網(wǎng)絡(luò)安全事件管理制度

安全事件管理制度信息安全事件分類網(wǎng)絡(luò)與信息安全事件一般可以分為攻擊類、故障類和災(zāi)害類等，可能造成的后果是業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓、信息破壞等。網(wǎng)絡(luò)與信息安全事件主要分為有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、設(shè)備設(shè)施故障和災(zāi)害性事件五類:有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬、僵尸網(wǎng)絡(luò)事件、混合程序攻擊事件、網(wǎng)頁內(nèi)嵌惡意代碼事件和其他有害程序事件。網(wǎng)絡(luò)攻擊事件分為拒絕服務(wù)攻擊事件、后門攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò)掃描竊聽事件、網(wǎng)絡(luò)釣魚事件、干擾事件和其他網(wǎng)絡(luò)攻擊事件。信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。設(shè)備設(shè)施故障分為軟硬件自身故障、外圍保障設(shè)施故障、人為破壞事故和其他設(shè)備設(shè)施故障。災(zāi)害性事件是指自然災(zāi)害等其他突發(fā)事件導(dǎo)致的網(wǎng)絡(luò)和信息系統(tǒng)故障。信息安全事件分級根據(jù)信息安全事件的分級考慮要素，將信息安全事件劃分為四個級別：特別重大事件、重大事件、較大事件和一般事件。信息安全事件的預(yù)防應(yīng)根據(jù)事件發(fā)生可能造成的危害、損失，組織制定不同級別的應(yīng)急預(yù)案，并對應(yīng)急預(yù)案的可靠性進行評價。應(yīng)急預(yù)案應(yīng)定期進行演練和培訓(xùn)，必要時組織修訂。信息安全事件的報告事件通知當(dāng)信息系統(tǒng)發(fā)生事件時，信息系統(tǒng)使用或維護部門應(yīng)立即在第一時間向技術(shù)部部門口頭通知事件情況，說明事件發(fā)生的時間、部位、表象、程度和影響；技術(shù)部部門接到口頭通知后立即組織人員開展搶修工作，1小時后仍未恢復(fù)時，技術(shù)部部門應(yīng)立即向技術(shù)部部門部門負責(zé)人匯報；根據(jù)事件嚴重程度，技術(shù)部部門也可直接向組織技術(shù)部部門主管領(lǐng)導(dǎo)報告。事件調(diào)查報告發(fā)生信息安全事件，技術(shù)部部門應(yīng)在7個有效工作日內(nèi)將書面《信息安全事件調(diào)查報告》報技術(shù)部部門主管領(lǐng)導(dǎo)審批。信息系統(tǒng)故障，技術(shù)部部門應(yīng)在當(dāng)天將故障情況登記在冊，內(nèi)容包括故障發(fā)生、處理經(jīng)過和簡要原因分析。在一個月內(nèi)同一部位連續(xù)發(fā)生同一故障3次，按一般信息安全事件處理。信息安全事件響應(yīng)當(dāng)安全事件發(fā)生時，技術(shù)部部門應(yīng)當(dāng)立即啟動應(yīng)急預(yù)案或采取有效措施，全力而有序地組織搶救搶修，防止事件擴大，消除各種危險，盡快恢復(fù)系統(tǒng)，將各種損失減到最低程度。技術(shù)部部門的相關(guān)人員應(yīng)在事發(fā)或接到事發(fā)報告1小時內(nèi)到達事發(fā)現(xiàn)場，開展事件處理工作。在應(yīng)急處理過程中，應(yīng)當(dāng)采取手工記錄、截屏、文件備份和影像設(shè)備記錄等多種手段，對應(yīng)急處理的步驟和結(jié)果進行詳細記錄。信息安全事件的調(diào)查處理對于信息安全事件，在故障排除或采取必要措施后，由技術(shù)部部門召集、成立事件調(diào)查組。事件調(diào)查組利用合法手段在事件現(xiàn)場收取證據(jù)；向信息系統(tǒng)使用或維護部門了解事件發(fā)生經(jīng)過，收集相關(guān)資料，查明事件發(fā)生的原因、危害程度及造成的損失等情況，檢查預(yù)防和控制事件發(fā)生的措施以及事件發(fā)生后應(yīng)急預(yù)案是否得當(dāng)并得到落實，確定事件的級別和性質(zhì)，查明相關(guān)責(zé)任并提出處理建議，提出防止類似事件再次發(fā)生的措施和建議。信息系統(tǒng)使用或維護部門應(yīng)協(xié)助、配合調(diào)查組完成調(diào)查工作；保護事件現(xiàn)場、向調(diào)查組提供相關(guān)資料、接受調(diào)查組的詢問等，并對其真實性負責(zé)。信息安全事件的整改技術(shù)部部門應(yīng)在事件調(diào)查結(jié)束后迅速組織制定和下達事件整改措施，明確措施內(nèi)容、完成期限、責(zé)任單位和檢查方式，并監(jiān)督實施。信息系統(tǒng)使用和維護單位負責(zé)組織事件整改措施的落實，在規(guī)定的期限內(nèi)，完成相應(yīng)的整改工作，防止同類事件的再次發(fā)生。附表1：《信息安全事件報告》

信息安全事件報告(樣式)事件發(fā)生部門：事件發(fā)生時間：事件調(diào)查處理部門：調(diào)查人員：事件類型：事件級別：重大較大一般事