信息安全應(yīng)急響應(yīng)服務(wù)流程(存儲(chǔ)版)
【正文】 252。 設(shè)置陷阱，如蜜罐系統(tǒng)；或者反擊攻擊者的系統(tǒng)。 確定受害系統(tǒng)的范圍后，將被害系統(tǒng)和正常的系統(tǒng)進(jìn)行隔離，斷開或暫時(shí)關(guān)閉被攻擊的系統(tǒng)，使攻擊先徹底停止；252。l 角色：應(yīng)急服務(wù)實(shí)施小組、應(yīng)急響應(yīng)日常運(yùn)行小組。252。信息安全事件可以有以下7個(gè)基本分類：252。 共享檢查目標(biāo)：檢查非法共享目錄。 進(jìn)程檢查目標(biāo)：檢查是否存在未被授權(quán)的應(yīng)用程序或服務(wù)說明：使用任務(wù)管理器檢查或使用進(jìn)程查看工具進(jìn)行查看，利用這些獲得的信息和前面準(zhǔn)備階段做的進(jìn)程快照工作進(jìn)行對(duì)比，判斷是否有可疑的進(jìn)程。 2．進(jìn)入CMD狀態(tài)，“開始 運(yùn)行 cmd”，進(jìn)入D盤根目錄下的EEAN目錄，執(zhí)行一下命令： netstat nao (網(wǎng)絡(luò)連接信息) tasklist （當(dāng)前進(jìn)程信息） ipconfig /all （IP屬性） ver （操作系統(tǒng)屬性）....................................252。 216。 檢測(cè)方案的實(shí)施l 檢測(cè)搜集系統(tǒng)信息252。 如服務(wù)對(duì)象發(fā)現(xiàn)有異常情況或有信息安全事件發(fā)生時(shí)，要立即向協(xié)會(huì)網(wǎng)絡(luò)信息中心應(yīng)急響應(yīng)負(fù)責(zé)人報(bào)告，并填寫事件初步報(bào)告表。 安全風(fēng)險(xiǎn)評(píng)估技術(shù)；3) 攻擊追蹤技術(shù)；4) 現(xiàn)場(chǎng)取樣技術(shù)；5) 系統(tǒng)安全加固技術(shù)；6) 攻擊隔離技術(shù)；7) 資產(chǎn)備份恢復(fù)技術(shù)； 市場(chǎng)人員準(zhǔn)備內(nèi)容l 和服務(wù)對(duì)象建立長(zhǎng)期友好的業(yè)務(wù)關(guān)系；l 和服務(wù)對(duì)象簽訂應(yīng)急服務(wù)合同或協(xié)議；l 建立預(yù)防和預(yù)警機(jī)制，及時(shí)上報(bào)。所以我們的應(yīng)急響應(yīng)服務(wù)實(shí)施成員還應(yīng)該掌握以下必要的技術(shù)手段和規(guī)范，具體包括以下內(nèi)容：1) 系統(tǒng)檢測(cè)技術(shù)，包括以下檢測(cè)技術(shù)規(guī)范：252。 路由器快照；252。 進(jìn)程快照；252。l 輸出：《準(zhǔn)備工具清單》、《事件初步報(bào)告表》、《實(shí)施人員工作清單》 負(fù)責(zé)人準(zhǔn)備內(nèi)容l 制定工作方案和計(jì)劃；l 提供人員和物質(zhì)保證；l 審核并批準(zhǔn)經(jīng)費(fèi)預(yù)算、恢復(fù)策略、應(yīng)急響應(yīng)計(jì)劃；l 批準(zhǔn)并監(jiān)督應(yīng)急響應(yīng)計(jì)劃的執(zhí)行；l 指導(dǎo)應(yīng)急響應(yīng)實(shí)施小組的應(yīng)急處置工作；l 啟動(dòng)定期評(píng)審、修訂應(yīng)急響應(yīng)計(jì)劃以及負(fù)責(zé)組織的外部協(xié)作。l 物質(zhì)條件保障安排一定的資金用于預(yù)防或應(yīng)對(duì)信息安全突發(fā)事件，提供必要的交通運(yùn)輸保障，優(yōu)化信息安全應(yīng)急處理工作的物資保障條件。l 應(yīng)急響應(yīng)負(fù)責(zé)人：應(yīng)急響應(yīng)負(fù)責(zé)人是信息安全應(yīng)急響應(yīng)工作的組織領(lǐng)導(dǎo)機(jī)構(gòu)，組長(zhǎng)應(yīng)由組織最高管理層成員擔(dān)任。同時(shí)為了有效的控制進(jìn)度和質(zhì)量，在實(shí)際操作中應(yīng)遵循流程步驟。 