信息安全事件管理辦法

信息安全事件管理辦法第一條信息安全事件分類(lèi)如下所示：有害程序事件：包括計(jì)算機(jī)病毒事件、蠕蟲(chóng)事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò)事件、混合攻擊程序事件、網(wǎng)頁(yè)內(nèi)嵌惡意代碼事件等。網(wǎng)絡(luò)攻擊事件：包括拒絕服務(wù)攻擊事件、后門(mén)攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò)掃描竊聽(tīng)事件、網(wǎng)絡(luò)釣魚(yú)事件、干擾事件等。信息破壞事件：包括信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件等。信息內(nèi)容安全事件：違反憲法和法律、行政法規(guī)的信息安全事件；針對(duì)社會(huì)事項(xiàng)進(jìn)行討論、評(píng)論，形成網(wǎng)上敏感的輿論熱點(diǎn)，出現(xiàn)一定規(guī)模炒作的信息安全事件；組織串連、煽動(dòng)集會(huì)游行的信息安全事件。設(shè)施和設(shè)備故障：硬件設(shè)備的自然故障、軟硬件設(shè)計(jì)缺陷或軟硬件運(yùn)行環(huán)境發(fā)生變化等而導(dǎo)致信息安全事件；由于保障信息系統(tǒng)正常運(yùn)行所必須的外部設(shè)施出現(xiàn)故障而導(dǎo)致的信息安全事件，如電力故障；人為破壞事故。災(zāi)害性事件：包括水災(zāi)、臺(tái)風(fēng)、地震、雷擊、坍塌、火災(zāi)、恐怖襲擊等。其他事件。第二條按照信息安全事件造成的后果和影響的嚴(yán)重程度，將信息安全事件分為以下等級(jí)：1、特別重大安全事件，指能夠?qū)е绿貏e嚴(yán)重影響或破壞的信息安全事件，包括以下情況：會(huì)使特別重要信息系統(tǒng)遭受特別嚴(yán)重的系統(tǒng)損失；產(chǎn)生特別重大的社會(huì)影響。2、重大安全事件，指能夠?qū)е聡?yán)重影響或破壞的信息安全事件，包括以下情況：會(huì)使特別重要信息系統(tǒng)遭受?chē)?yán)重的系統(tǒng)損失，或使重要信息系統(tǒng)遭受特別嚴(yán)重的系統(tǒng)損失；產(chǎn)生重大的社會(huì)影響。3、較大安全事件，指能夠?qū)е螺^嚴(yán)重影響或破壞的信息安全事件，包括以下情況：會(huì)使特別重要信息系統(tǒng)遭受較大的系統(tǒng)損失，或使重要信息系統(tǒng)遭受?chē)?yán)重的系統(tǒng)損失、一般信息系統(tǒng)遭受特別嚴(yán)重的系統(tǒng)損失；產(chǎn)生較大的社會(huì)影響。4、一般安全事件，指不滿(mǎn)足以上條件的信息安全事件，包括以下情況：會(huì)使特別重要信息系統(tǒng)遭受較小的系統(tǒng)損失，或使重要信息系統(tǒng)遭受較大的系統(tǒng)損失、一般信息系統(tǒng)遭受?chē)?yán)重或嚴(yán)重以下級(jí)別的系統(tǒng)損失；產(chǎn)生一般的社會(huì)影響。第三條安全事件處置流程是事件報(bào)告事件受理事件處理事后總結(jié)第四條安全事件處理各環(huán)節(jié)責(zé)任人及職責(zé)說(shuō)明如下表所示：責(zé)任人職責(zé)說(shuō)明信息安全事件報(bào)告人信息安全事件報(bào)告安全事件管理相關(guān)負(fù)責(zé)人受理和記錄信息安全事件將安全事件分配到技術(shù)人員進(jìn)行處理記錄歸檔安全事件處理人員對(duì)信息安全事件進(jìn)行處理某某單位辦公室負(fù)責(zé)人安全事件的統(tǒng)計(jì)分析采取糾正預(yù)防措施上級(jí)部門(mén)協(xié)調(diào)安全事件的處理第五條安全事件報(bào)告程序：1、發(fā)現(xiàn)一般安全事件時(shí)，由某某單位辦公室安全事件管理相關(guān)負(fù)責(zé)人受理并記錄歸檔、安全事件處理人員進(jìn)行處理，并上報(bào)相關(guān)負(fù)責(zé)人；2、發(fā)現(xiàn)較大安全事件時(shí)，首先報(bào)某某單位辦公室相關(guān)負(fù)責(zé)人，由安全事件處理人員進(jìn)行事件處理，處理完畢上報(bào)相關(guān)負(fù)責(zé)人；3、發(fā)現(xiàn)重大安全事件或特別重大安全事件時(shí)，應(yīng)報(bào)某某單位辦公室領(lǐng)導(dǎo)及相關(guān)負(fù)責(zé)人，聯(lián)系維護(hù)支撐單位協(xié)助處理安全事件，處理完畢上報(bào)某某單位辦公室領(lǐng)導(dǎo)及相關(guān)負(fù)責(zé)人。第六條某某單位辦公室負(fù)責(zé)人組織、跟蹤信息安全事件的處理和完成情況，并針對(duì)安全事件進(jìn)行原因分析，針