人员职责。 第三条 规定应急相应流程： 1、对信息安全事件进行通告。 2、信 息安全事件分类与定级。 3、启动应急预案，根据不同类型与不同等 级安全事件启动相应应急预案。 4、信息系统重建。 5，应急响应总结， 完善相应应急预案。 第四条 建立信息安全事件通告制度， 在信息安全事件发生后， 应将相关信息及时报给信息中心， 信息中心根据事件的严重程度， 组织指定小组及时控制信息外漏，按重要程度进行信息控制。 第五条 事件分类与定级： 事件分类：①、有害程序事件，指蓄意制造、传播有害程序，或是因受到有害程序的影响导致信息安全事件。②、网络攻击事件，指通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷用暴力攻击队信息系统进行攻击。③、信息破坏事件，指 1 - 让每个人平等地提升自我 通过网络或其他手段造成信息被篡改、假冒、泄露、窃取等而导致的信息破坏事件。④、信息内容安全事件，指利用信息