信息安全事件与应急响应管理规范
信息安全事件应急响应计划规范
b）定性分析：运用归纳与演绎、分析与综合以及抽象与概括等方法，评估 业务中断、系统宕机、网络瘫痪等可能给组织带来的非经济损失，包括组织的声 誉、顾客的忠诚度、员工的信心、社会和政治影响等。
5.2.5 确定应急响应的恢复目标
40 根据业务影响分析的结果，同时结合 GB/T ××××《信息系统安全等 级保护定级指南》和 GB/T ××××《信息系统安全等级保护基本要求》，确定 应急响应的恢复目标，包括： a）关键业务功能及恢复的优先顺序； b）恢复时间范围，即恢复时间目标（RTO）和恢复点目标（RPO）的范围。
6.3 角色及职责
6.3.1 角色的划分
42 组织应结合本单位日常机构建立信息安全应急响应的工作机构，并明确 其职责。其中一些人可负责两种或多种职责，一些职位可由多人担任（应急响应 计划文档中应明确他们的替代顺序）。
43 应急响应的工作机构由管理、业务、技术和行政后勤等人 员组成，一 般来说，按角色可划分为五个功能小组：应急响应领导小组、应急响应技术保障 小组、应急响应专家小组、应急响应实施小组和应急响应日常运行小组 等。实 际中，可以不必专门成立对应的功能小组，组织可以根据自身情况由其具体的某 个或某几个部门或部门中的某几个人担当其中的一个或几个角色。
2 规范性引用文件
3 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期 的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本
信息安全事件与应急响应管理规范
四川长虹电器股份有限公司虹微公司管理文件信息安全事件与应急响应管理规范××××–××–××发布××××–××–××实施四川长虹虹微公司发布目录1.目的 (1)2.适用范围 (1)3.工作原则 (1)4.组织体系和职责 (2)5.信息安全事件分类和分级 (2)5.1.信息安全事件分类 (2)5.1.1信息系统攻击事件 (2)5.1.2信息破坏事件 (3)5.1.3信息内容安全事件 (3)5.1.4设备设施故障 (3)5.1.5灾害性事件 (3)5.1.6其他信息安全事件 (3)5.2.安全事件的分级 (3)5.2.1特别重大信息安全事件（一级） (3)5.2.2重大信息安全事件（二级） (4)5.2.3较大信息安全事件（三级） (4)5.2.4一般信息安全事件（四级） (4)6.信息安全事件处理 .................................................................... 错误!未定义书签。
7.奖励与处罚 (6)8.后期处置 (6)9.解释 (6)1.目的为建立健全虹微网络安全事件处理工作机制，提高网络安全事件处理能力和水平，保障公司的整体信息系统安全，减少信息安全事件所造成的损失，采取有效的纠正与预防措施，特制定本规范。
2.适用范围本文档适用于公司建立的信息安全管理体系。
本文档将依据信息技术和信息安全技术的不断发展和信息安全风险与信息安全保护目标的不断变化而进行版本升级。
本程序适用于公司全体员工；适用于公司的信息安全事故、弱点和故障的管理。
3.工作原则●统一指挥机制原则：在进行信息系统安全应急处置工作过程中，各部门的人员应服从各级信息系统突发安全事件处置领导小组的统一指挥。
●谁运行、谁主管、谁处置的原则：各类信息系统的责任部门要按照公司统一要求，制定和维护本部门信息系统运行安全应急子预案，并组织或督促相关部门制定和维护本部门应用系统的应急子预案，认真根据应急预案进行演练与应急处置工作。
信息安全事件与应急响应管理规范
.司限公有电四川长虹器股份虹微公司管理文件信息安全事件与应急响应管理规范发布××××–××–××实施××××–××–××微虹川四长虹布司公发专业资料．.目录 .................................................................................................................... .... 1目的1. .................................................................................................................... 12. 适用围................................................................................................................ 13.工作原则.................................................................................................... 24.