信息安全事件应急处理预案.pdf
版权申诉
128 浏览量
2022-06-25
10:26:47
上传
评论
收藏 244KB PDF 举报
信息安全事件应急处理预案
1 目的
规范业务信息安全事件的应急管理和应急相应程序，及时有效地应急处理工作，最大程度地
减少信息安全事件对公司业务的影响，提高业务系统应急处理能力，保证业务信息安全，维
护社会稳定，特制定信息安全事件应急处理预案。
2 适用范围
本预案针对现有 IPTV 增值业务信息安全事件的应急管理和应急处置工作
3 定义和缩写
3.1 信息安全事件定义：指由于业务系统处理能力不足、系统软硬件运行异常、软件
系统遭遇病毒入侵、黑客恶意破坏与入侵、电力系统故障、网络与通讯系统故障
等导致业务信息系统运行产生异常，在此阶段需要采取应急处理措施的事件。
信息安全基础分类：
3.2.1 有害程序破坏事件：非法蓄意制造并传播有害程序导致业务系统受到有害
程序的影响导致的信息安全事件；
3.2.2 网络黑客攻击事件：不法分子通过网络或其他技术手段，利用业务系统的
配置缺陷，协议缺陷、程序漏洞等或使用暴力攻击对业务系统实施攻击，并
造成业务系统异常或对业务系统运行造成潜在危害的信息安全事件：
3.2.3 信息破坏事件：不法分子通过网络或其他技术手段，造成业务系统中的信
息被篡改、假冒、泄露、、窃取等而导致的信息安全事件；
3.2.4 信息内容安全事件：利用业务系统网络发布、传播危害国家安全、社会稳
定和公共利益内容的安全事件；
3.2.5 业务设备故障：由于业务系统自身故障或外围保障设备故障而导致的信息
安全事件，以及人为因素的使用非技术手段有意或无意的对业务系统造成破
坏而导致的信息安全事件；
3.2.6 灾害性事件：由于不可抗力对业务系统造成物理破坏而导致的信息安全事
件；
3.2.7 其他信息安全事件：不能归为以上 6 个基本分类的信息安全事件。
3.2
资源评论
