信息安全 manages and maintains the 网络事故应变政策 for incidents and events involving loss of data that includes sensitive and protected information such as social security numbers, credit card numbers, or any data classified as internal use, confidential, or restricted use. 有关分类为敏感数据的完整列表，请参阅 BU数据分类指南。

开始

• 安全是每个人的责任。 如果您看到任何迹象表明我们可能有网络安全事件或事件，请联系 IT帮助中心
• If you suspect a cybersecurity incident or event, DO NOT power off, log in to, continue to use, or alter any system  unless directed to do so by the 事件应变小组 (IRT) 

好处

拥有一个经过批准的、记录在案的程序对于正确处理潜在的数据丢失事件至关重要。 在不幸的情况下，这些信息可能被未经授权的个人访问，大学必须遵守监管要求。

关键特性

• IRT （BU信息安全事件响应小组）-协调大学网络安全事件的技术响应
• CISO (首席信息安全官) – 首席信息安全官负责定义一个跨职能部门 高级事故管理小组（SIMT） 在发生重大事件时，大学领导层将提供监督，并能够提供额外资源来帮助应对。
• 第一响应者清单-指导第一批观察可能发生安全问题的指标的人员

期待什么

这项服务每周7天，每天24小时提供。

根据事件的严重程度对事件进行分类。 导致严重程度的一些因素有：

• 人员和建筑物的安全问题
• 个人或机构资料的遗失或外露
• 违反法律和合同的行为
• 社区服务中断
• 受影响社区的规模

需求

任何人都可以也应该报告可疑的数据泄露事件。