信息安全事件管理程序1 目的为建立一个适当的信息安全事件、薄弱点和故障报告、反应与处理机制，减少信息安全事件和故障所造成的损失，实行有效的纠正与预防措施，特制定本程序
2 范围本程序适用于 XXX 业务信息安全事件的管理
1 信息安全管理流程负责人 确定信息安全目标和方针； 确定信息安全管理组织架构、角色和职责划分； 负责信息安全小组之间的协调，内部和外部的沟通； 负责信息安全评审的相关事宜；3
2 信息安全日常管理员 负责制定组织中的安全策略； 组织安全管理技术责任人进行风险评估； 组织安全管理技术责任人制定信息安全改善建议和控制措施； 撰写风险改善计划；3
3 信息安全管理技术责任人 负责信息安全日常监控； 信息安全风险评估； 确定信息安全控制措施； 响应并处理安全事件
4 工作程序4
1 信息安全事件定义与分类信息安全事件是指信息设备故障、线路故障、软件故障、恶意软件危害、人员故意破坏或工作失职等原因直接影响（后果）的
造成下列影响（后果）之一的，均为一般信息安全事件
a) XXX 秘密泄露；b) 导致业务中断两小时以上；c) 造成信息资产损失的火灾；d) 损失在一万元人民币（含）以上的故障/事件
造成下列影响（后果）之一的，属于重大信息安全事件
a) 组织机密泄露；b) 导致业务中断十小时以上；c) 造成机房设备毁灭的火灾；d) 损失在十万元人民币（含）以上的故障/事件
2 信息安全事件管理流程 由信息安全管理负责人组织相关的运维技术人员根据 XXX 对信息安全的要求，确认代码管理相关信息系统的安全需求； 对代码管理相关信息系统进行信息安全风险评估，预测风险类型、风险发生的可能性、风险级别、潜在的业务影响，形成信息安全风险评估报告； 由信息安全日常管理员组织相关技术人员根据对根据风险评估的结
