在等级保护对象的运行过程中会出现很多安全事件，需要针对所有安全事件进行分类分级，并对不同类型不同级别的安全事件制定对应的响应流程，使得安全事件能够得到及时有效的处置，确保等级保护对象安全、稳定的运行。
|
10.12.1 应及时向安全管理部门报告所发现的安全弱点和可疑事件。 |
|
如发现系统有潜在的弱点和可疑事件，应及时向安全主管部门汇报，并提交相应的报告或信息。 【测评方法】 1）核查运维管理制度中对于发现安全弱点和可疑事件后的汇报要求。 2）核查以往发现过的安全弱点和可疑事件对应书面报告或记录。 【预期结果】 1）在网络安全事件管理相关规定中明确告知用户在发现安全弱点和可疑事件时应及时向安全管理部门报告。 2）具有XXX安全弱点和可疑事件对应的报告或记录文档。 【权重】0.7 |
|
10.12.2应制定安全事件报告和处置管理制度，明确不同安全事件的报告、处置和响应流程，规定安全事件的现场处理、事件报告和后期恢复的管理职责等。 |
|
安全事件的分类分级标准可参考GB/T20986-2007《信息安全技术 信息安全事件分类分级指南》。 【测评方法】 核查运维管理制度，其中明确了不同安全事件的报告、处置和响应流程，规定安全事件的现场处理、事件报告和后期恢复的管理职责等内容。 【预期结果或主要证据】 1）在安全事件报告和处置管理制度明确了与安全事件有关的工作职责，包括报告单位（人）、接报单位（人）和处置单位等职责。 2）具有XXX安全事件报告的模板文件 【权重】1 |
|
10.12.3 应在安全事件报告和响应处理过程中，分析和鉴定事件产生的原因，收集证据，记录处理过程，总结经验教训。 |
|
对安全事件报告和响应处理的过程应进行详细的记录，并对事件发生的原因进行分析和总结。 【测评方法】 1）核查以往的安全事件报告和响应处置记录或相关模板。 2）文档的内容是否包括了引发安全事件的系统弱点、不同安全事件发生的原因、处置过程、经验教训总结、补救措施等。 【预期结果】 1）未发生过网络安全事件，则不适用。 2）发生过安全事件的，具有XXX安全事件报告和响应处置记录文件，文件内容符合XXX安全事件报告模板的相关要求，如安全事件发生的原因、处置过程、经验教训总结、补救措施等内容。 【权重】1 |
|
10.12.4 对造成系统中断和造成信息泄漏的重大安全事件应采用不同的处理程序和报告程序。 |
|
对不同的安全事件应制定不同的处理程序和报告程序。 【测评方法】 核查安全事件报告和处理程序文档，是否针对重大安全事件制定了不同的处理和报告程序，是否明确具体报告方式、报告内容、报告人等。 【预期结果】 1）针对不同安全事件形成不同的报告流程。 2）发生过安全事件，且具有安全事件的报告。 【权重】1 |