组织体系和职责.................................................................................. 2 .信息安全事件分类和分级5. ....................................................................................................................................... 25.1. 信息安全事件分类2信息系统攻击事件5.1.1...........................................................................................................................................3信息破坏事件5.1.2 ................................................................................................................................................... 3.............................................................................................................................................. 信息容安全事件5.1.3. 3................................................................................................................................................... 设备设施故障5.1.43 5.1.5....................................................................................................................................................... 灾害性事件35.1.6.......................................................................................................................................... 其他信息安全事件 ............................................................................................................................................ 3安全事件的分级5.2.45.2.1特别重大信息安全事件（一级） ..................................................................................................................4重大信息安全事件（二级） .......................................................................................................................... 5.2.24较大信息安全事件（三级）5.2.3..........................................................................................................................4 5.2.4..................................................................................................................... 一般信息安全事件（四级）6.信息安全事件处理 ............................................................... 错误!未定义书签。
信息安全事件应急处置管理办法
1.总则1.1目的信息安全关系到国家安全、社会稳定、客户权益及公司利益，是企业履行社会责任、保护用户合法权益的核心工作。
为进一步落实信息安全管理责任，有效预防和处置信息安全事件、控制影响，特制定本办法。
1.2信息安全事件的定义本办法定义的信息安全事件，是指在生产运营过程中，因未执行政府及公司相关规章制度与安全管控要求，或对已存在的安全隐患未及时整改，或业务平台被内部、外部不法分子非法攻击和利用，导致对国家安全、社会稳定、客户权益及公司利益产生较大影响或较严重后果的信息安全事件。
1. 3应急处置基本原则1.3.1 ”谁主管，谁负责；谁运营，谁负责；谁接入，谁负责”是安全事件处置责任划分的基本原则，发生事件的业务和设备所属单位为相应安全事件的牵头处置责任单位（以下简称责任单位），信息安全领导小组负责事件的督办、跟踪、检查。
1-3.2信息安全事件的处理应遵照“积极预防、及时发现、快速响应、确保恢复、减小影响”的方针。
在信息安全事件发生后，以最大程度地维护国家和社会稳定、最大限度地保障客户权益和公司利益为目的，确保事件快速、准确处置并有效控制影响面。
1.4适用范围本办法适用于XX公司各部门、中心、区县分公司（以下简称各单位）信息安全事件应急处置工作，各单位可参照本办法制定适合自己的执行细则。
2.组织机构和职责2.1组织机构2.1.1成立领导小组为加强组织保障，XX公司建立信息安全领导小组，全面强化对网络信息安全的管理和指导。
领导小组组长：XX公司总经理领导小组副组长：XX公司副总经理领导小组成员：综合部、财务部、市场经营部、集客部、客户体验管理部、校园中心、网络部、全业务支撑中心、龙泉分公司、双流分公司分管领导1.1.2领导小组下设信息安全办公室信息安全办公室主任：网络部总经理办公室成员：综合部、财务部、市场经营部、集客部、客户体验管理部、校园中心、网络部、全业务支撑中心、龙泉分公司、双流分公司分管领导和网络信息安全管理员2.2信息安全办公室职责负责信息安全总体目标、总体方针和安全策略的制定，对重大信息安全事件的处置进行指导与协调。
信息安全应急响应制度
一、总则第一条为加强信息安全应急管理工作，提高应对信息安全事件的能力，保障信息系统安全稳定运行，依据《中华人民共和国网络安全法》等相关法律法规，结合本单位的实际情况，制定本制度。
第二条本制度适用于本单位所有信息系统及其相关设备、网络和数据处理活动。
第三条信息安全应急响应工作遵循以下原则：（一）预防为主，防治结合；（二）统一领导，分级负责；（三）快速反应，协同处置；（四）信息公开，透明管理。
二、组织机构与职责第四条成立信息安全应急响应领导小组，负责信息安全应急响应工作的组织、领导和协调。
第五条信息安全应急响应领导小组下设以下机构：（一）信息安全应急响应办公室（以下简称“应急办”）：负责信息安全应急响应工作的日常管理、协调和监督。
（二）信息安全应急响应专家组：负责信息安全事件的分析、评估和处置建议。
（三）信息安全应急响应工作组：负责信息安全事件的现场处置、信息收集和报告。
第六条信息安全应急响应领导小组及下设机构的职责：（一）信息安全应急响应领导小组：1. 制定和修订信息安全应急响应制度；2. 组织开展信息安全应急演练；3. 审批信息安全事件应急预案；4. 指导、协调和监督信息安全应急响应工作；5. 向上级主管部门报告信息安全事件。
（二）应急办：1. 负责信息安全应急响应工作的日常管理；2. 收集、整理和发布信息安全事件信息；3. 组织开展信息安全应急演练；4. 建立信息安全应急响应队伍；5. 协调信息安全应急响应专家组和工作组的工作。
（三）信息安全应急响应专家组：1. 分析、评估信息安全事件；2. 提出信息安全事件处置建议；3. 参与信息安全事件应急处置工作。
（四）信息安全应急响应工作组：1. 现场处置信息安全事件；2. 收集、整理和报告信息安全事件信息；3. 协助信息安全应急响应专家组开展相关工作。
三、信息安全事件分类与分级第七条信息安全事件分为以下类别：（一）信息系统故障；（二）信息系统安全漏洞；（三）信息系统入侵；（四）信息系统数据泄露；（五）信息系统数据篡改；（六）其他信息安全事件。
信息安全管理与应急响应
信息安全管理与应急响应随着互联网技术的迅猛发展，信息安全已经成为了企业和个人必须重视的问题。
信息安全管理与应急响应的重要性日益突显。
本文将从信息安全管理和应急响应两个方面进行探讨，旨在强调信息安全的必要性和应对措施。
一、信息安全管理信息安全管理是一套完整的安全控制和保护措施，旨在确保机构、组织或个人信息资产的机密性、完整性和可用性。
以下是信息安全管理的几个重要方面。
1.风险评估与管理信息安全管理的首要任务是进行风险评估与管理。
企业和个人需要对自身信息资产进行评估，分析潜在的风险因素，并采取相应的措施进行管理。
常见的风险包括网络攻击、数据泄露和内部员工的违规行为等。
2.安全策略制定安全策略是信息安全管理的基石，它规范了信息安全的目标、控制措施和操作规程。
企业和个人需要根据自身需求和风险评估结果制定符合实际情况的安全策略。
