10.4　信息安全事件管理

10.4　信息安全事件管理

10.4.1　應按照GB/T 29245-2012中6的要求，建立健全信息安全應急工作機制。

10.4.2　應建立計算機終端發生數據丟失、木馬病毒感染等安全事件報告和事件響應機制，并制定文件描述報告和響應的流程、職責和處置權限。

10.4.3　應保留信息安全事件發生狀況、所采取的措施和處理結果等的記錄。

10.4.4　應按照GB/T 29245-2012中4.2的d）條要求對信息安全責任事故進行查處。