您的位置:新文秘网>>统计/财税统计/通信/安全讲话/管理/规章制度/>>正文

市统计局网络安全风险事件管理规定

发表时间:2021/11/22 18:52:25
目录/提纲:……
6、灾害性事件是指由于不可抗力造成网络设备物理破坏而导致的安全事件
7、其他事件类别是指不能归为以上6个基本分类的网络安全事件
2、产生特别重大的社会影响
2、产生一般的社会影响
一、事件描述
二、事件的类型
三、事件的解决过程
四、处理结果
……
市统计局网络a全风险事件管理规定

第一条 为提高网络a全风险防范能力,有效预防和及时处置各种风险,规范风险应对处置工作程序,做到快速反应,正确应对,最大程度地降低安全事件带来的负面影响,确保统计系统业务正常、稳定开展,特制定本规定。
第二条 本规定适用对象为网络a全风险事件处置工作,包括事件发现、分析、研判和处置流程等,管理对象为**市统计局各科室及二级机构。
第三条 局网络a全领导小组办公室负责网络a全风险事件防控,负责受理网络a全事件,协调组织安全事件解决方案或措施,并反馈处理结果。
第四条 其他相关科室应配合做好安全事件的解决,如发现网络a全风险事件,由各科室安全联络员及时上报。
第五条 网络a全风险事件分为有害程序事件、网络
……(新文秘网https://www.wm114.cn省略518字,正式会员可完整阅读)…… 
法律、行政法规的信息安全事件; 针对社会事项进行讨论、评论形成网上敏感的舆论热点,出现一定规模炒作的信息安全事件; 组织串连、_集会_的安全事件;其他信息内容安全事件等。
5.设备设施故障是指由于系统自身故障或外围保障设施故障而导致的网络a全事件,以及人为的使用非技术手段有意或无意的造成的网络a全事件。设备设施故障包括数据处理设备、程序、网络出现故障,无法正常采集、上报、审核、汇总、评估和发布数据。
6.灾害性事件是指由于不可抗力造成网络设备物理破坏而导致的安全事件。灾害性事件包括公共卫生、自然灾害、事故灾难和社会安全事件等导致的信息安全事件。
7.其他事件类别是指不能归为以上6个基本分类的网络a全事件。
第六条 根据网络a全事件的分级考虑要素,将网络a全事件划分为四个级别:特别重大事件、重大事件、较大事件和一般事件。
第七条 特别重大事件是指能够导致特别严重影响或破坏的网络a全事件,包括以下情况:
1.会使特别重要的数据系统遭受特别严重的损失;
2.产生特别重大的社会影响。
第八条 重大事件是指能够导致严重影响或破坏的网络a全事件,包括以下情况:
1.会使特别重要数据系统遭受严重的系统损失、或使重要数据系统遭受特别严重的损失;
2.产生的重大的社会影响
第九条 较大事件是指能够导致较严重影响或破坏的网络a全事件,包括以下情况:
1.会使特别重要数据系统遭受较大的损失、或使重要数据系统遭受严重的损失、一般系统遭受特别严重的损失;
2.产生较大的社会影响。
第十条 一般事件是指不满足以上条件的网络a全事件,包括以下情况:
1.会使特别重要数据系统遭受较小的损失、或使重要数据系统遭受较大的损失,一般数据系统遭受严重或严重以下级别的损失;
2.产生一般的社会影响。
第十一条 网络a全管理员在出现安全事件应及时填写《异常现象报告单》,上报网络a全负责人。
第十二条 各科室的安全事件监控,发现网络a全事件由各科室安全联络员及时填写《异常现象报告单》,并报告安全管理员。
第十三条 安全管理员接到异常报告单后,进行判断是否为安全事件。如果确认为安全事件,则根据事件类型和分级要求对安全事件进行分析研判,并初步填写《网络a全异常现象报告》。
第十四条 对于较大及以上级别网络a全事件,由安全管理员在一小时内上报给网络a全领导小组负责人,并及时上报市委网xb。
第十五条 本规定自发布之日起执行

异常现象报告单

报告人 报告时间
异常现象
描述
安全处理员意见

签字:
日期:
主管领导
意见

签字:
日期:

网络a全异 ……(未完,全文共2287字,当前仅显示1454字,请阅读下面提示信息。收藏《市统计局网络a全风险事件管理规定》
文章搜索
相关文章