中央戏剧学院.doc

中央戏剧学院信息与网络安全应急响应管理办法(中戏院[2013]157号)总则目标:为了加强学院信息安全保障能力,建立健全院的安全管理体系,提高整体的网络与信息安全水平,保证网络通信畅通和业务系统的正常运营,提高网络服务质量,在学院安全体系框架下,本办法加强学院针对各系统发生严重和重大安全事件时启用的应急响应能力,提高学院网络及业务系统持续有效的运行能力。适用范围:本办法适用于学院内部网/广域网、业务系统。使用人员及角色职责:本办法适用于学院信息安全管理员、系统管理员。相关性:本办法与《应急响应流程》同时使用。组织职责学院信息安全领导小组,应负责重大安全事件的协调管理和严重安全事件的直接管理。各部门负责人负责一般安全事件的内部协调管理。各部门系统维护人员负责解决和处理一般安全事件的技术问题。快速反应通道是指接入网运营商的应急响应组织、各业务系统产品厂商、集成商以及专业的安全厂商,主要负责具体设备、系统以及安全问题的处理和解决。安全要求学院各业务系统必须根据学院维稳的要求制定详细的业务应急计划,向学院信息安全领导小组提交计划。学院各业务系统应急措施的制定要严格确保业务系统的可用性,采用在最短的时间能够恢复系统的措施为优先应急措施。学院各相关部门应制定详细的应急响应流程,整个流程包括安全事件发现、报告、事件分析、协调、处理、总结和奖惩等内容。安全事件的界定第十二条安全事件:是有可能损害资产安全属性(机密性、完整性、可用性)的任何活动。根据学院安全故障中的规定和要求,从安全事件给业务系统和网络所带来的安全风险出发,分析对业务系统造成的损害等因素,划分不同的安全事件等级。这些因素具体包括以下内容:国家安全利益;人员的生命安全;