应急响应管理办法.docxVIP

XX XX有限公司 应急响应管理办法 2020年X月X日发布 2020年X月X日实施 批准： 审核： 编写： 目录TOC \o 1-2 \h \u 第一章 应急响应策略 1 第二章 应急响应预案 4 第 第 PAGE 14 页 共 13 页 应急响应管理制度 应急响应策略 应急响应策略 （1）总体策略 1) 应急响应作为信息系统故障或发生异常事件的最后一道防线，必须高度重视，从技术、管理等多方面加以应对和处置； 2) 发生异常事件时不慌乱，接受应急响应及处置领导小组的统一管理，严密有序的组织应对和处置； 3) 发生泄密事件时，须提高事件处置的等级，优先处理泄密事件； 4) 发生异常事件时，总体上须按照“快速恢复，减少损失”的要求来进行处置，以最快的速度恢复至事件前的状态，并将事件造成的不良影响降低至最低程度； 5) 按照PDCA模型处理应急响应事件，遵循“应急响应-知识查询-问题排除-知识库修复”的操作流程不断丰富应急响应知识库，为全面运行和管理涉密信息系统提供理论支撑和最佳实践经验； 6) 每年适当增加应急响应的工作经费，保障应急处置的顺利工作； 7) 应急培训和演练须务实，不留死角。对培训和演练须不断进行总结和评估。 （2）泄密事件处置策略； 1) 坚持预防为主的策略，