備注：操作實(shí)施人員在執(zhí)行該規(guī)范時(shí)，應(yīng)根據(jù)實(shí)際情況靈活運(yùn)用和變通，并提出創(chuàng)新。信息安全事件發(fā)生后，在應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組的統(tǒng)一部署下，工作人員各施其職，并嚴(yán)格按照應(yīng)急響應(yīng)計(jì)劃組織實(shí)施應(yīng)急響應(yīng)工作。大力發(fā)展信息安全服務(wù)業(yè)，增強(qiáng)協(xié)會(huì)應(yīng)急支援能力。l 內(nèi)容：根據(jù)不同角色準(zhǔn)備不同的內(nèi)容。 用戶賬戶快照；252。 計(jì)劃任務(wù)快照等等；2) 對(duì)網(wǎng)絡(luò)設(shè)備做一個(gè)標(biāo)準(zhǔn)的安全初始化的狀態(tài)快照，包括的主要內(nèi)容有：252。l 工具包的準(zhǔn)備1) 應(yīng)急服務(wù)提供者應(yīng)根據(jù)應(yīng)急服務(wù)對(duì)象的需求準(zhǔn)備處置網(wǎng)絡(luò)安全事件的工具包，包括常用的系統(tǒng)基本命令、其他軟件工具等；2) 應(yīng)急服務(wù)提供者的工具包中的工具最好是采用綠色免安裝的，應(yīng)保存在安全的移動(dòng)介質(zhì)上，如一次性可寫光盤、加密的U盤等；3) 應(yīng)急服務(wù)提供者的工具包應(yīng)定期更新、補(bǔ)充；l 必要技術(shù)的準(zhǔn)備上述是針對(duì)應(yīng)急響應(yīng)的處理涉及到的安全技術(shù)工具涵蓋應(yīng)急響應(yīng)的事件取樣、事件分析、事件隔離、系統(tǒng)恢復(fù)和攻擊追蹤等各個(gè)方面，構(gòu)成了網(wǎng)絡(luò)安全應(yīng)急響應(yīng)的技術(shù)基礎(chǔ)。 入侵檢測(cè)技術(shù)；252。252。 檢測(cè)方案的確定l 應(yīng)急服務(wù)提供者和服務(wù)對(duì)象共同確定檢測(cè)方案；l 應(yīng)急服務(wù)提供者制定的檢測(cè)方案應(yīng)明確應(yīng)急服務(wù)提供者所使用的檢測(cè)規(guī)范；l 應(yīng)急服務(wù)提供者制定的檢測(cè)方案應(yīng)明確應(yīng)急服務(wù)提供者的檢測(cè)范圍，其檢測(cè)范圍應(yīng)僅限于服務(wù)對(duì)象已授權(quán)的與安全事件相關(guān)的數(shù)據(jù)，對(duì)服務(wù)對(duì)象的機(jī)密性數(shù)據(jù)信息未經(jīng)授權(quán)的不得訪問；l 應(yīng)急服務(wù)提供者制定的檢測(cè)方案應(yīng)包含實(shí)施方案失敗的應(yīng)變和回退措施；l 應(yīng)急服務(wù)提供者和服務(wù)對(duì)象充分溝通，并預(yù)測(cè)應(yīng)急處理方案可能造成的影響。 命令行輸出文件缺省僅使用TXT格式。并保存到EEAN\screenshot目錄下，文件名稱應(yīng)該使用：系統(tǒng)常規(guī)0自動(dòng)更新0遠(yuǎn)程01等形式命名。252。252。 檢測(cè)結(jié)果的處理l 確定安全事件的類型經(jīng)過檢測(cè)，判斷出信息安全事件類型。 信息內(nèi)容安全事件：利用信息網(wǎng)絡(luò)發(fā)布、傳播危害國(guó)家安全、社會(huì)穩(wěn)定和公共利益的內(nèi)容的安全事件。（Suppresses）l 目標(biāo)：及時(shí)采取行動(dòng)限制事件擴(kuò)散和影響的范圍，限制潛在的損失與破壞，同時(shí)要確保封鎖方法對(duì)涉及相關(guān)業(yè)務(wù)影響最小。 抑制方案的實(shí)施l 應(yīng)急服務(wù)提供者要嚴(yán)格按照相關(guān)約定實(shí)施抑制，不得隨意更改抑制的措施的范圍，如有必要更改，需獲得服務(wù)對(duì)象的授權(quán)；l 抑制措施易包含但不僅限于以下幾方面：252。 使用反病毒
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1