企业信息安全与等级保护管理方案.docx

要有安全监测和应急响应能力。监测：部署日志收集、入侵检测，定期看日志、分析异常。应急：制定应急预案（发生什么事件、谁响应、怎么处置、怎么恢复），定期演练。发生安全事件时要快速隔离、止损、恢复，并追查原因。

环节

关键动作

要点

监测

收日志、查异常

早发现

事件分级

判断严重程度

按级响应

隔离止损

切断、封堵

控住事

恢复

清除、修复、重建

尽快恢复

追因

复盘根源

防再犯

很多人以为信息安全是IT部门的活，实际上安全事件造成的影响是公司级的：客户信息泄露要担责、勒索病毒要付赎金、业务中断要赔客户、上了新闻要影响股价。安全是全员的事，IT只是牵头。

角色

安全责任

关键动作

安全负责人

统筹