查见《信息安全事件管理程序》,规定了信息设备故障、线路故障、软件故障、恶意软件危害、人员故意破坏或工作失职等造成影响的相关的事件。
当发生信息安全事件后,由行政部召集信息安全小姐,就发生的信息安全事件按公司规定的严重程度确定等级并进行处理,等级分为一般和重大。
目前暂无发生过信息安全事态,暂无评估和决策。
公司实际未发生过信息安全事件,但公司于2025.02.21进行了信息安全事件的桌面推演,结论显示目前的管理程序有效。
发生相关信息安全事件时,相关人员在法律法规允许的范围内,及时通过监控视频、照片、截图、数据拷贝、安全软件信息等方式固定证据。