应急预案指南：信息系统安全措施.docx
应急预案指南：信息系统安全措施
目录
应急预案指南：信息系统安全措施（1）．．．．．．．．．．．．．．．．．．．．．．．．．4
一、内容概括．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4
信息系统安全的定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4
应急预案的重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4
二、组织结构与责任．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6
高层管理团队．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6
中层管理团队．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8
基层员工．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11
三、风险评估与识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12
技术风险．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13
操作风险．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15
法律和合规风险．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16
四、安全策略与原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18
目标设定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19
策略制定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19
五、安全技术和工具．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20
对称加密．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22
非对称加密．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23
六、应急预案的制定与实施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25
一般事故预案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26
重大事故预案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27
灾难恢复预案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29
七、培训与教育．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30
新员工培训．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31
定期安全知识更新．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32
八、法律与合规要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33
国内法律法规．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34
国际法律法规．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35
九、持续改进与优化．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36
监控系统部署．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39
性能指标分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40
应急预案指南：信息系统安全措施（2）．．．．．．．．．．．．．．．．．．．．．．．．42
一、内容概览．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42
（一）背景介绍．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43
（二）应急预案的重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44
二、信息系统安全概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45
（一）信息系统的定义与特点．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48
（二）信息系统面临的安全威胁．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49
（三）信息安全的目标与原则．．．．．