第一章總則

第一條為規(guī)范河北藝術(shù)職業(yè)學(xué)院（以下簡稱“河北藝校”）信息系統(tǒng)安全事件處置流程和方法，確保信息安全事件能夠準確、快速地通報并及時、妥善處置，結(jié)合《GBZ20986-2007 信息安全技術(shù)信息安全事件分類分級指南》，制定本制度。

第二章適用范圍

第二條本制度適用于河北藝術(shù)職業(yè)學(xué)院各部門，用于規(guī)范信息安全事件的管理。

第三章職責

第三條安全管理員負責組織協(xié)調(diào)系統(tǒng)管理員、數(shù)據(jù)庫管理員、應(yīng)用系統(tǒng)管理員、安全審計員等完成對信息安全事件的響應(yīng)、分析、處置工作。

第四章安全事件的定義

第四條安全事件是指所有信息安全相關(guān)的事件，如計算機、網(wǎng)絡(luò)設(shè)備和安全設(shè)備的硬件、軟件、數(shù)據(jù)出現(xiàn)設(shè)備故障，或者偶然的、惡意的原因而使信息遭到破壞、更改、泄漏，或?qū)е滦畔⑾到y(tǒng)不能正常運行的事件。如發(fā)生以下情況，可以定義為安全事件：

1、主機系統(tǒng)性能嚴重下降，或者設(shè)備宕機，導(dǎo)致業(yè)務(wù)系統(tǒng)無法正常提供服務(wù)。

2、網(wǎng)絡(luò)系統(tǒng)性能嚴重下降，或者設(shè)備宕機，導(dǎo)致業(yè)務(wù)系統(tǒng)無法正常提供服務(wù)。

3、通過入侵的方式進入到未被授權(quán)訪問的網(wǎng)絡(luò)中，而導(dǎo)致數(shù)據(jù)信息泄漏。

4、數(shù)據(jù)在傳輸、存儲、處理過程中因數(shù)據(jù)被截取、篡改而造成信息的更改。

5、拒絕服務(wù)攻擊，使合法用戶不能正常訪問服務(wù)器提供的相關(guān)服務(wù)。

6、信息系統(tǒng)大面積感染木馬蠕蟲等計算機病毒。

7、任何在監(jiān)控或日常工作中發(fā)現(xiàn)的可疑、不確定的事件等。

第五章安全事件的等級劃分

第五條根據(jù)各類安全事件對業(yè)務(wù)信息系統(tǒng)可能或已經(jīng)造成的影響的嚴重程度并結(jié)合信息系統(tǒng)的重要程度把安全事件分為低級、中級和高級三個級別。

1、會使特別重要信息系統(tǒng)遭受較小的系統(tǒng)損失，或使重要信息系統(tǒng)遭受較大的系統(tǒng)損失，一般信息系統(tǒng)遭受較大的系統(tǒng)損失，為低級安全事件。

2、會使特別重要信息系統(tǒng)遭受較大的系統(tǒng)損失，或使重要信息系統(tǒng)遭受嚴重的系統(tǒng)損失，一般信息信息系統(tǒng)遭受特別嚴重的系統(tǒng)損失，為中級安全事件。本級別的安全事件還包括沒有及時處置而升級的低級安全事件。

3、會使特別重要信息系統(tǒng)遭受嚴重的系統(tǒng)損失，或使重要信息系統(tǒng)遭受特別嚴重的系統(tǒng)損失為高級安全事件。本級別的安全事件還包括沒有及時解決而升級的中級安全事件。

第六章安全事件的處理

第六條安全事件通告

1、監(jiān)控人員發(fā)現(xiàn)安全事件，應(yīng)立即通知安全管理員。

2、針對高級安全事件，安全管理員應(yīng)首先通知運維工作分管領(lǐng)導(dǎo)。

第七條安全事件處置

1、針對低級和中級安全事件，安全管理員負責協(xié)調(diào)組織相關(guān)管理員完成對安全事件的響應(yīng)、分析和處置工作。

2、低級和中級安全事件處置完成后，處置人員認真填寫《安全事件處置報告》，并由安全管理員歸檔保存。

3、針對高級安全事件，安全管理員應(yīng)在第一時間啟動《安全事件應(yīng)急響應(yīng)流程》，并按照《安全事件應(yīng)急響應(yīng)管理制度》填寫相關(guān)報告，并報運維工作分管領(lǐng)導(dǎo)。

4、安全事件的處置依據(jù)《安全事件處置流程》以及《安全事件應(yīng)急響應(yīng)流程》進行處理。

5、安全事件處置流程：

第一條安全事件升級

1、對于嚴重或復(fù)雜事件，在短時間內(nèi)無法提供解決方案時，應(yīng)及時通知運維工作分管領(lǐng)導(dǎo)，說明情況及影響等。

2、運維工作分管領(lǐng)導(dǎo)負責協(xié)調(diào)各方資源解決該問題。

第二條安全事件處置總結(jié)

1、針對高級安全事件，在處置完畢后，應(yīng)由參與安全事件處置的相關(guān)管理員對事件的成因、影響、解決方案、預(yù)防方式等進行分析與總結(jié)，制定明細的從發(fā)現(xiàn)到處理的步驟等文檔。

2、通過對安全事件的分析，完成對自身信息系統(tǒng)的預(yù)防建議措施文檔，以便于提供預(yù)防性建議。

第七章相關(guān)文件

第三條與本制度相關(guān)的其他文件及表單包括：

1、《安全事件處置報告》

2、《安全事件應(yīng)急響應(yīng)流程》

3、《應(yīng)急響應(yīng)管理制度》

第八章附則

第四條本制度自發(fā)布之日起執(zhí)行。

第五條本制度的解釋和修改權(quán)屬于信息安全領(lǐng)導(dǎo)小組。

信息安全領(lǐng)導(dǎo)小組每年統(tǒng)一檢查和評估本制度，并做出適當更新。在業(yè)務(wù)環(huán)境和安全需求發(fā)生重大變化時，也將對本制度進行檢查和更新。