應(yīng)急響應(yīng)流程(已修改)
2025-04-19 23:08 本頁(yè)面
【正文】 應(yīng)急響應(yīng)流程不管我們事前做了多么周密的工作去評(píng)估風(fēng)險(xiǎn)和加固系統(tǒng)，攻擊者可能還是會(huì)在某個(gè)凌晨偷偷潛入我們的系統(tǒng)更改掉我們的系統(tǒng)文件，面對(duì)攻擊者的攻擊早早的計(jì)劃出對(duì)策是非常重要的，如果等到攻擊者實(shí)施完攻擊后我們才開(kāi)始想應(yīng)該如何應(yīng)對(duì)的話，可能會(huì)手忙腳亂的把事情弄得一團(tuán)糟糕。 為了有效應(yīng)對(duì)相關(guān)安全事件，我們根據(jù)經(jīng)典的應(yīng)急事件處理流程 PDCERF 制定了相應(yīng)的應(yīng)急響應(yīng)流程。 PDCERF 是國(guó)際上對(duì)應(yīng)急響應(yīng)的一個(gè)標(biāo)準(zhǔn)流程，即準(zhǔn)備（策略、防御、程序、人員、工具、基礎(chǔ)設(shè)施、資金）、檢測(cè)（檢測(cè)、調(diào)查、評(píng)價(jià)、報(bào)告、決策）、抑制（安全域（地理/層次/人機(jī)/業(yè)務(wù)）、邊界控制）、根除（定位、對(duì)癥下藥、副作用）、恢復(fù)（數(shù)據(jù)恢復(fù)、狀態(tài)恢復(fù)、行為恢復(fù)、環(huán)境恢復(fù)）、跟蹤（追究責(zé)任、改進(jìn)）。 P 準(zhǔn)備1. 每個(gè)管理員所維護(hù)的網(wǎng)絡(luò)系統(tǒng)都會(huì)由特定的軟件和硬件組成，那么定期登陸這些軟硬件設(shè)備的廠商站點(diǎn)去查看是否目前有新的安全漏洞補(bǔ)丁或者是安全警告非常必要，至少應(yīng)該保證一個(gè)星期查看一次，也可以選擇訂閱廠家的更新郵件列表。2. 每星期登陸一次國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心 查看安全公告內(nèi)容，對(duì)于安全警告信息確認(rèn)分析，如果所管理網(wǎng)絡(luò)存在警報(bào)中安全問(wèn)題，應(yīng)及時(shí)安裝從站點(diǎn)下載的補(bǔ)丁。 3. 在本組織內(nèi)部制作一個(gè)信息安全相關(guān)的發(fā)布頁(yè)面，親自負(fù)責(zé)來(lái)維護(hù)信息發(fā)布，定期發(fā)布安全預(yù)警信息和安全維護(hù)文章，對(duì)于常用的殺毒軟件等安全工具也應(yīng)該提供
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1