信息安全事件与应急响应管理规范V1.0

四川长虹电器股份有限公司

虹微公司管理文件

信息安全事件与应急响应管理规范

××××–××–××发布××××–××–××实施

四川长虹虹微公司发布

第 I 页共 8 页

目录

1.目的 (1)

2.适用范围 (1)

3.工作原则 (1)

4.组织体系和职责 (2)

5.信息安全事件分类和分级 (2)

5.1.信息安全事件分类 (2)

5.1.1信息系统攻击事件 (2)

5.1.2信息破坏事件 (3)

5.1.3信息内容安全事件 (3)

5.1.4设备设施故障 (3)

5.1.5灾害性事件 (3)

5.1.6其他信息安全事件 (3)

5.2.安全事件的分级 (3)

5.2.1特别重大信息安全事件（一级） (3)

5.2.2重大信息安全事件（二级） (4)

5.2.3较大信息安全事件（三级） (4)

5.2.4一般信息安全事件（四级） (4)

6.信息安全事件处理.............................. 错误!未定义书签。

7.奖励与处罚 (6)

8.后期处置 (6)

9.解释 (6)

1.目的

为建立健全虹微网络安全事件处理工作机制，提高网络安全事件处理能力和水平，保障公司的整体信息系统安全，减少信息安全事件所造成的损失，采取有效的纠正与预防措施，特制定本规范。

2.适用范围

本文档适用于公司建立的信息安全管理体系。

本文档将依据信息技术和信息安全技术的不断发展和信息安全风险与信息安全保护目标的不断变化而进行版本升级。

本程序适用于公司全体员工；适用于公司的信息安全事故、弱点和故障的管理。

3.工作原则

●统一指挥机制原则：在进行信息系统安全应急处置工作过程中，各部门的人员应服从各

级信息系统突发安全事件处置领导小组的统一指挥。

●谁运行、谁主管、谁处置的原则：各类信息系统的责任部门要按照公司统一要求，制定

和维护本部门信息系统运行安全应急子预案，并组织或督促相关部门制定和维护本部门应用系统的应急子预案，认真根据应急预案进行演练与应急处置工作。

●以人为本，最小损失原则：应对信息系统突发安全事件的各项措施均应以人为本，最大

程度地减少信息系统突发安全事件造成的危害和损失。

●居安思危，预防为主原则:高度重视信息系统突发安全事件预防工作，常抓不懈，防患

于未然。增强忧患意识，坚持做好信息系统日常监控与运行维护工作，坚持预防与应急相结合，做好应对信息系统突发安全事件的各项准备工作。

●分级响应和管理原则：在各类子预案和工作制度中应对信息系统突发安全事件制定科学

的等级标准，各部门要依据规定权限及程序及时预防、预警、控制、解决本级职责范围内的信息系统突发安全事件。

●保密原则：参与信息系统突发安全事件处置工作的人员应严守公司保密规定，未经授权

不得向外界提供与处置有关的工作信息，不得利用工作中获得的信息牟取私利。

4.组织体系和职责

●所有人员（包含正式员工、合同雇佣人员、实习生、临时人员等）发现疑似信息安全异

常事件时，都负有实时通报的责任。

●各部门信息安全专员是信息安全事件的识别和响应的联络窗口，负责配合安全服务部，

进行安全事件处理。

●信息安全执行小组由各部门负责信息安全工作的人员以及安全服务部组成，是信息安全

事件处理的权责单位，具有如下职责：

(一)评审和更新公司的信息安全事件管理规范；

(二)协调和监督信息安全事件纠正和预防措施的执行；

(三)组织调查信息安全事件，配合有关部门进行计算机犯罪案件的调查；

(四)向信息安全委员会报告并提出处理意见。

●信息安全委员会由公司领导层组成，会应对信息安全事件处理机制进行统筹和规划，具

有如下职责：

(一)指导虹微信息安全事件的防范与应急处置工作；

(二)推动虹微信息安全事件应急响应机制的建立。

5.信息安全事件分类和分级

5.1.信息安全事件分类

从事件内容分为信息系统攻击事件、信息破坏事件、信息内容安全事件、设备设施故障事件、灾害性事件、其他事件。

5.1.1信息系统攻击事件

信息系统攻击事件是指通过网络攻击、有害程序或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，造成信息系统异常或对信息系统当前运行造成潜在危害的信息安全事件。信息系统攻击类事件包括拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件等。

5.1.2信息破坏事件

信息破坏事件是指通过网络或其他技术手段，造成信息系统中的信息被篡改、假冒、泄漏、窃取等而导致的信息安全事件。信息破坏类事件包含计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合攻击程序事件、网页内嵌恶意代码事件等

5.1.3信息内容安全事件

信息内容安全事件是指利用信息网络发布、传播危害国家安全、社会稳定和公共利益的内容的安全事件。

5.1.4设备设施故障

设备设施故障是指由于信息系统自身故障或外围保障设施故障而导致的信息安全事件，以及人为的使用非技术手段有意或无意的造成信息系统破坏而导致的信息安全事件。故障类事件包括软硬件自身故障、外围保障设施故障、人为破坏事故、人为误操作事故等。

5.1.5灾害性事件

灾害性事件是指由于不可抗力对信息系统造成物理破坏而导致的信息安全事件。灾害类事件包括水灾、台风、火灾、雷击、地震、坍塌、恐怖袭击、战争等导致的信息安全突发事件。

5.1.6其他信息安全事件

指不能归为以上５类的信息安全突发事件。

5.2.安全事件的分级

根据信息系统的重要程度、系统损失和社会影响，将信息安全事件划分为四个级别：特别重大信息安全事件（一级）、重大信息安全事件（二级）、较大信息安全事件（三级）和一般信息安全事件（四级）。

5.2.1特别重大信息安全事件（一级）

特别重大信息安全事件是指能够导致特别严重影响或破坏的信息安全事件，包括以下情况：