ISO27001-2022作業(yè)文件之IT應(yīng)急響應(yīng)管理規(guī)范

IT應(yīng)急響應(yīng)管理規(guī)范1、目的指導(dǎo)與規(guī)范IT管理員在面對(duì)IT突發(fā)信息安全事件時(shí)的運(yùn)行操作。2、適用范圍；適用于公司突發(fā)信息安全事件，例：系統(tǒng)軟硬件故障、網(wǎng)絡(luò)引起的系統(tǒng)異常、停止服務(wù)、系統(tǒng)崩潰以及網(wǎng)絡(luò)大面積中斷，或機(jī)房意外事故，或外部惡意攻擊等3、職責(zé)3.1綜合部與IT網(wǎng)管負(fù)責(zé)通知相關(guān)人員故障情況、類型、可能涉及需要的備份情況、處理流程解決故障。3.2各部門(mén)按照要求與流程報(bào)告IT相關(guān)故障情況。4、控制要求突發(fā)信息安全事件處理流程如下：任何人員發(fā)現(xiàn)故障，要在第一時(shí)間內(nèi)電話或直接轉(zhuǎn)告信息中心，信息中心應(yīng)明確應(yīng)急聯(lián)系人電話等相關(guān)信息。（10分鐘）相關(guān)工程師馬上到崗確定故障類型。（20分鐘）按照流程圖對(duì)故障進(jìn)行處理。（30分鐘）填寫(xiě)記錄、可能的預(yù)防措施。（15分鐘）按照突發(fā)信息安全事件處理流程要求進(jìn)行硬件故障處理流程、系統(tǒng)故障處理流程、病毒故障處理流程、網(wǎng)絡(luò)故障處理流程、誤操作應(yīng)急處理流程等策劃。4.1硬件故障處理流程確定故障原因?yàn)橛布收?。?0分鐘）檢查數(shù)據(jù)是否安全，如果數(shù)據(jù)安全，且后續(xù)的處理操作不會(huì)對(duì)數(shù)據(jù)造成影響則直接報(bào)修處理，如果對(duì)數(shù)據(jù)有影響，則先備份數(shù)據(jù)，然后再報(bào)修處理。（15分鐘）待廠商工程上門(mén)后，監(jiān)督廠商工程師的操作。（15分鐘）處理完成后檢驗(yàn)故障是否解決。（10分鐘）填寫(xiě)相關(guān)記錄。（15分鐘）4.2系統(tǒng)故障處理流程確定故障原因?yàn)橄到y(tǒng)故障。（20分鐘）檢查數(shù)據(jù)是否安全，如果數(shù)據(jù)安全，且后續(xù)的處理操作不會(huì)對(duì)數(shù)據(jù)造成影響則直接查找故障具體原因并解決故障，如果對(duì)數(shù)據(jù)有影響，則先備份數(shù)據(jù)，然后再解決故障。（15分鐘）確定故障的具體原因。（20分鐘）根據(jù)具體故障采取相應(yīng)的應(yīng)對(duì)措施解決故障。（20分鐘）4.3病毒故障處理流程管理員發(fā)現(xiàn)病毒，或用戶報(bào)告有病毒。（10分鐘）收集病毒樣本，盡量確定病毒原，評(píng)估影響。（10分鐘）根據(jù)病毒的影響，發(fā)布病毒警報(bào)。（20分鐘）病毒源是個(gè)人電腦，對(duì)個(gè)別用戶影響，把用戶電腦離網(wǎng)處理，單機(jī)清理病毒。（15分鐘）確認(rèn)出現(xiàn)病毒的原因。（10分鐘）填寫(xiě)記錄，提交報(bào)告.（15分鐘）4.4網(wǎng)絡(luò)故障處理流程管理員發(fā)現(xiàn)網(wǎng)絡(luò)無(wú)法連接。（10分鐘）確認(rèn)非系統(tǒng)故障。（10分鐘）根據(jù)影響的時(shí)間和范圍確定是否發(fā)布公告。（10分鐘）安排人員跟蹤。（10分鐘）4.5誤操作應(yīng)急處理流程管理員發(fā)現(xiàn)誤操作。（10分鐘）判斷誤操作造成的危害。（15分鐘）檢查數(shù)據(jù)是否安全，如果數(shù)據(jù)安全，且后續(xù)的處理操作不會(huì)對(duì)數(shù)據(jù)造成影響則直接查找故障具體原因并解決故障，如果對(duì)數(shù)據(jù)有影響，則先備份數(shù)據(jù)，然后再解決故障。（20分鐘）根據(jù)具體誤操作進(jìn)行修復(fù)操作。（30分鐘）檢查故障是否