安全記錄表格安全事件分類安全事件分類事件發(fā)生日期事件描述事件影響范圍響應措施責任部門/人員事件總結(jié)備注系統(tǒng)安全漏洞例如：系統(tǒng)被未授權訪問高/中/低例如：修補漏洞、更改密碼等網(wǎng)絡安全組信息系統(tǒng)攻擊例如：網(wǎng)站被黑客攻擊高/中/低例如：恢復系統(tǒng)、記錄日志等IT支持部物理安全事件例如：辦公室被盜中/低例如：加強門禁、增加監(jiān)控等物業(yè)管理部數(shù)據(jù)泄露例如：客戶數(shù)據(jù)被未授權訪問高例如：調(diào)查泄露原因、采取措施防止泄露等數(shù)據(jù)安全組內(nèi)部違規(guī)操作例如：員工違規(guī)操作導致數(shù)據(jù)泄露中/低例如：內(nèi)部培訓、加強審計等培訓與審計部違法違規(guī)事件例如：違反網(wǎng)絡安全法律法規(guī)中例如：法律咨詢、合規(guī)調(diào)整等法律事務部和意外事件例如：電氣火災中/低例如：調(diào)查、損失評估等安全監(jiān)督部表頭說明：“安全事件分類”填寫具體安全事件的類型。“事件發(fā)生日期”填寫事件發(fā)生的具體日期?！笆录枋觥焙喪鍪录木唧w情況。“事件影響范圍”根據(jù)事件的影響程度選擇?！绊憫胧绷谐鍪录l(fā)生后采取的措施?！柏熑尾块T/人員”填寫負責處理該事件的部門或個人?！笆录偨Y(jié)”對事件處理結(jié)果進行總結(jié)?！皞渥ⅰ庇糜谔顚懫渌枰f明的信息。安全事件類型發(fā)生時間事件詳細描述影響范圍處理措施責任部門事件結(jié)論備注網(wǎng)絡入侵如：數(shù)據(jù)庫遭受攻擊，數(shù)據(jù)被盜高/中/低如：封禁受感染IP，進行系統(tǒng)修復網(wǎng)絡安全組事件分析及預防如：攻擊來源內(nèi)部威脅如：員工內(nèi)部資料泄露，違反保密協(xié)議中/低如：加強內(nèi)部審計，培訓員工保密意識HR與合規(guī)部事件原因分析如：違反條款物理安全如：火災，由于電線短路引發(fā)中/高如：緊急疏散演練，更換老化電線等應急管理部事件應對措施如：損失評估系統(tǒng)故障如：關鍵服務中斷，系統(tǒng)崩潰高如：恢復服務，檢查故障原因，防止復發(fā)IT運維部修復及預防方案如：故障原因詐騙與欺詐如：員工被釣魚詐騙，財務損失中如：財務審計，提高防范意識，追查資金流向財務部門預防措施及追損如：詐騙手法數(shù)據(jù)泄露如：客戶信息數(shù)據(jù)庫被非法訪問高如：啟動調(diào)查，通知受影響客戶，加強加密措施數(shù)據(jù)安全組響應措施總結(jié)如：影響范圍違規(guī)操作如：違反IT資產(chǎn)管理規(guī)定，未經(jīng)批準安裝軟件中/低如：整改措施，加強IT資產(chǎn)管理培訓IT部門事件教訓與措施如：違規(guī)程度表頭說明：“安全事件類型”記錄事件的具體分類。“發(fā)生時間”記錄事件確切的時間點?！笆录敿毭枋觥焙喴枋鍪录l(fā)生的情況?！坝绊懛秶痹u估事件可能造成的影響級別?！疤幚泶胧庇涗洸扇〉木唧w應對措施。“責任部門”確定負責處理事件的部門?！笆录Y(jié)論”總結(jié)事件處理的結(jié)論和建議?！皞渥ⅰ碧砑尤魏晤~外的相關信息。安全事件類別發(fā)生日期事件詳情影響等級應對措施負責部門事件結(jié)果備注網(wǎng)絡攻擊網(wǎng)站被DDoS攻擊，服務中斷3小時高關閉受攻擊服務，部署防護措施，調(diào)查源頭網(wǎng)絡安全團隊服務完全恢復，攻擊來源被鎖定，提升防護等級攻擊工具：，攻擊IP：.內(nèi)部違規(guī)員工未經(jīng)授權訪問敏感數(shù)據(jù)，數(shù)據(jù)泄露中立即停止操作，隔離員工，調(diào)查原因，加強內(nèi)部訪問控制IT管理部數(shù)據(jù)未外泄，加強員工安全意識培訓，更新內(nèi)部政策受影響數(shù)據(jù)：物理入侵倉庫被盜，丟失現(xiàn)金及貴重物品高報警系統(tǒng)啟動，協(xié)助警方調(diào)查，加強安保措施，評估損失物業(yè)安全部犯罪分子被捕，損失評估中，加強監(jiān)控及鎖具更換犯罪手法：系統(tǒng)錯誤系統(tǒng)崩潰，影響關鍵業(yè)務流程中快速修復系統(tǒng)，調(diào)查原因，更新系統(tǒng)，加強系統(tǒng)監(jiān)控系統(tǒng)運維團隊業(yè)務流程恢復正常，系統(tǒng)穩(wěn)定性提升系統(tǒng)問題：數(shù)據(jù)丟失服務器故障導致客戶數(shù)據(jù)部分丟失高啟動數(shù)據(jù)恢復流程，通知客戶，評估影響，預防措施數(shù)據(jù)恢復團隊數(shù)據(jù)恢復完成，影響降至最低，制定數(shù)據(jù)備份策略備份狀態(tài)：表頭說明：安全事件類別記錄事件的類型。描述事件的具體