事故管理策略：提升安全意识与事故应对能力.pdfVIP

公司事故管理策略

发布部门生效时间2009年2月20日

批准人编号HX/WI-TD-14

介绍计算机安全事故的数量以及由其导致得商业中断和服务恢复所需的费用日益

增长。实施可靠的安全策略，防止对网络和计算机不必要的，提高用户的安

全意识以及及早检测并减轻安全事故，可有效的降低风险以及安全事故的成本。

目的该策略的目的是描述处理计算机安全事故的要求。安全事故包括，但不仅限于：

、蠕虫、特洛伊码、使用计算机和计算机系统以及如在电子邮

件策略、信息资源使用策略以及互联网策略中规定的对信息资源不恰当的使用。

适用范围

该策略适用于使用任何信息资源的所有人员。

术语定义略

事故管理·计算机事故响应小组的成员此方面任务和职责的