安全策略应该包括网络安全、数据安全、设备安全等方面。
3.权限管理与访问控制权限管理和访问控制是保护信息系统安全的重要手段。
企业和个人需要限制员工和外部人员对敏感信息的访问权限，并建立相应的权限管理和访问控制机制。
例如，设置不同级别的账号权限，采用双因素认证等方式进行保护。
二、应急响应应急响应是指在发生安全事件或威胁时，及时采取措施进行处置和恢复，减少损失并确保信息系统的正常运行。
以下是应急响应的几个关键环节。
1.事件监测与检测及时的事件监测和检测是应急响应的前提。
企业和个人需要部署相应的安全监测系统，对网络流量、日志记录等进行持续监测，发现异常事件和威胁。
常见的监测手段包括入侵检测系统、日志分析等。
2.事件响应与处理当发现安全事件或威胁时，需要及时采取有效的应急响应措施。
企业和个人应建立健全的应急响应团队，制定应急预案，并进行定期演练。
在事件发生时，应急响应团队需要快速响应、及时隔离和处理问题，并在恢复后进行后续的调查与分析。
3.恢复与防止再次发生在应急响应过程中，恢复数据和系统的完整性是至关重要的。
信息安全应急处置管理制度
信息安全应急处理管理制度第一章总则第一条目的和依据为了保护企业的信息安全，提升企业信息系统和网络的安全性和稳定性，快速有效地应对信息安全事件，订立本《信息安全应急处理管理制度》。
本制度依据《公司法》等相关法律法规，结合企业实际情况，规定了信息安全事件的应急处理原则、组织架构、应急响应流程、责任和措施等方面的内容。
第二条适用范围本制度适用于我公司内全部涉及信息系统和网络的部门和岗位，包含内部员工、合作伙伴，以及与我公司进行业务往来的外部第三方。
第三条术语定义•信息安全事件：指对企业信息系统和网络的合法性、完整性、机密性造成或有可能造成的威逼、风险、损失和影响。
•应急响应：指对信息安全事件快速进行处理和处理的一系列管理活动。
•安全事件等级：依据信息安全事件的影响程度和危害程度，划分为一级、二级、三级三个等级。
第二章组织架构第四条应急响应组织公司设立信息安全应急响应组织，负责公司内信息安全事件的应急响应工作。
该组织由信息安全管理部门牵头，包含信息技术部门、安全部门、法务部门、内部审计部门等相关职能部门的代表构成。
第五条应急响应组织成员职责1.信息安全管理部门：负责组织和协调公司的信息安全应急响应工作，订立相应的应急处理流程和标准，并定期组织应急演练。
2.信息技术部门：负责技术支持和处理信息安全事件，监测和分析安全事件，供应技术支持和解决方案。
3.安全部门：负责信息安全事件的调查、取证和溯源工作，帮助应急响应组织进行事件处理。
4.法务部门：负责法律事务的咨询和帮助，保障公司在应急响应过程中的合法权益。
5.内部审计部门：负责对应急响应工作的监督和评估，发现问题及时提出改进看法。
第三章应急响应流程第六条应急响应预案订立公司应依照国家、行业和企业的相关标准和规范，订立应急响应预案，明确事件的等级划分、响应流程、责任分工和协调机制等内容。
第七条信息安全事件报告和评估1.发现信息安全事件后，员工应立刻报告至信息安全管理部门和直接上级领导。
信息安全应急响应流程规范
密级：商密文档编号：HCIS-SAD-WORK-03项目代号：HCIS-SAD恒驰信息系统有限公司应急响应规范上海恒驰信息系统有限公司Shanghai Hengchi Information System Co.,Ltd二〇一一年六月应急响应规范目录1. 总则 (3)1.1 1.2 1.3 1.4 目的 (3)事件分类 (3)释义 (3)读者 (4)2. 组织与职责 (5)2.1 2.2 2.3 2.4 应急响应小组 (5)高级安全顾问 (5)安全顾问 (5)安全服务工程师 (5)3.4.5.6.7.应急响应处理流程 (6)检查要求 (7)附则 (7)应急响应处理流程图 (8)附表 (9)7.17.2安全事件检查记录表 (9)安全事件分析处理表 (10)©HCIS Security Team Page : 2 of 10应急响应规范1.总则1.1目的为增强恒驰信息安全服务中心应对紧急安全事件的能力，规范安全服务应急响应流程，保障用户在遭受到紧急状况时的资产损失降低到最小，并在规范的流程下进行修复，保障业务的连续性和问题的可追踪性，特制定本应急响应流程。
1.2事件分类1)物理安全事件指计算机设备、设施（含网络）以及其它媒体遭到人为的或自然灾害引起的物理上的危害。
2)逻辑安全事件指信息的完整性、保密性和可用性方面遭到破坏，从而导致涉及的网络、操作系统、数据库、应用系统、人员管理等方面正常业务运行受到影响。
1.3释义一、本管理办法中所描述的安全广义上均指信息安全；二、物理安全事件定义（包含但不仅限于）：1)设备遗失，遭到物理闯入或计算机设备被窃；2)自然灾害，物理环境或设备遭到火灾或水灾等事故；3)环境灾害，物理设备由于机房环境灰尘或静电造成损坏；4)意外故障，设备在运行过程意外（如本身质量等问题）损坏，造成业务受损或服务中断；5)人员误操作，管理维护人员在日常维护中因误操作导致物理设备、线缆等设施的损坏，造成业务受损或服务中断。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
