中国科学院沈阳应用生态研究所信息安全管理体系方针和安全策略.docVIP

信息安全管理体系 方针和安全策略 中国科学院沈阳应用生态研究所 前 言 为了保障中国科学院沈阳应用生态研究所（以下简称沈阳生态所）信息系统的安全，促进信息化建设的顺利进行，保障信息化的应用和发展，根据国家、行业及主管部分相关规定制定本规范。 本制度由信息中心提出。 本制度由信息中心归口。 本制度起草部门：信息中心 本制度主要起草人：岳倩 本制度起草日期：2016/01/05 信息安全管理体系方针和安全策略 范围 本制度规定了沈阳生态所信息安全管理体系的总体方针及安全策略。 本制度适用于沈阳生态所开展的信息安全管理工作。 术语和定义 2.1信息系统 指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。 2.2信息安全 为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露。 总体方针 机构健全，职责明确，科学预防，全员参与，安全运行。 安全策略 4.1总体策略 全面落实信息安全等级保护基本制度，坚持“同步规划、同步建设、同步运行”的原则；技术上，做到分区分域，内外兼防，冗余备份，成熟可靠，动态预警，整体防护；管理上，做到技术与管理同步，制度与教育并行，检查与考核结合；运维上，做到关键环节可控可管，运维操作有序留痕，突发事件处置及时