呼叫中心信息安全应急管理体系建设

林坚

1.0原则

保障信息的安全是呼叫中心运营的核心问题之一,为了正确、有效和快速地处理系统支撑潜在安全类突发事件，最大限度地减少突发事件对生产、经营、管理造成的损失和对社会的不良影响，提高信息系统的安全稳定运行水平，呼叫中心需制定完善的信息系统应急响应机制。

1.1应急管理适用范围

1.1.1适用于应对和处置涉及造成重大损失和影响的系统支撑类突发事件。

1.1.2用于指导和规范我各信息应用业务部门制定信息系统突发事件应急预案，建立相关突发事件应急处置体系，规范对突发事件处理的逐级汇报流程。

1.1.3系统突发事件包括呼叫中心管理信息系统相关支撑的软硬件、物理环境、网络与信息安全的突发事件。

1.2 工作原则

1.2.1 预防为主，常备不懈，超前预想。

坚持“安全第一、预防为主”的方针。做好应对各种信息系统突发事件的预案准备、应急资源准备、保障措施准备和超前信息系统突发事件预想，充分利用现有资源，制定科学的应急预案，定期组织开展应急培训和应急演练，提高对各种信息系统突发事件的应急响应和处置能力。

1.2.2 统一指挥，分级管理，分工协作。

建立有系统的应急组织，组织开展事件预防、应急处置、恢复运行、事件通报等各项应急工作。应急预案制定、修订和应急处置应明确牵头部门，以及各有关部门的职责和权限。应急处理过程中，牵头部门要主动协调各有关方面，参与部门听从指挥、步调一致。……