【正文】 高信息安全防御意識。大力發(fā)展信息安全服務(wù)業(yè)，增強(qiáng)協(xié)會應(yīng)急支援能力。u 物質(zhì)條件保障安排一定的資金用于預(yù)防或應(yīng)對信息安全突發(fā)事件，提供必要的交通運(yùn)輸保障，優(yōu)化信息安全應(yīng)急處理工作的物資保障條件。u 技術(shù)支撐保障 設(shè)立信息安全應(yīng)急響應(yīng)中心，建立預(yù)警與應(yīng)急處理的技術(shù)平臺，進(jìn)一步提高安全事件的發(fā)現(xiàn)和分析能力。從技術(shù)上逐步實現(xiàn)發(fā)現(xiàn)、預(yù)警、處置、通報等多個環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門之間應(yīng)急處理的聯(lián)動機(jī)制。第三部分 應(yīng)急響應(yīng)實施流程該服務(wù)流程并非一個固定不變的教條，需要應(yīng)急響應(yīng)服務(wù)人員在實際中靈活變通，可適當(dāng)簡化，但任何變通都必須紀(jì)錄有關(guān)的原因。詳細(xì)的記錄對于找出事件的真相、查出威脅的來源與安全弱點、找到問題正確的解決方法，甚至判定事故的責(zé)任，避免同類事件的發(fā)生都有著極其重要的作用。 （Preparation） l 目標(biāo)：在事件真正發(fā)生前為應(yīng)急響應(yīng)做好預(yù)備性的工作。l 角色：協(xié)會負(fù)責(zé)人、技術(shù)人員、市場人員。l 內(nèi)容：根據(jù)不同角色準(zhǔn)備不同的內(nèi)容。l 輸出：《準(zhǔn)備工具清單》、《事件初步報告表》、《實施人員工作清單》 負(fù)責(zé)人準(zhǔn)備內(nèi)容l 制定工作方案和計劃；l 提供人員和物質(zhì)保證；l 審核并批準(zhǔn)經(jīng)費(fèi)預(yù)算、恢復(fù)策略、應(yīng)急響應(yīng)計劃；l 批準(zhǔn)并監(jiān)督應(yīng)急響應(yīng)計劃的執(zhí)行；l 指導(dǎo)應(yīng)急響應(yīng)實施小組的應(yīng)急處置工作；l 啟動定期評審、修訂應(yīng)急響應(yīng)計劃以及負(fù)責(zé)組織的外部協(xié)作。 技術(shù)人員準(zhǔn)備內(nèi)容l 服務(wù)需求界定首先要對服務(wù)對象的整個信息系統(tǒng)進(jìn)行評估，明確服務(wù)對象的應(yīng)急需求，具體應(yīng)包含以下內(nèi)容：1) 應(yīng)急服務(wù)提供者應(yīng)了解應(yīng)急服務(wù)對象的各項業(yè)務(wù)功能及其之間的相關(guān)性，確定支持各種業(yè)務(wù)功能的相關(guān)信息系統(tǒng)資源及其他資源，明確相關(guān)信息的保密性、完整性、和可用性要求；2) 對服務(wù)對象的信息系統(tǒng)，包括應(yīng)用程序，服務(wù)器，網(wǎng)絡(luò)及任何管理和維護(hù)這些系統(tǒng)的流程進(jìn)行評估，確定系統(tǒng)所執(zhí)行的關(guān)鍵功能，并確定執(zhí)行這些關(guān)鍵功能所需要的特定系統(tǒng)資源；3) 應(yīng)急服務(wù)提供者應(yīng)采用定性或定量的方法，對業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等突發(fā)安全事件造成的影響進(jìn)行評估；4) 應(yīng)急服務(wù)提供者應(yīng)協(xié)助服務(wù)對象建立適當(dāng)?shù)膽?yīng)急響應(yīng)策略，應(yīng)提供在業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等突發(fā)安全事件發(fā)生后快速有效的恢復(fù)信息系統(tǒng)運(yùn)行的方法；5) 應(yīng)急服務(wù)提供者宜為服務(wù)對象提供相關(guān)的培訓(xùn)服務(wù)，以提高服務(wù)對象的安全意識，便于相關(guān)責(zé)任人明確自己的角色和責(zé)任，了解常見的安全事件和入侵行為，熟悉應(yīng)急響應(yīng)策略。