中央戲劇學(xué)院信息與網(wǎng)絡(luò)安全運(yùn)維各項管理辦法(編輯修改稿)
2025-05-12 23:02 本頁面
【文章內(nèi)容簡介】 學(xué)校內(nèi)部影響嚴(yán)重，涉及范圍廣的惡性病毒。第八條安全預(yù)警的方式以安全通告形式發(fā)布、以郵件通報或短信息通知。（二）安全漏洞類安全預(yù)警管理第九條安全漏洞類安全預(yù)警主要由信息網(wǎng)絡(luò)中心負(fù)責(zé)，安全預(yù)警發(fā)布的主要內(nèi)容應(yīng)包括重大安全漏洞發(fā)布、重大安全補(bǔ)丁發(fā)布。第十條安全預(yù)警的方式以安全通告形式發(fā)布，郵件通報。(三)安全威脅、事件類安全預(yù)警管理第十一條安全威脅、事件類安全預(yù)警主要由信息網(wǎng)絡(luò)中心負(fù)責(zé)，安全預(yù)警發(fā)布的主要內(nèi)容應(yīng)包括來自安全界的重大安全威脅、事件；以及來自外部發(fā)布的重大安全威脅、事件。第十二條安全預(yù)警的方式以安全通告形式發(fā)布，以郵件、短信通報。三、 安全預(yù)警后處理 （一）預(yù)警后處理第十三條在收到預(yù)警信息后，各系統(tǒng)管理員及安全管理員應(yīng)檢查所管設(shè)備是否存在預(yù)警信息中提到的弱點隱患。如果沒有及時處理，造成安全事件的發(fā)生，相關(guān)責(zé)任由各系統(tǒng)管理員負(fù)責(zé)。第十四條學(xué)院各安全管理員應(yīng)在預(yù)警信息后，要進(jìn)行針對性預(yù)防，并對各系統(tǒng)進(jìn)行檢查。（二） 事件發(fā)生處理第十五條 針對一般安全事件，在安全事件發(fā)生、處理后，應(yīng)及時報信息網(wǎng)絡(luò)中心，根據(jù)《安全事件管理辦法》進(jìn)行處理。第十六條針對嚴(yán)重或重大安全事件，需要啟動應(yīng)急響應(yīng)計劃，根據(jù)《應(yīng)急響應(yīng)管理辦法》進(jìn)行處理。第四部分 網(wǎng)絡(luò)運(yùn)行維護(hù)管理辦法第一條目標(biāo)：為了加強(qiáng)學(xué)院信息安全保障能力，建立健全的安全管理相關(guān)制度，提高整體的網(wǎng)絡(luò)與信息安全水平，保證網(wǎng)絡(luò)通信暢通和業(yè)務(wù)系統(tǒng)的正常運(yùn)營，提高網(wǎng)絡(luò)服務(wù)質(zhì)量，在學(xué)院安全體系框架下，本辦法為加強(qiáng)學(xué)院信息管理日常運(yùn)行維護(hù)的安全管理工作，起到指導(dǎo)和規(guī)范系統(tǒng)管理員的日常安全運(yùn)行維護(hù)工作。第二條適用范圍：本辦法適用于學(xué)院內(nèi)部網(wǎng)/廣域網(wǎng)、外部網(wǎng)絡(luò)及各業(yè)務(wù)應(yīng)用系統(tǒng)。第三條適用人員：本辦法適用于學(xué)院相關(guān)部門系統(tǒng)管理員。第四條相關(guān)性：本辦法涉及相關(guān)安全技術(shù)規(guī)范、安全檢查及監(jiān)控等管理辦法。一、運(yùn)行維護(hù)管理辦法第五條學(xué)院相關(guān)部門系統(tǒng)管理員應(yīng)根據(jù)學(xué)院實際情況制定應(yīng)用系統(tǒng)的安全運(yùn)行維護(hù)計劃，并根據(jù)已經(jīng)制定的安全運(yùn)行維護(hù)計劃進(jìn)行日常操作和檢查。第六條安全管理員應(yīng)定期檢查各系統(tǒng)安全運(yùn)行維護(hù)計劃的執(zhí)行情況，查看安全運(yùn)行維護(hù)記錄和實際的匹配情況，并進(jìn)行記錄。二、操作程序和操作記錄第七條系統(tǒng)管理員和網(wǎng)絡(luò)管理員在進(jìn)行系統(tǒng)日常操作活動時應(yīng)依照文檔的程序進(jìn)行，如計算機(jī)啟動和關(guān)機(jī)程序、備份、設(shè)備維護(hù)、計算機(jī)機(jī)房和信息處理的管理和安全控制程序。第八條系統(tǒng)或網(wǎng)絡(luò)管理員應(yīng)將操作程序作為正式文件對待，經(jīng)部門負(fù)責(zé)人審批后才可修改。 第九條為了嚴(yán)格日常運(yùn)行的安全管理，便于落實和檢查，系統(tǒng)或網(wǎng)絡(luò)管理員應(yīng)做日常記錄和登記。第十條對于重要設(shè)備的各種操作行為，應(yīng)保留審計記錄。