信息安全應急響應服務流程-wenkub
2023-04-22 23:01:48 本頁面
【正文】 何變通都必須紀錄有關(guān)的原因。大力發(fā)展信息安全服務業(yè)，增強協(xié)會應急支援能力。l 應急響應市場人員，其主要職責如下：a) 開拓新客戶，與客戶建立長期的合作關(guān)系；維護與公司老客戶的業(yè)務往來；b) 建立預防預警機制，及時進行信息上報；c) 參與和協(xié)助應急響應計劃的教育、培訓和演練；d) 信息安全事件發(fā)生后的外部協(xié)作。信息安全事件發(fā)生后，在應急響應領(lǐng)導小組的統(tǒng)一部署下，工作人員各施其職，并嚴格按照應急響應計劃組織實施應急響應工作。l 保密性原則應急服務提供者應對應急處理服務過程中獲知的任何關(guān)于服務對象的系統(tǒng)信息承擔保密的責任和義務，不得泄露給第三方的單位和個人，不得利用這些信息進行侵害服務對象的行為。 備注：操作實施人員在執(zhí)行該規(guī)范時，應根據(jù)實際情況靈活運用和變通，并提出創(chuàng)新。信息安全應急響應流程廣東盈通網(wǎng)絡投資20011年07月目錄第一部分 導言 3 3 3 3 3 3第二部分 應急響應組織保障 4 4 4 5 5第三部分 應急響應實施流程 5（Preparation stage） 7 領(lǐng)導小組準備內(nèi)容 7 實施小組準備內(nèi)容 7 日常運行小組準備內(nèi)容 9（Examination stage） 9 檢測范圍及對象的確定 9 檢測方案的確定 10 檢測方案的實施 10 檢測結(jié)果的處理 12（Suppresses stage） 12 抑制方案的確定 13 抑制方案的認可 13 抑制方案的實施 13 抑制效果的判定 13（Eradicates stage） 13 根除方案的確定 14 根除方案的認可 14 根除方案的實施 14 根除效果的判定 14（Restoration stage） 15 恢復方案的確定 15 恢復信息系統(tǒng) 15（Summary stage） 15 事故總結(jié) 16 事故報告 16第一部分 導言 本文檔是盈通公司信息技術(shù)安全IT技術(shù)部用以規(guī)范“信息安全應急響應服務流程”項目實施的指導性文件之一。同時為了有效的控制進度和質(zhì)量，在實際操作中應遵循流程步驟。l 規(guī)范性原則應急服務提供者應要求服務人員依照規(guī)范的操作流程進行應急處理服務，所有處理人員必須對各自的操作過程和結(jié)果進行詳細的記錄，最終按照規(guī)范的報告格式提供完整的服務報告。l 應急響應負責人：應急響應負責人是信息安全應急響應工作的組織領(lǐng)導機構(gòu)，組長應由組織最高管理層成員擔任。依據(jù)服務對象信息安全事件的影響程度，如需向上級部門及時通報準確情況或向其他單位尋求支持時，應與相關(guān)管理部門以及外部組織機構(gòu)保持聯(lián)絡和協(xié)作。l 物質(zhì)條件保障安排一定的資金用于預防或應對信息安全突發(fā)事件，提供必要的交通運輸保障，優(yōu)化信息安全應急處理工作的物資保障條件。詳細的記錄對于找出事件的真相、查出威脅的來源與安全弱點、找到問題正確的解決方法，甚至判定事故的責任，避免同類事件的發(fā)生都有著極其重要的作用。l 輸出：《準備工具清單》、《事件初步報告表》、《實施人員工作清單》 負責人準備內(nèi)容l 制定工作方案和計劃；l 提供人員和物質(zhì)保證；l 審核并批準經(jīng)費預算、恢復策略、應急響應計劃；l 批準并監(jiān)督應急響應計劃的執(zhí)行；l 指導應急響應實施小組的應急處置工作；l 啟動定期評審、修訂應急響應計劃以及負責組織的外部協(xié)作。1) 對主機系統(tǒng)做一個標準的安全初始化的狀態(tài)快照，包括的主要內(nèi)容有：252。 進程快照；252。 開放端口快照；252。 路由器快照；252。3) 信息系統(tǒng)的業(yè)務數(shù)據(jù)及辦公數(shù)據(jù)均十分重要，因此需要進行數(shù)據(jù)存儲及備份。所以我們的應急響應服務實施成員還應該掌握以下必要的技術(shù)手段和規(guī)范，具體包括以下內(nèi)容：1) 系統(tǒng)檢測技術(shù)，包括以下檢測技術(shù)規(guī)范：252。 數(shù)據(jù)庫系統(tǒng)檢測技術(shù)規(guī)范；252。 安全風險評估技術(shù)；3) 攻擊追蹤技術(shù)；4) 現(xiàn)場取樣技術(shù)；5) 系統(tǒng)安全加固技術(shù)；6) 攻擊隔離技術(shù)；7) 資產(chǎn)備份恢復技術(shù)； 市場人員準備內(nèi)容l 和服務對象建立長期友好的業(yè)務關(guān)系；l 和服務對象簽訂應急服務合同或協(xié)議；l 建立預防和預警機制，及時上報。 將協(xié)會網(wǎng)絡信息中心會發(fā)布的病毒預防警報以及更新的防護策略及時有效地告知服務對象，做好防護策略的更新。 如服務對象發(fā)現(xiàn)有異常情況或有信息安全事件發(fā)生時，要立即向協(xié)會網(wǎng)絡信息中心應急響應負責人報告，并填寫事件初步報告表。l 角色：應急服務實施小組成員、應急響應日常運行小組；l 內(nèi)容：(1) 檢測范圍及對象的確定；(2) 檢測方案的確定；(3) 檢測方案的實施；(4) 檢測結(jié)果的處理。 檢測方案的實施l 檢測搜集系統(tǒng)信息252。 screenshot：用于存放屏幕拷貝文件 21
公司管理相關(guān)推薦
鄂ICP備17016276號-1