四川长虹电器股份有限公司虹微公司管理文件信息安全事件与应急响应管理规范××××–××–××发布××××–××–××实施四川长虹虹微公司发布目录1.目的 (1)2.适用围 (1)3.工作原则 (1)4.组织体系和职责 (2)5.信息安全事件分类和分级 (2)5.1.信息安全事件分类 (2)5.1.1信息系统攻击事件 (2)5.1.2信息破坏事件 (3)5.1.3信息容安全事件 (3)5.1.4设备设施故障 (3)5.1.5灾害性事件 (3)5.1.6其他信息安全事件 (3)5.2.安全事件的分级 (3)5.2.1特别重大信息安全事件（一级） (4)5.2.2重大信息安全事件（二级） (4)5.2.3较大信息安全事件（三级） (4)5.2.4一般信息安全事件（四级） (4)6.信息安全事件处理 ............................................................... 错误!未定义书签。
7.奖励与处罚 (6)8.后期处置 (6)9.解释 (7)1.目的为建立健全虹微网络安全事件处理工作机制，提高网络安全事件处理能力和水平，保障公司的整体信息系统安全，减少信息安全事件所造成的损失，采取有效的纠正与预防措施，特制定本规。
2.适用围本文档适用于公司建立的信息安全管理体系。
本文档将依据信息技术和信息安全技术的不断发展和信息安全风险与信息安全保护目标的不断变化而进行版本升级。
本程序适用于公司全体员工；适用于公司的信息安全事故、弱点和故障的管理。
3.工作原则●统一指挥机制原则：在进行信息系统安全应急处置工作过程中，各部门的人员应服从各级信息系统突发安全事件处置领导小组的统一指挥。
●谁运行、谁主管、谁处置的原则：各类信息系统的责任部门要按照公司统一要求，制定和维护本部门信息系统运行安全应急子预案，并组织或督促相关部门制定和维护本部门应用系统的应急子预案，认真根据应急预案进行演练与应急处置工作。
●以人为本，最小损失原则：应对信息系统突发安全事件的各项措施均应以人为本，最大程度地减少信息系统突发安全事件造成的危害和损失。
●居安思危，预防为主原则:高度重视信息系统突发安全事件预防工作，常抓不懈，防患于未然。
增强忧患意识，坚持做好信息系统日常监控与运行维护工作，坚持预防与应急相结合，做好应对信息系统突发安全事件的各项准备工作。
●分级响应和管理原则：在各类子预案和工作制度中应对信息系统突发安全事件制定科学的等级标准，各部门要依据规定权限及程序及时预防、预警、控制、解决本级职责围的信息系统突发安全事件。
●保密原则：参与信息系统突发安全事件处置工作的人员应严守公司保密规定，未经授权不得向外界提供与处置有关的工作信息，不得利用工作中获得的信息牟取私利。
4.组织体系和职责●所有人员（包含正式员工、合同雇佣人员、实习生、临时人员等）发现疑似信息安全异常事件时，都负有实时通报的责任。
●各部门信息安全专员是信息安全事件的识别和响应的联络窗口，负责配合安全服务部，进行安全事件处理。
●信息安全执行小组由各部门负责信息安全工作的人员以及安全服务部组成，是信息安全事件处理的权责单位，具有如下职责：(一)评审和更新公司的信息安全事件管理规；(二)协调和监督信息安全事件纠正和预防措施的执行；(三)组织调查信息安全事件，配合有关部门进行计算机犯罪案件的调查；(四)向信息安全委员会报告并提出处理意见。
●信息安全委员会由公司领导层组成，会应对信息安全事件处理机制进行统筹和规划，具有如下职责：(一)指导虹微信息安全事件的防与应急处置工作；(二)推动虹微信息安全事件应急响应机制的建立。
5.信息安全事件分类和分级5.1.信息安全事件分类从事件容分为信息系统攻击事件、信息破坏事件、信息容安全事件、设备设施故障事件、灾害性事件、其他事件。
5.1.1信息系统攻击事件信息系统攻击事件是指通过网络攻击、有害程序或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，造成信息系统异常或对信息系统当前运行造成潜在危害的信息安全事件。
信息系统攻击类事件包括拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件等。
5.1.2信息破坏事件信息破坏事件是指通过网络或其他技术手段，造成信息系统中的信息被篡改、假冒、泄漏、窃取等而导致的信息安全事件。
信息破坏类事件包含计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合攻击程序事件、网页嵌恶意代码事件等5.1.3信息容安全事件信息容安全事件是指利用信息网络发布、传播危害国家安全、社会稳定和公共利益的容的安全事件。
