1. 安全事件的定義:安全事件指一切影響網(wǎng)絡(luò)安全運(yùn)行的事件,其中包括設(shè)備軟硬件事件、網(wǎng)絡(luò)事件、管理事件和環(huán)境安全事件等多個方面;
2. 安全事件分類和定義:
*事件性質(zhì):指事件發(fā)生的原因是自身的原因發(fā)生的還是外來攻擊等引起的異常,或者是系統(tǒng)漏洞造成的,因此該部分錯略可以填寫為:自身、攻擊、漏洞、其他,這個部分填寫僅僅供以后事件處理方法的選擇使用。
*事件分類:一般事件、緊急事件、特別緊急事件、重大故障(癱瘓)。
3. 系統(tǒng)管理人員和相關(guān)的技術(shù)人員等如發(fā)現(xiàn)系統(tǒng)的安全弱點(diǎn)和可疑事件應(yīng)及時詳細(xì)記錄事件信息并報告,由相關(guān)人員確定事件的性質(zhì)、處理方法和事件的類別,但任何情況下用戶均不應(yīng)嘗試驗證該弱點(diǎn)或者可疑點(diǎn);
4. 針對發(fā)現(xiàn)的可疑點(diǎn)和已經(jīng)發(fā)生的各種事件,都要詳細(xì)填寫事件記錄表,對事件進(jìn)行分析,采用適當(dāng)?shù)姆椒ㄟM(jìn)行處理;
5. 事件的嚴(yán)重程度,可根據(jù)事件的時間的長短再制定事件的升級規(guī)定,一般事件如果24小時無法解決可以升級為緊急事件,緊急事件超過12小時的解決時限升級為特別緊急事件,特別緊急事件超過6個小時解決時限升級為重大故障;
6. 緊急事件以上級別要進(jìn)行上報,緊急事件發(fā)生后,盡快確定故障的原因,并且及時上報部門主管,特別緊急事件以上級別要上報給本單位相關(guān)的主管領(lǐng)導(dǎo),特別緊急事件除發(fā)生后及時上報外,還要每1個小時報告一次,重大故障要30分報告一次,事件處理完成后也要及時上報;
7. 特別緊急事件要成立臨時應(yīng)急事件處理小組,對重大事件進(jìn)行監(jiān)督、協(xié)調(diào),避免事件的進(jìn)一步擴(kuò)大;
8. 各類事件現(xiàn)場處理的主體為數(shù)據(jù)中心相關(guān)的管理和技術(shù)人員,特別嚴(yán)重事件處理的措施要經(jīng)過相關(guān)技術(shù)專家的討論后,通過專業(yè)人員實施;
9. 事件處理完成后,對事件進(jìn)行分析和評估,并且數(shù)據(jù)中心要提交相應(yīng)的事件處理報告,詳細(xì)說明事件的原因、故障現(xiàn)象、解決方法和參與的人員等,同時提交該類事件避免再次發(fā)生的措施或者解決方法,并做好善后的處理工作。
10. 東北亞鎂質(zhì)材料交易中心數(shù)據(jù)中心應(yīng)急小組:由交易中心董事長任組長,數(shù)據(jù)中心主管,數(shù)據(jù)中心網(wǎng)絡(luò)工程師、安全工程師、系統(tǒng)工程師為成員,處理數(shù)據(jù)及信息突發(fā)事故。