软件版权
员工应遵守或授权的软件策略，合法使用软件、信息产品和保持许可证的有效性；
对软件的版权保护方面应遵照以下制度：
a) 为保证软件产品用户不**过允许数量，应保证按照软件许可证规定条件安装软件；
b) 信息安全小组应在需要时检查公司的办公设备，确保只用授权和注册的软件；
c) 应保存以下信息：
1. 许可证类型如授权公司的软件、免费软件、共享软件和评估版软件；
2. 购买/获取日期；
3. 许可证期满/重认证日期；
4. 授权许可证用户/连接的编号；
5. 许可安装的编号；
6. 其它执照条件。
应将软件许可文件原件、正版软件盘和手册放在安全位置；
对获得的服务软件的保存条件采用下列制度：
a) 应对照软件资产每年的注册，检查每次软件安装的许可证条件；
b) 发现某些软件不再需要时，应安排卸载该软件并在许可证到期之前处理掉；
c) 发现某些软件仍需要时，应在许可证到期之前发采购单延长软件使用权的期限；
d) 需要时，应发出购买评估版软件的采购单。
处理所使用的软件时应采用以下方针：
a) 处理掉的软件或软件包应该是系统信息所有者批准后不再需要的旧版本；
b) 软件需要换版本时，可在许可证允许的前提下将旧版本连同手册、软件和许可协议一同转存到其它区域；
c) 如果软件不能转到其它区域，则需将软件从所有安装系统上卸下。在卸载所有者不再需要的软件包后，记录表需要更新并随后随同材料一起转到安全保管处。
1. 安全事件的发现
相关部门应建立监控措施和日志查看制度，采用必要的技术手段，确保及时发现安全事件；相关部门根据风险评估、安全事件和安全告警的内容，及时发现潜在安全事件；应向所有员工和第三方服务商提供培训，使之认识到发现并报告安全事件是其应尽的义务。
一般安全事件处理流程：
a) 相关工程师、管理人员、运营安全工作人员在日常维护、巡检、日志检查等过程中发现异常，或接到其他人员的异常报告，并判断为安全事件；
b) 事件发现者将事件发生时的情况，内容包括事件发生的时间、地点系统名称、现象描述、初步分析等，用邮件或电话报告给运营安全工作人员，并确认相关人员可立即收到和处理。
c) 运营安全工作人员判断事件安全级别，无法判断或非一般安全事件则上报运营安全组长按照严重安全事件处理；对于严重安全事件，启动相应级别事件响应流程；
d) 对于一般安全事件，运营安全工作人员应协助运营安全副组长直接处理解决问题。
e) 一般应在30分钟内查明原因，并且在60分钟内能够处理完成并解决了问题。
f) 如果在规定的时间范围内无法解决问题，运营安全工作人员应通过电话、传真等方式通知报告运营安全组长，并说明对处理情况的反馈要求，启动相应级别事件响应流程。
信息安全事件的紧急处置和业务恢复
部门负责人、管理部门（行政部、系统服务部）、信息安全工作小组组长在接到信息安全事件的报告后，应该立刻相互协调进行处置。
1) 事故责任部门应会同管理部门立即分析事故发生原因；
2) 事故责任部门应会同管理部门立即采取紧急措施，防止事态进一步扩大；
3) 事故责任部门应会同管理部门尽快采取措施，恢复核心业务活动。必要时启动公司《业务连续性管理制度》所制定的应急预案。
4) 事故发生部门应会同管理部门分析事故发生的影响范围以及造成的损失，并调整业务活动，弥补信息安全事故造成的损失。
5) 在需要时与相关外部各方联系
必要时部门负责人向客户报告，并协调以后的业务活动；
当发生或发现涉及到违反国家法律法规的信息安全事件和异常现象，信息安全工作小组组长应与国家相关外部机构联系，报告信息安全事件和异常现象；
当信息安全事故发生原因为外协人员、服务人员，应与相应协力公司、服务提供公司取得联系。
6) 对于直接给客户造成影响的信息安全事件（级别至少是事故），需要由事故责任部门的部门负责人、体系负责人，管理部门相关人员立即成立紧急应对小组，根据事故的严重性、和对客户所造成影响，商讨紧急对策，并上报总经理批准后实施。紧急应对小组应将事故处置过程和结果及时反馈给客户。
-/gbacfji/-
http://lsjsqd.b2b168.com
