网络安全告警处理制度.docxVIP

网络安全告警处理制度.docx

网络安全告警处理制度

1总则

1.1制度目的

为规范本单位网络安全告警的监测、研判、处置、闭环全流程管理，及时发现化解网络安全风险，遏制网络安全事件发生扩散，满足《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络安全等级保护2.0》《网络安全事件报告管理办法》等法律法规及标准要求，结合本单位实际制定本制度。

1.2适用范围

本制度适用于本单位所有网络资产、信息系统、业务数据的网络安全告警处理活动，覆盖内部办公网络、生产业务网络、云上资产、远程接入通道、第三方合作接入、移动办公终端等所有场景，全体员工、第三方运维服务商、合作单位涉及本单位网络访问的相关人员均需遵守本制度。

1.3术语定义

1.3.1网络安全告警：指各类安全监测设备、系统检测到的异常网络行为、违规操作、威胁入侵、设备异常等风险事件信息，本制度所指告警含平台自动生成告警和人工上报告警两类。

1.3.2误报：指经核查，告警所描述的风险事件实际为合法授权操作、正常业务流量或设备规则误触发，不存在实际安全风险的告警。

1.3.3漏报：指实际发生网络安全威胁或事件，但监测体系未生成对应告警的情况。

1.3.4核心资产：指承载单位核心业务、存储10万条以上个人信息或敏感经营/政务数据的信息系统、服务器、数据库、网络核心设备，占本单位总资产比例约5%。