信息安全事件应急处理报告模板.docxVIP

信息安全事件应急处理报告模板

---

信息安全事件应急处理报告模板

[组织名称]

---

报告头部信息

项目

内容

:---------------

:-------------------------------------

**报告编号**

[例如：SEC-IR-年份-序号]

**事件名称**

[简明扼要描述事件，例如：XX系统异常访问事件]

**报告版本**

V1.0

**报告日期**

YYYY年MM月DD日

**报告人**

[姓名/部门]

**联系方式**

[安全的联系方式]

**审批人**

[姓名/职位]

---

1.事件概述

1.1事件发生与发现

*事件发生时间：YYYY年MM月DD日HH时MM分SS秒(精确到分钟或秒，如能确定)

*事件发现时间：YYYY年MM月DD日HH时MM分SS秒(精确到分钟或秒)

*发现人/部门：[姓名/部门]

*发现方式：[例如：用户上报、监控告警、日志审计、安全设备拦截等]

*事件初步现象描述：[客观、准确地描述事件发生时观察到的主要现象，避免主观臆断]

1.2事件分类与级别

*事件类别：[例如：恶意代码感染、未授权访问、数据泄露、拒绝服务攻击、内部人员违规、系统故障引发的安全问题等]

*事件级别：[根据组织内部标准评定，例如：一般、较大、重大、特别重大，并简述理由]

1