信息安全應(yīng)急響應(yīng)服務(wù)流程-wenkub
2023-04-22 23:01:48 本頁(yè)面
【正文】 何變通都必須紀(jì)錄有關(guān)的原因。大力發(fā)展信息安全服務(wù)業(yè)，增強(qiáng)協(xié)會(huì)應(yīng)急支援能力。l 應(yīng)急響應(yīng)市場(chǎng)人員，其主要職責(zé)如下：a) 開(kāi)拓新客戶，與客戶建立長(zhǎng)期的合作關(guān)系；維護(hù)與公司老客戶的業(yè)務(wù)往來(lái)；b) 建立預(yù)防預(yù)警機(jī)制，及時(shí)進(jìn)行信息上報(bào)；c) 參與和協(xié)助應(yīng)急響應(yīng)計(jì)劃的教育、培訓(xùn)和演練；d) 信息安全事件發(fā)生后的外部協(xié)作。信息安全事件發(fā)生后，在應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組的統(tǒng)一部署下，工作人員各施其職，并嚴(yán)格按照應(yīng)急響應(yīng)計(jì)劃組織實(shí)施應(yīng)急響應(yīng)工作。l 保密性原則應(yīng)急服務(wù)提供者應(yīng)對(duì)應(yīng)急處理服務(wù)過(guò)程中獲知的任何關(guān)于服務(wù)對(duì)象的系統(tǒng)信息承擔(dān)保密的責(zé)任和義務(wù)，不得泄露給第三方的單位和個(gè)人，不得利用這些信息進(jìn)行侵害服務(wù)對(duì)象的行為。 備注：操作實(shí)施人員在執(zhí)行該規(guī)范時(shí)，應(yīng)根據(jù)實(shí)際情況靈活運(yùn)用和變通，并提出創(chuàng)新。信息安全應(yīng)急響應(yīng)流程廣東盈通網(wǎng)絡(luò)投資20011年07月目錄第一部分 導(dǎo)言 3 3 3 3 3 3第二部分 應(yīng)急響應(yīng)組織保障 4 4 4 5 5第三部分 應(yīng)急響應(yīng)實(shí)施流程 5（Preparation stage） 7 領(lǐng)導(dǎo)小組準(zhǔn)備內(nèi)容 7 實(shí)施小組準(zhǔn)備內(nèi)容 7 日常運(yùn)行小組準(zhǔn)備內(nèi)容 9（Examination stage） 9 檢測(cè)范圍及對(duì)象的確定 9 檢測(cè)方案的確定 10 檢測(cè)方案的實(shí)施 10 檢測(cè)結(jié)果的處理 12（Suppresses stage） 12 抑制方案的確定 13 抑制方案的認(rèn)可 13 抑制方案的實(shí)施 13 抑制效果的判定 13（Eradicates stage） 13 根除方案的確定 14 根除方案的認(rèn)可 14 根除方案的實(shí)施 14 根除效果的判定 14（Restoration stage） 15 恢復(fù)方案的確定 15 恢復(fù)信息系統(tǒng) 15（Summary stage） 15 事故總結(jié) 16 事故報(bào)告 16第一部分 導(dǎo)言 本文檔是盈通公司信息技術(shù)安全I(xiàn)T技術(shù)部用以規(guī)范“信息安全應(yīng)急響應(yīng)服務(wù)流程”項(xiàng)目實(shí)施的指導(dǎo)性文件之一。同時(shí)為了有效的控制進(jìn)度和質(zhì)量，在實(shí)際操作中應(yīng)遵循流程步驟。l 規(guī)范性原則應(yīng)急服務(wù)提供者應(yīng)要求服務(wù)人員依照規(guī)范的操作流程進(jìn)行應(yīng)急處理服務(wù)，所有處理人員必須對(duì)各自的操作過(guò)程和結(jié)果進(jìn)行詳細(xì)的記錄，最終按照規(guī)范的報(bào)告格式提供完整的服務(wù)報(bào)告。l 應(yīng)急響應(yīng)負(fù)責(zé)人：應(yīng)急響應(yīng)負(fù)責(zé)人是信息安全應(yīng)急響應(yīng)工作的組織領(lǐng)導(dǎo)機(jī)構(gòu)，組長(zhǎng)應(yīng)由組織最高管理層成員擔(dān)任。