信息系统应急与灾难响应制度.pdfVIP

27信息系统应急与劫难响应制度

第一条总体规定是在统一的应急预案框架下制定不同事件时应

急预案应急预案框架应涉及启动预案的条件、应急解决流程、系

统恢复流程、事后教育和培训等内容。

第二条明确应急预案行动小组及小组人员指定应急负责人

拟定人员职责。

第三条规定应急相应流程：1、对信息安全事件进行告示。2、

信息安全事件分类与定级。3、启动应急预案根据不同类型与不同

等级安全事件启动相应应急预案。4、信息系统重建。5,应急响应

总结完善相应应急预案。

第四条建立信息安全事件告示制度在信息安全事件发生后,

应将有关信息及时报给信息中心信息中心根据事件的严重限度,

组织指定小组及时控制信息外漏按重要限度进行信息控制。

1.第五条事件分类与定级:

不分类：①、

有输序事件

\①②③④

指蓄意制缸小

播有害程序

是［因受到有害程

卜的影响导致信

安全