应急响应管理制度 第一章总则 第一条为加强学院在发生严重和重大信息安全事件时的应急响应能力，提高网络及业务系统持续有效的运行能力，制定本制度。 第二章适用范围 第二条本制度适用于学院各部门，规范信息系统的应急响应管理。 第三章组织和职责 第三条应急响应组织：当信息系统发生严重和重大信息安全事件时，为了确保对事件的处置工作进行统一指挥，统一协调而成立的临时机构。 第四条应急响应组织由应急指挥中心、应急管理小组、应急技术小组和快速反应通道组成。 第五条应急指挥中心由运维管理小组组成,负责重大信息安全事件的应急指挥、决策和资源保障工作。 第六条应急管理小组是由各信息系统的运维工作分管领导组成，负责重大信息安全事件的协调管理和严重安全事件的直接管理。 第七条应急技术小组是由运维部门各相关管理员组成，其主要负责重大信息安全事件中技术问题的处理。 第八条快速反应通道是指各业务系统产品厂商、集成商以及专业的安全厂商，主要负责具体设备、系统以及安全问题的处置。 第四章信息安全事件报告处理 应 急 响 应 管 理 制 度 --第 1页应 急 响 应 管 理 制 度 --第 1页第九条安全事件信息来源主要有以下两类： 1、监控系统，日志审计监测到的网络与信息安全事件信息。 2、由一般信息安全事件处置流程认定或升级后的信息安全事件。 第十条应急信息处理可按以下程序进行： 1、收集和反馈：接到信息安全事件报警后，首先详细记录该事件的细节信息，了解事件造成的损失、影响以及现场控制情况，并尽可能全面了解与事件有关的信息。 2、分析状态：在汇总相关信息的基础上，及时判断事件性质，并根据判定结果，开展下一步的工作。属于信息安全事件的，应对该次事件做进一步的事件验证，确认属于信息安全事件的，应进入事件分析处理流程。属于误报的，安全管理员应对该事件进行记录和处理。 3、事件分析：事件确认后，根据掌握的信息，分析事件已经造成的损失和预计损失、事件的严重程度和扩散性等情况。 4、先期处置：信息安全事件发生后，监控人员必须在第一时间实施即时处置，控制事态发展并及时向安全管理员报告。 5、准备启动安全事件应急响应流程：信息安全事件发生后，在进行先期应急响应处置的同时，应及时汇总信息并迅速报告安全管理员。 6、安全管理员根据事件的汇总信息，按照 信息安全事件等级判断标 准拟 定事件等级并立 即呈 报运 维 工作分管领 导 ...
