附件8-1：信息安全应急响应服务体系信息安全资料.docVIP

第PAGE18页共NUMPAGES20页

附件8-1：信息安全应急响应服务体系

上海络安信息技术有限公司

信息安全应急响应服务体系

目录

TOC\o1-2\h\z\u1 目的 3

2 范围 3

3 组织体系及职责 3

3.1 信息安全组织架构 4

3.2 信息安全领导小组 4

3.3 信息安全执行小组 5

3.4 信息安全规划员的职责 5

3.5 信息安全审计员的职责 6

3.6 信息安全管理员的职责 7

3.7 系统管理员的职责 10

3.8 网络管理员的职责 11

3.9 数据库管理员的职责 13

3.10 业务系统管理员职责 13

4 上海络安的应急响应服务 14

4.1 事件分级 14

4.2 服务体系 15

4.3 应急响应体系 17

目的

为明晰本公司提供的信息安全应急响应相关服务的岗位分工和职责，促进信息安全服务部署实施的标准化与管理过程的规范化，特编制此规范文档。

范围

本服务体系与规范适用于与本公司签署合作或服务协议的各企事业单位组织，并涉及信息化专责部门拥有的、控制和管理的所有信息系统、数据和网络环境；亦适用于本公司信息安全服务项目编组内的服务人员，包括信息安全管理员，系统管理员、网络管理员、数据库和业务应用管理员等所有维