l 主機(jī)和網(wǎng)絡(luò)設(shè)備安全初始化快照和備份在系統(tǒng)安全策略配置完成后，要對系統(tǒng)做一次初始安全狀態(tài)快照。這樣，如果以后在出現(xiàn)事故后對該服務(wù)器做安全檢測時，通過將初始化快照做的結(jié)果與檢測階段做的快照進(jìn)行比較，就能夠發(fā)現(xiàn)系統(tǒng)的改動或異常。1) 對主機(jī)系統(tǒng)做一個標(biāo)準(zhǔn)的安全初始化的狀態(tài)快照，包括的主要內(nèi)容有：252。 日志及審核策略快照等。252。 用戶賬戶快照；252。 進(jìn)程快照；252。 服務(wù)快照；252。 自啟動快照252。 關(guān)鍵文件簽名快照；252。 開放端口快照；252。 系統(tǒng)資源利用率的快照；252。 注冊表快照；252。 計劃任務(wù)快照等等；2) 對網(wǎng)絡(luò)設(shè)備做一個標(biāo)準(zhǔn)的安全初始化的狀態(tài)快照，包括的主要內(nèi)容有：252。 路由器快照；252。 防火墻快照；252。 用戶快照；252。 系統(tǒng)資源利用率等快照。3) 信息系統(tǒng)的業(yè)務(wù)數(shù)據(jù)及辦公數(shù)據(jù)均十分重要，因此需要進(jìn)行數(shù)據(jù)存儲及備份。目前，存儲備份結(jié)構(gòu)主要有DAS、SAN和NAS，以及通過磁帶或光盤對數(shù)據(jù)進(jìn)行備份。各服務(wù)對象可以根據(jù)自身的特點選擇不同的存儲產(chǎn)品構(gòu)建自己的數(shù)據(jù)存儲備份系統(tǒng)。l 工具包的準(zhǔn)備1) 應(yīng)急服務(wù)提供者應(yīng)根據(jù)應(yīng)急服務(wù)對象的需求準(zhǔn)備處置網(wǎng)絡(luò)安全事件的工具包，包括常用的系統(tǒng)基本命令、其他軟件工具等；2) 應(yīng)急服務(wù)提供者的工具包中的工具最好是采用綠色免安裝的，應(yīng)保存在安全的移動介質(zhì)上，如一次性可寫光盤、加密的U盤等；3) 應(yīng)急服務(wù)提供者的工具包應(yīng)定期更新、補(bǔ)充；l 必要技術(shù)的準(zhǔn)備上述是針對應(yīng)急響應(yīng)的處理涉及到的安全技術(shù)工具涵蓋應(yīng)急響應(yīng)的事件取樣、事件分析、事件隔離、系統(tǒng)恢復(fù)和攻擊追蹤等各個方面，構(gòu)成了網(wǎng)絡(luò)安全應(yīng)急響應(yīng)的技術(shù)基礎(chǔ)。所以我們的應(yīng)急響應(yīng)服務(wù)實施成員還應(yīng)該掌握以下必要的技術(shù)手段和規(guī)范，具體包括以下內(nèi)容：1) 系統(tǒng)檢測技術(shù)，包括以下檢測技術(shù)規(guī)范：252。 Windows系統(tǒng)檢測技術(shù)規(guī)范；252。 Unix系統(tǒng)檢測技術(shù)規(guī)范；252。 網(wǎng)絡(luò)安全事故檢測技術(shù)規(guī)范；252。 數(shù)據(jù)庫系統(tǒng)檢測技術(shù)規(guī)范；252。 常見的應(yīng)用系統(tǒng)檢測技術(shù)規(guī)范；2) 攻擊檢測技術(shù)，包括以下技術(shù)：252。 異常行為分析技術(shù)；252。 入侵檢測技術(shù)；252。 安全風(fēng)險評估技術(shù)；3) 攻擊追蹤技術(shù)；4) 現(xiàn)場取樣技術(shù)；5) 系統(tǒng)安全加固技術(shù)；6) 攻擊隔離技術(shù)；7) 資產(chǎn)備份恢復(fù)技術(shù)； 市場人員準(zhǔn)備內(nèi)容l 和服務(wù)對象建立長期友好的業(yè)務(wù)關(guān)系；l 和服務(wù)對象簽訂應(yīng)急服務(wù)合同或協(xié)議；l 建立預(yù)防和預(yù)警機(jī)制，及時上報。1) 預(yù)防和預(yù)警機(jī)制252。 市場人員要嚴(yán)格按照應(yīng)急響應(yīng)負(fù)責(zé)人的安排和建議，及時提醒服務(wù)對象提高防范網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)竊密等