依據(jù)服務(wù)對(duì)象信息安全事件的影響程度，如需向上級(jí)部門(mén)及時(shí)通報(bào)準(zhǔn)確情況或向其他單位尋求支持時(shí)，應(yīng)與相關(guān)管理部門(mén)以及外部組織機(jī)構(gòu)保持聯(lián)絡(luò)和協(xié)作。l 物質(zhì)條件保障安排一定的資金用于預(yù)防或應(yīng)對(duì)信息安全突發(fā)事件，提供必要的交通運(yùn)輸保障，優(yōu)化信息安全應(yīng)急處理工作的物資保障條件。詳細(xì)的記錄對(duì)于找出事件的真相、查出威脅的來(lái)源與安全弱點(diǎn)、找到問(wèn)題正確的解決方法，甚至判定事故的責(zé)任，避免同類事件的發(fā)生都有著極其重要的作用。l 輸出：《準(zhǔn)備工具清單》、《事件初步報(bào)告表》、《實(shí)施人員工作清單》 負(fù)責(zé)人準(zhǔn)備內(nèi)容l 制定工作方案和計(jì)劃；l 提供人員和物質(zhì)保證；l 審核并批準(zhǔn)經(jīng)費(fèi)預(yù)算、恢復(fù)策略、應(yīng)急響應(yīng)計(jì)劃；l 批準(zhǔn)并監(jiān)督應(yīng)急響應(yīng)計(jì)劃的執(zhí)行；l 指導(dǎo)應(yīng)急響應(yīng)實(shí)施小組的應(yīng)急處置工作；l 啟動(dòng)定期評(píng)審、修訂應(yīng)急響應(yīng)計(jì)劃以及負(fù)責(zé)組織的外部協(xié)作。1) 對(duì)主機(jī)系統(tǒng)做一個(gè)標(biāo)準(zhǔn)的安全初始化的狀態(tài)快照，包括的主要內(nèi)容有：252。 進(jìn)程快照；252。 開(kāi)放端口快照；252。 路由器快照；252。3) 信息系統(tǒng)的業(yè)務(wù)數(shù)據(jù)及辦公數(shù)據(jù)均十分重要，因此需要進(jìn)行數(shù)據(jù)存儲(chǔ)及備份。所以我們的應(yīng)急響應(yīng)服務(wù)實(shí)施成員還應(yīng)該掌握以下必要的技術(shù)手段和規(guī)范，具體包括以下內(nèi)容：1) 系統(tǒng)檢測(cè)技術(shù)，包括以下檢測(cè)技術(shù)規(guī)范：252。 數(shù)據(jù)庫(kù)系統(tǒng)檢測(cè)技術(shù)規(guī)范；252。 安全風(fēng)險(xiǎn)評(píng)估技術(shù)；3) 攻擊追蹤技術(shù)；4) 現(xiàn)場(chǎng)取樣技術(shù)；5) 系統(tǒng)安全加固技術(shù)；6) 攻擊隔離技術(shù)；7) 資產(chǎn)備份恢復(fù)技術(shù)； 市場(chǎng)人員準(zhǔn)備內(nèi)容l 和服務(wù)對(duì)象建立長(zhǎng)期友好的業(yè)務(wù)關(guān)系；l 和服務(wù)對(duì)象簽訂應(yīng)急服務(wù)合同或協(xié)議；l 建立預(yù)防和預(yù)警機(jī)制，及時(shí)上報(bào)。 將協(xié)會(huì)網(wǎng)絡(luò)信息中心會(huì)發(fā)布的病毒預(yù)防警報(bào)以及更新的防護(hù)策略及時(shí)有效地告知服務(wù)對(duì)象，做好防護(hù)策略的更新。 如服務(wù)對(duì)象發(fā)現(xiàn)有異常情況或有信息安全事件發(fā)生時(shí)，要立即向協(xié)會(huì)網(wǎng)絡(luò)信息中心應(yīng)急響應(yīng)負(fù)責(zé)人報(bào)告，并填寫(xiě)事件初步報(bào)告表。l 角色：應(yīng)急服務(wù)實(shí)施小組成員、應(yīng)急響應(yīng)日常運(yùn)行小組；l 內(nèi)容：(1) 檢測(cè)范圍及對(duì)象的確定；(2) 檢測(cè)方案的確定；(3) 檢測(cè)方案的實(shí)施；(4) 檢測(cè)結(jié)果的處理。 檢測(cè)方案的實(shí)施l 檢測(cè)搜集系統(tǒng)信息252。 screenshot：用于存放屏幕拷貝文件 21
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1