近日,北京市審計局印發(fā)了《北京市審計局網絡與信息安全事件應急預案》(以下簡稱《應急預案》)。
《應急預案》按照“誰主管誰負責、誰運營誰負責”“預防與應急相結合”“快速反應、有效應對”三項原則,明確了相關定義、適用范圍、組織機構及職責分工,細化了網絡與信息安全事件的分類分級,規(guī)范了發(fā)現(xiàn)報告、處置響應到應急結束的全流程管理,提出了監(jiān)測預警、應急響應、后期處置、演練維護、保障措施、預案管理等工作措施,更具實操性和專業(yè)性。
《應急預案》進一步規(guī)范了審計網絡與信息安全管理工作,有助于促進北京市審計局做好網絡與信息安全事件應急處置。(曹新華)