信息安全管理應(yīng)急響應(yīng)-wenkub
2023-03-09 14:01:29 本頁面
【正文】 嚴(yán)重依賴國外 ? 由于地理、語言、政治等多種因素，安全服務(wù)不可能依賴國外的組織 ? 國內(nèi)的應(yīng)急響應(yīng)服務(wù)組織還處在建設(shè)階段 ? CCERT（ 1999年 5月），中國教育科研網(wǎng)緊急響應(yīng)組 ? NJCERT（ 1999年 10月）， 中國教育網(wǎng)華 東（北） 地區(qū)網(wǎng)絡(luò)安全 事件 響應(yīng)組 ? 中國電信 ChinaNet安全小組 ? 解放軍，公安部 ? 商業(yè)網(wǎng)絡(luò)安全服務(wù)公司 ? 中國計算機(jī)應(yīng)急響應(yīng)組 /協(xié)調(diào)中心 CNCERT/CC ? 信息產(chǎn)業(yè)部安全管理中心 ， 2023年 3月，北京 itsec 國際應(yīng)急響應(yīng)組網(wǎng)址 itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)服務(wù)的過程 ? 準(zhǔn)備 ? 檢測 ? 抑制 ? 根除 ? 恢復(fù) ? 跟蹤 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 準(zhǔn)備 ? 基于威脅建立一組合理的防御 /控制措施 ? 建立一組盡可能高效的事件處理程序 ? 獲得處理問題必須的資源和人員 ? 建立一個支持事件響應(yīng)活動的基礎(chǔ)設(shè)施 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 檢測 ? 確定事件是已經(jīng)發(fā)生了還是在進(jìn)行當(dāng)中 ? 初步動作和響應(yīng) ? 選擇檢測工具，分析異?，F(xiàn)象 ? 激活審計功能 ? 迅速備份完整系統(tǒng) ? 記錄所發(fā)生事件 ? 估計安全事件的范圍 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 抑制 ? 限制攻擊的范圍，同時限制了潛在的損失和破壞。 itsec 應(yīng)急響應(yīng)服務(wù)的特點 ? 技術(shù)復(fù)雜性與專業(yè)性 各種硬件平臺、操作系統(tǒng)、應(yīng)用軟件 ? 知識經(jīng)驗的依賴性 由 IRT中的人提供服務(wù)，而不是一個硬件或軟件產(chǎn)品 ? 突發(fā)性強(qiáng) ? 需要廣泛的協(xié)調(diào)與合作 itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)組的組建 ? 什么是應(yīng)急響應(yīng)組 （ IRT） 應(yīng)急響應(yīng)組就是一個或更多的個人組成的團(tuán)隊，能快速執(zhí)行和處理與安全有關(guān)的事件的任務(wù)。 ? 這種服務(wù)手段可以描述為：客戶的主機(jī)或網(wǎng)絡(luò)正遭到攻擊或發(fā)現(xiàn)入侵成功的痕跡，而又無法當(dāng)時解決和追查來源時，安全服務(wù)商根據(jù)客戶的要求以最快的速度趕到現(xiàn)場，協(xié)助客戶解決問題，查找后門，保存證據(jù)和追查來源。 ? 事件響應(yīng)是信息安全生命周期的必要組成部分。 ? 美國國防部 (DoD)在卡內(nèi)基梅隆大學(xué)的軟件工程研究所成立了計算機(jī)應(yīng)急響應(yīng)組協(xié)調(diào)中心 (CERT/CC)以協(xié)調(diào) Inter上的安全事件處理。目前， CERT/CC是DoD資助下的抗毀性網(wǎng)絡(luò)系統(tǒng)計劃 (Networked Systems Survivability Program)的一部分，下設(shè)三個部門：事件處理、脆弱性處理、計算機(jī)安全應(yīng)急響應(yīng)組（ CSIRT）。這個生命周期包括：對策、檢測和響應(yīng)。 itsec 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)也叫緊急響應(yīng)，是安全事件發(fā)生后迅速采取的措施和行動，它是安全事件響應(yīng)的一種快速實現(xiàn)方式 。 ? 為什么需要成立應(yīng)急響應(yīng)組 ? 容易協(xié)調(diào)響應(yīng)工作 ? 提高專業(yè)知識 ? 提高效率 ? 提高先期主動防御能力 ? 更加適合于滿足機(jī)構(gòu)的需要 ? 提高聯(lián)絡(luò)功能 ? 提高處理制度障礙方面的能力 itsec 應(yīng)急響應(yīng)組的分類 國際間的協(xié)調(diào)組織 國內(nèi)的協(xié)調(diào)組織 國內(nèi)的協(xié)調(diào)組織 愿意付費的 任何用戶 產(chǎn)品用戶 網(wǎng)絡(luò)接入用戶 企業(yè)部門、用戶 商業(yè) IRT 網(wǎng)絡(luò)服務(wù)提供商 IRT 廠商 IRT 企業(yè) /政府 IRT 如：綠盟科技 如： CCERT 如： Cisco、 IBM 如：中國銀行、 公安部 如 CERT/CC, FIRST 如 CNCERT/CC itsec 國外應(yīng)急響應(yīng)組建設(shè)情況 ? 國外安全事件響應(yīng)組（ CSI
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1