24-计算机安全事件报告管理办法

计算机安全事件报告

管理办法

第一章总则

第一条为及时、快速响应与处理各种计算机安全事件，加强计算机安全事件的报告工作，确保信息系统的安全、有效运行，根据关于信息系统突发事件应急管理和计算机安全事件报告的相关制度，制定本办法。

第二条本办法属于“管理办法”，适用于各部门。

第二章基本规定及报告内容

第三条本办法所称计算机安全事件，是指由于自然灾害、设备软硬件技术故障、人为失误或破坏等原因严重影响到计算机网络与信息系统的正常运行，出现业务中断、系统破坏、数据破坏或信息失窃或泄密等情况，对公司造成不良影响以及一定程度直接和间接造成经济损失的事件。

第四条符合以下条件之一的计算机安全事件必须报告：

（一）计算机生产系统中断或运行不正常超过2小时。

（二）造成本公司重大经济损失。

（三）严重威胁本公司资金安全。

（四）因计算机安全事件造成计算机生产系统不能正常运营，且影响范围超过一个部门的。

第五条本办法所指的计算机安全事件报告分为内部报告和外部报告两部分。

（一）计算机安全事件的内部报告是指各部门发生计算机安全事件时向公司各级组织上报事件情况。

（二）计算机安全事件的外部报告是指公司发生的计算机安全事件影

响程度达到上级主管部门规定必须上报的要求时，公司按规定向上级主管部门上报计算机安全事件情况。

第六条计算机安全事件的报告应包括以下内容：

（一）计算机安全事件发生的时间、地点、公司、公司负责人和联系方式。

（二）计算机安全事件的类别、涉及软硬件系统的情况和事件发生的经过。

（三）计算机安全事件造成的后果和影响范围。

（四）计算机安全事件发生的原因。

（五）责任人（或涉案人员）。

（六）计算机安全事件发生后采取的处理措施。

第七条发生计算机安全事件报告内容应当要素齐全、客观准确，任何公司不得瞒报、缓报或者授意他人瞒报、缓报。如有瞒报、缓报和漏报等失职情况的，公司将追究有关责任领导和责任人的责任。

第八条技术部负责公司计算机安全事件报告的接报、上报、通报工作。

第九条任何公司或任何人均有权向技术部报告本公司存在的计算机安全隐患。

第三章计算机安全事件的内部报告第十条各部门发生计算机安全事件时，应采取有效措施防止事件进一步恶化，并妥善保护现场和相关证据，立即报告技术部。

第十一条技术部接到事件报告后应迅速组织相关技术力量配合事件发生公司开展事件施救工作，同时将事件情况立即报告公司信息化工作领导小组、重大突发事件处置指挥小组。

第十二条如事件影响程度达到上级主管部门计算机安全事件报告相关规定的上报要求的，应在要求时间内填写《安全事件报告表》（见附件），及时上报技术部。

第十三条分技术部应当在事件处理完毕后5个工作日内，将事件处理结果上报信息化工作领导小组和技术部。

第四章计算机安全事件的外部报告第十四条计算机安全事件的等级达到主管部门关于信息系统突发事件应急管理和计算机安全事件报告相关规定的上报要求时，应在要求时间内及时上报。

第十五条计算机安全事件如涉及计算机犯罪案件的，应按相关规定由公司保卫部门向当地的公安机关报案。

第十六条计算机安全事件的外部报告应由信息化工作领导小组批准后上报。

第五章附则

第十七条本办法由北京三得电子技术有限公司制定，由技术部负责解释和维护管理。

第十八条本办法自印发之日起施行。

附件：《计算机安全事件报告表》

附件

计算机安全事件报告表

报告时间：（注：公司名称处需加盖公章）