10、信息安全事件管理程序.docxVIP

10、信息安全事件管理程序 信息泄露等 中级 信息安全事件影响到某个部门或业务 举例 某个部门的服务器被攻击 低级 信息安全事件仅影响到个人或局部范围 举例 某个员工的电脑被病毒感染 ?根据信息安全事件的紧急程度： 紧急程度 高 说明 需要立即采取行动，否则会对公司造成重大损失 举例 服务器被攻击，需要立即关闭 中 需要采取行动，但不会对公司造成重大损失 举例 某个部门的服务器被攻击，需要调查处理 低 需要采取行动，但不会对公司造成影响 举例 某个员工的电脑被病毒感染，需要隔离处理 6.信息安全事件处理流程 6.1信息安全事件报告 当发生信息安全事件时，相关人员应及时向IT部报告。 6.2信