政府资讯科技总监办公室资讯保安事故处理实务指引ISPG-OGCIO.PDF

政府資訊科技總監辦公室 資訊保安 資訊保安事故處理 實務指引 [ISPG- SM02] 第 1.1 版 201 7 年 11 月 ©香港特別行政區政府 政府資訊科技總監辦公室 香港特別行政區政府保留本文件內容的所有權，未經政府資訊 科技總監辦公室明確批准，不得翻印文件的全部或部分內容。 版權公告 © 20 17 香港特別行政區政府 除非另有註明，本出版物所載資料的版權屬香港特別行政區政府所有。在符合下列條 件的情況下，這些資料一般可以任何格式或媒介複製及分發： (a) 有關資料沒有特別註明屬不可複製及分發之列，因此沒有被禁止複製及分發； (b) 複製並非為製造備份作售賣用途； (c) 必須準確地複製資料，而且不得在可能誤導他人的情況下使用資料；以及 (d) 複製版本必須附上「經香港特別行政區政府批准複製／分發。香港特別行政區 政府保留一切權利」的字眼。 如須複製資料作上述核准用途以外的用途，請聯絡政府資訊科技總監辦公室尋求准許。 修改記錄 修改記錄 修改 經修改 修改詳情 版本編號 日期 次數 頁數 1 G 54 資訊保安事故處理指引第 5.0 版已 整份文 1.0 2016 年 12 轉換成資訊保安事故處理實務指引。修 件 月 改報告可於政府內聯網 「資訊科技情報 網」查閲 ： (http://itginfo.ccgo.hksarg/content/its ecure/review2016/amendments.shtml) 2 增加關於資訊科技保安管理的新章節及 整份文 1.1 2017 年 1 1 與其他實務指引保持參考上的一致 。 件 月 資訊保安事故處理實務指引 iii 目錄 目錄 1. 簡介 1 1.1 目的 1 1.2 參考標準 1 1.3 定義及慣用詞 2 1.4 聯絡方法 2 2. 資訊保安管理 3 3. 保安事故處理簡介 5 3.1 資訊保安事故 5 3.2 保安事故處理的目的 6 3.3 披露事故資訊 7 4. 組織架構 8 4.1 政府資訊保安事故應變辦事處 9