应急响应管理制度 山西精英科技股份有限公司 版本记录 目录 1 目的 .................................................................. 5 2 术语定义与引用标准 .................................................... 5 2.1 术语定义 ........................................................... 5 2.2 引用标准 ........................................................... 5 3 适用范围 .............................................................. 5 4 工作原则 .............................................................. 6 4.1 统一指挥、有效组织 ................................................. 6 4.2 突出重点,加强演练 ................................................. 6 4.3 技术支撑,健全机制 ................................................. 6 5 风险评估 .............................................................. 6 5.1 系统重要性评估 ..................................................... 7 5.2 影响度评估 ......................................................... 7 5.3 发生几率评估 ....................................................... 7 5.4 发生时段评估 ....................................................... 8 5.5 风险等级评估 ....................................................... 8 5.6 进行风险评估 ....................................................... 9 6 事件分级 .............................................................. 9 6.1 信息系统重要性 ..................................................... 9 6.2 信息系统服务时段 .................................................. 10 6.3 事件定级 .......................................................... 10 7 组织机构和职责 ....................................................... 11 7.1 公司内部组织 ...................................................... 11 7.1.1 总负责人 ...................................................... 11 7.1.2 应急指挥小组 .................................................. 11 7.1.3 应急工作小组 ....................