三、安全檢查第十一條各級業(yè)務(wù)系統(tǒng)所屬部門定期安排人員進(jìn)行以下檢查： （一）信息安全組織機(jī)構(gòu)的組成及運(yùn)作； （二）日常運(yùn)行安全； （三）數(shù)據(jù)備份安全； （四）技術(shù)資料安全； （五）防病毒； （六）物理環(huán)境安全； （七）設(shè)備物理安全； （八）主機(jī)安全； （九）數(shù)據(jù)庫系統(tǒng)安全； （十）應(yīng)用系統(tǒng)安全； （十一）網(wǎng)絡(luò)系統(tǒng)安全； （十二）信息安全應(yīng)急； （十三）黑客防范和計算機(jī)安全專用產(chǎn)品等。第五部分 數(shù)據(jù)備份管理辦法 總則第一條 為進(jìn)一步貫徹黨中央和國務(wù)院批準(zhǔn)的《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》及其“重點保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全”的思想、貫徹信息產(chǎn)業(yè)部“積極預(yù)防、及時發(fā)現(xiàn)、快速反應(yīng)、確?；謴?fù)”的方針和“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”的要求，特制定本辦法。第二條 數(shù)據(jù)備份直接關(guān)系到學(xué)校重要計算機(jī)系統(tǒng)在發(fā)生系統(tǒng)故障、數(shù)據(jù)丟失或非人為災(zāi)難時的系統(tǒng)恢復(fù)工作，因此必須高度重視數(shù)據(jù)備份工作，遵循“內(nèi)容完備、安全保密、落實到人、定點存放、定期檢驗”的工作原則，切實保證備份數(shù)據(jù)的機(jī)密性、完整性和可用性。第三條 本辦法所指的數(shù)據(jù)主要是指：相關(guān)部門與信息網(wǎng)絡(luò)中心協(xié)商認(rèn)定需要進(jìn)行備份的以計算機(jī)系統(tǒng)可讀取的電子數(shù)據(jù)格式存在的應(yīng)用（業(yè)務(wù)）數(shù)據(jù)和系統(tǒng)（運(yùn)行）數(shù)據(jù)。備份數(shù)據(jù)則是指已經(jīng)備份的上述數(shù)據(jù)。備份數(shù)據(jù)的級別與其所屬系統(tǒng)的最高級別一致。當(dāng)備份數(shù)據(jù)的保密性十分重要的前提下，備份數(shù)據(jù)應(yīng)通過加密方法進(jìn)行有效保護(hù)。第四條 本辦法所指的備份介質(zhì)是指用于存放備份數(shù)據(jù)的存儲載體，包括磁帶、磁盤、光盤等。第五條 本辦法所指數(shù)據(jù)備份工作的相關(guān)部門包括：業(yè)務(wù)主管部門、信息網(wǎng)絡(luò)中心，分別承擔(dān)如下數(shù)據(jù)備份工作的職責(zé)： （一）業(yè)務(wù)主管部門是指對某業(yè)務(wù)負(fù)有管理責(zé)任的部門，其數(shù)據(jù)備份工作的職責(zé)包括： 根據(jù)其主管業(yè)務(wù)相關(guān)數(shù)據(jù)的機(jī)密性、完整性和可用性提出備份計劃；并定期審核備份數(shù)據(jù)；應(yīng)用系統(tǒng)托管于信息網(wǎng)絡(luò)中心的業(yè)務(wù)主管部門,根據(jù)其應(yīng)用系統(tǒng)的特點,可向信息網(wǎng)絡(luò)中心提出數(shù)據(jù)備份需求。由信息網(wǎng)絡(luò)中心協(xié)助備份。 （二）信息網(wǎng)絡(luò)中心協(xié)助相關(guān)部門進(jìn)行數(shù)據(jù)備份工作職責(zé)包括： 接收、分析并實施業(yè)務(wù)主管部門提交的數(shù)據(jù)備份計劃； 提出數(shù)據(jù)備份系統(tǒng)的預(yù)算，負(fù)責(zé)數(shù)據(jù)備份系統(tǒng)的總體規(guī)劃、建設(shè)、運(yùn)行和維護(hù)工作； 負(fù)責(zé)備份介質(zhì)的保管、使用、借用、移交、銷毀、交接和管理等工作； 本地和異地備份介質(zhì)存儲環(huán)境的日常運(yùn)作和管理。一、 數(shù)據(jù)備份策略的制定原則第六條 信息系統(tǒng)數(shù)據(jù)備份策略的制定原則如下： (一) 每日對變更的業(yè)務(wù)數(shù)據(jù)進(jìn)行備份，備份介質(zhì)存放在本地，保存期限最少為 一個月。(二) 每月對業(yè)務(wù)數(shù)據(jù)進(jìn)行完整備份，備份介質(zhì)應(yīng)至少復(fù)制兩份，分別存放在本地和異地備份介質(zhì)，保存
公司管理相關(guān)推薦
鄂ICP備17016276號-1