摘要：随着信息化的深入发展，企业各项业务对信息系统依赖程度逐渐提高，企业自建信息系统功能愈加复杂，系统用户众多，信息系统存储的数据越来越敏感。企业核心信息系统上线运行后一旦发生信息安全事故，对于企业而言很可能是一场灾难。让安全运维人员将注意力集中在真正的威胁和攻击上，避免分析麻痹，尽早识别单一、孤立的安全事件的背后隐忧，防微杜渐，防止信息安全事故发生，是企业安全运维人员需要考虑的问题。本文将讨论如何从宏观的理论层面落实到安全运维人员可执行的策略、步骤、阐述针对信息系统的安全事件策略、监控、响应、审计的开展方法和过程。关键词：信息系统安全；管理下载全文——开展信息系统安全事件管理的方法与过程.pdf