5.1.4设备设施故障设备设施故障是指由于信息系统自身故障或外围保障设施故障而导致的信息安全事件，以及人为的使用非技术手段有意或无意的造成信息系统破坏而导致的信息安全事件。
故障类事件包括软硬件自身故障、外围保障设施故障、人为破坏事故、人为误操作事故等。
5.1.5灾害性事件灾害性事件是指由于不可抗力对信息系统造成物理破坏而导致的信息安全事件。
灾害类事件包括水灾、台风、火灾、雷击、地震、坍塌、恐怖袭击、战争等导致的信息安全突发事件。
5.1.6其他信息安全事件指不能归为以上５类的信息安全突发事件。
5.2.安全事件的分级根据信息系统的重要程度、系统损失和社会影响，将信息安全事件划分为四个级别：特别重大信息安全事件（一级）、重大信息安全事件（二级）、较大信息安全事件（三级）和一般信息安全事件（四级）。
5.2.1特别重大信息安全事件（一级）特别重大信息安全事件是指能够导致特别严重影响或破坏的信息安全事件，包括以下情况：(一)会使特别重要信息系统遭受特别严重的系统损失；(二)产生特别重大的社会影响。
5.2.2重大信息安全事件（二级）重大信息安全事件是指能够导致严重影响或破坏的信息安全事件，包括以下情况：(一)会使特别重要信息系统遭受严重的系统损失、或使重要信息系统遭受特别严重的系统损失；(二)产生的重大的社会影响。
5.2.3较大信息安全事件（三级）较大信息安全事件是指能够导致较严重影响或破坏的信息安全事件，包括以下情况：(一)会使特别重要信息系统遭受较大的系统损失、或使重要信息系统遭受严重的系统损失、一般信息信息系统遭受特别严重的系统损失；(二)产生较大的社会影响。
5.2.4一般信息安全事件（四级）一般信息安全事件是指不满足以上条件的信息安全事件，包括以下情况：(一)会使特别重要信息系统遭受较小的系统损失、或使重要信息系统遭受较大的系统损失，一般信息系统遭受严重或严重以下级别的系统损失；(二)产生一般的社会影响。
6.应急处置(一)当信息安全事件发生时，应根据事件类型及影响规定汇报角色和处理流程。
1)公司部员工发现疑似信息安全事件或收到外部报告的信息安全事件时，由发现人依事件归属通报部门信息安全专员并告知直属主管；2)各室部门信息安全专员在发生信息安全事件时，应立即向信息安全执行小组报告。
(二)信息安全事件汇报容应涵盖事件发生的事实、可能影响的围、损失评估、需要的支持、采取的应对措施等。
(三)信息安全执行小组在收到报告后，应对事件进行判断和分析：1)判定为非信息安全事件时，将结果回复发现人。
2)判定为信息安全事件时，则进一步分析事件影响，并按公司相关制度流程进行处理：⏹当发生一般信息安全事件或较大信息安全事件时，由信息安全执行小组处理，并采取相关的纠正及预防措施，以防止类似事件发生。
⏹当发生重大信息安全事件或特别重大信息安全事件时，应上报信息安全委员会，并由信息安全执行小组根据信息安全委员会的决策对事件进行处理。
⏹处理过程中如发现造成的影响大于原先判定事件，应重新执行事件分析。
(四)处理信息安全事件时，若需部门部资源，则由信息安全执行小组沟通协调工作；如需部门外部资源协助，则由信息安全委员会进行协调。
当重大信息安全事件发生需对外说明时，由公司的对外窗口统一对外说明情况与处置方式。
(五)如遇危及人员生命的信息安全事件时，应立刻对人员进行施救，并向其他组织请求支援。
事后再由信息安全专员向信息安全执行小组进行汇报。
(六)公司应建立相应机制，监视并记录信息安全事件，并对其类型、数量和造成损失的代价进行统计。
(七)当一个信息安全事件涉及民事或刑事诉讼，需要进行司法取证时，应注意：⏹设备封存过程需当事人、调查者及司法鉴定部门同时在场，封存处必须有各方签字；⏹数据的保存和证据的挖掘过程均需司法鉴定部门在场，以确保数据的完整性和可靠性；⏹司法鉴定机构需对获取证据的过程出具司法鉴定报告(八)针对信息安全事件的处理时间；7.奖励与处罚(一)员工发现疑似信息安全事件并及时汇报后，应给予一定奖励。
(二)员工及时妥善处理信息安全事件后，应给予一定奖励。
(三)在信息安全事件响应后，应对事件的进行评定，如果信息安全事件属于人为信息安全事件的，信息安全执行小组应根据信息安全事件的等级（参见本制度第５章）决定对该员工的惩罚级别，并提交信息安全违规人员处置建议给人力资源部。
(四)员工造成严重的信息安全事件（特别重大事件和重大事件）时，人力资源部应对其部门负责领导相应惩罚。
如果员工的违规行为违反了国家的法律法规，按法律法规移交司法机关进行处理。
(五)详细奖惩规定参见《信息安全奖惩管理办法》8.后期处置安全事件应急处理结束后，及时对本次安全事件发生的原因、事件规模进行调查，估算事件损失后果，对应急处理手段效果和后续风险进行评估，总结应急处理的经验教训并提出改进建议。
9.解释本管理办法由信息安全服务部负责解释。
10.附录附件一：UNIX/Linux应急响应检查指南。