信息系统安全管理的流程(2)

3、一般安全事件处理流程

出现安全事件 填写安全事件报表 否 判定是否一般安全事件 是 通知相应的安全责任人 进入其他级别处理程序 安全责任人进行调查 采取相应安全处理措施 记录安全处理措施 否 是否处理完毕 是 采用改进的技术和管理措施 杜绝今后类似情况发生 向上级公司网络部提交安全处理报告报告 通报典型安全事件报告

六、安全事件的统计分析和审计

在按照流程把事件处理完毕，系统恢复正常运行后，要对整个事故进行分析研究，总结经验教训，并形成安全事件处理报告。报告中详细记录事件的起因、处理过程、建议改进的安全方案，造成的直接损失等。对于安全事故和严重安全事件的处理报告首先应上报上级单位，由上级单位审核并反馈相关意见，最后报告由相关安全人员归档备案。最后，由上级单位向其他各级单位通报典型安全事件。每年进行安全审计，整理所有安全事件的档案，进行总结和统计包括安全事件清单、安全事件造成的后果、改进措施执行情况、解决方案执行情况。

参考文献：

1、网络安全事件响应 人民邮电出版社 （美）E.Eugene Schultz,Russell Shumway 2、计算机网络安全管理 清华大学出版社 葛秀慧 田浩 王凌云 盖俊飞 3、网络安全基础 中国电力出版社 译者 王景新

4、网络安全体系结构 人民邮电出版社 （美）Sean Convery,CCIE No.4232 5、编写信息安全策略 人民邮电出版社 （美）Scott Barman 6、信息安全管理手册（卷I）（第四版） 电子工业出版社 美]Harold F.Tipton,Micki Krause 作者简介：

贾培刚 peigang.jia@tepco.com.cn 天津市河北区进步道29号 300010 022-24406188 韩 强 qiang.han@tepco.com.cn 天津市河北区进步道29号 300010 022-24406980