cisp-3-應(yīng)急響應(yīng)(已修改)
2025-01-16 00:14 本頁(yè)面
【正文】 信息安全管理 應(yīng)急響應(yīng) itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過(guò)程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)服務(wù)背景 ? 應(yīng)急響應(yīng)服務(wù)的誕生 — CERT/CC ? 1988年 Morris蠕蟲(chóng)事件直接導(dǎo)致了 CERT/CC的誕生。 ? 美國(guó)國(guó)防部 (DoD)在卡內(nèi)基梅隆大學(xué)的軟件工程研究所成立了計(jì)算機(jī)應(yīng)急響應(yīng)組協(xié)調(diào)中心 (CERT/CC)以協(xié)調(diào) Inter上的安全事件處理。目前， CERT/CC是DoD資助下的抗毀性網(wǎng)絡(luò)系統(tǒng)計(jì)劃 (Networked Systems Survivability Program)的一部分，下設(shè)三個(gè)部門：事件處理、脆弱性處理、計(jì)算機(jī)安全應(yīng)急響應(yīng)組（ CSIRT）。 ? 在 CERT/CC 成立之后的 14年里，共處理了 28萬(wàn)多封Email， 2萬(wàn)多個(gè)熱線電話，其運(yùn)行模式幫助了 80多個(gè)CSIRT組織的建設(shè)。 itsec 應(yīng)急響應(yīng)服務(wù)背景 ? CERT/CC服務(wù)的內(nèi)容 ? 安全事件響應(yīng) ? 安全事件分析和軟件安全缺陷研究 ? 缺陷知識(shí)庫(kù)開(kāi)發(fā) ? 信息發(fā)布：缺陷、公告、總結(jié)、統(tǒng)計(jì)、補(bǔ)丁、工具 ? 教育與培訓(xùn)： CSIRT管理、 CSIRT技術(shù)培訓(xùn)、系統(tǒng)和網(wǎng)絡(luò)管理員安全培訓(xùn) ? 指導(dǎo)其它 CSIRT（也稱 IRT、 CERT）組織建設(shè) itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過(guò)程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 事件響應(yīng) ? 事件響應(yīng)：對(duì)發(fā)生在計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)上的威脅安全的事件進(jìn)行響應(yīng)。 ? 事件響應(yīng)是信息安全生命周期的必要組成部分。這個(gè)生命周期包括：對(duì)策、檢測(cè)和響應(yīng)。 ? 網(wǎng)絡(luò)安全的發(fā)展日新月異，誰(shuí)也無(wú)法實(shí)現(xiàn)一勞永逸的安全服務(wù)。 itsec 應(yīng)急響應(yīng)描述 ? 當(dāng)安全事件發(fā)生需要盡快解決，而一般技術(shù)人員又無(wú)法迅速處理的時(shí)候，就需要安全服務(wù)商提供一種發(fā)現(xiàn)問(wèn)題、解決問(wèn)題的有效服務(wù)手段來(lái)解決問(wèn)題。 ? 這種服務(wù)手段可以描述為：客戶的主機(jī)或網(wǎng)絡(luò)正遭到攻擊或發(fā)現(xiàn)入侵成功的痕跡，而又無(wú)法當(dāng)時(shí)解決和追查來(lái)源時(shí)，安全服務(wù)商根據(jù)客戶的要求以最快的速度趕到現(xiàn)場(chǎng)，協(xié)助客戶解決問(wèn)題，查找后門，保存證據(jù)和追查來(lái)源。 itsec 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)也叫緊急響應(yīng)，是安全事件發(fā)生后迅速采取的措施和行動(dòng)，它是安全事件響應(yīng)的一種快速實(shí)現(xiàn)方式 。 ? 應(yīng)急響應(yīng)服務(wù)是解決網(wǎng)絡(luò)系統(tǒng)安全問(wèn)題的有效安全服務(wù)手段之一。 itsec 應(yīng)急響應(yīng)的目的 ? 應(yīng)急響應(yīng)服務(wù)的目的是最快速度恢復(fù)系統(tǒng)的保密性、完整性和可用性，阻止和減小安全事件帶來(lái)的影響。 itsec 應(yīng)急響應(yīng)服務(wù)的特點(diǎn) ? 技術(shù)復(fù)雜性與專業(yè)性 各種硬件平臺(tái)、操作系統(tǒng)、應(yīng)用軟件 ? 知識(shí)經(jīng)驗(yàn)的依賴性 由 IRT中的人提供服務(wù)，而不是一個(gè)硬件或軟件產(chǎn)品 ? 突發(fā)性強(qiáng) ? 需要廣泛的協(xié)調(diào)與合作 itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過(guò)程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)組的組建 ? 什么是應(yīng)急響應(yīng)組 （ IRT） 應(yīng)急響應(yīng)組就是一個(gè)或更多的個(gè)人組成的團(tuán)隊(duì)，能快速執(zhí)行和處理與安全有關(guān)的事件的任務(wù)。 ? 為什么需要成立應(yīng)急響應(yīng)組 ? 容易協(xié)調(diào)響應(yīng)工作 ? 提高專業(yè)知識(shí) ? 提高效率 ? 提高先期主動(dòng)防御能力 ? 更加適合于滿足機(jī)構(gòu)的需要 ? 提高聯(lián)絡(luò)功能 ? 提高處理制度障礙方面的能力 itsec 應(yīng)急響應(yīng)組的分類 國(guó)際間的協(xié)調(diào)組織 國(guó)內(nèi)的協(xié)調(diào)組織 國(guó)內(nèi)的協(xié)調(diào)組織 愿意付費(fèi)的 任何用戶 產(chǎn)品用戶 網(wǎng)絡(luò)接入用戶 企業(yè)部門、用戶 商業(yè) IRT 網(wǎng)絡(luò)服務(wù)提供商 IRT 廠商 IRT 企業(yè) /政府 IRT 如：綠盟科技 如： CCERT 如： Cisco、 I
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1