文本描述
信息安全事件报告表 记录编号:F4-D-研发服务体系-011-V1.0 事件发现人 电话 信息安全工作小组组长 事件发生时间 组员 事件发现时间 系统恢复正常时间 事件报告时间 事件持续时间 信息安全事件简述: 信息安全事件详述:(发生了什么?如何发生的?为什么会发生?受影响的部门?对业务的负面影响?任何已确定的脆弱性?) 信息安全事件类型 事件状态: 事件分类: 起因: 事件分级: 子类 受影响的资产 信息/数据: 硬件: 软件: 通信设施: 文档: 事件对业务的负面影响 违背保密性 违背完整性 违背可用性 业务相关性 遭受破坏 事件的解决及跟踪 事件处理过程记录: 事件调查开始日期: 事件结束日期: 事件调查完成日期: 影响结束日期: 事件调查员姓名: 涉及的人员/当事人: 当事人的描述: 调查报告的引用和位置: 实际的或察觉的动机 本次信息安全事件得出经验/教训: 已采取的解决事件行动(例如 ,“无行动”、“内部行动” 、“内部调查”、“由……进 行外部调查”) 遗留问题 后续纠正预防措施\计划: 纠正预防措施描述 责任人 要求完成时间 实际完成时间 密级:内部公开 确定的脆弱性?) 存在隐患 成时间 是否关闭