安全事故響應(yīng)(存儲(chǔ)版)
【正文】 財(cái)產(chǎn) 有形 /可替代 信息 客戶 /公司網(wǎng)絡(luò) 人員 雇員 高 風(fēng)險(xiǎn)評(píng)估 預(yù)防事故發(fā)生 ● 掃描 ● 審計(jì) ● 入侵檢測(cè) ● 確立縱深防御體系 ● 確保遠(yuǎn)程用戶客戶端 事故響應(yīng)團(tuán)隊(duì) 事故負(fù)責(zé)人 核心事故響應(yīng)團(tuán)隊(duì) 所以事故 延伸的技術(shù)響應(yīng)團(tuán)隊(duì)示例 按需采用 安全 , 服務(wù)及構(gòu)架 負(fù)責(zé)人 調(diào)查 負(fù)責(zé)人 通訊 負(fù)責(zé)人 其他團(tuán)隊(duì) 負(fù)責(zé)人 (如需 ) 網(wǎng)絡(luò)運(yùn)作 IT 桌面支持 病毒警報(bào) 命令 團(tuán)隊(duì) (VACT) 病毒攻擊控制團(tuán)隊(duì) VACT 負(fù)責(zé) 信息安全 消息傳送 服務(wù)器操作 網(wǎng)絡(luò)操作 桌面服務(wù) IT 桌面支持 ● 事故指揮主管 ● 管理中心后勤供給 ● 協(xié)調(diào)響應(yīng)策略 ● 確保業(yè)務(wù)中心人員到位 ● 保持完整事件紀(jì)錄 ● 通訊主管 ● 草擬提交所有計(jì)劃通訊 ● 配合公司公關(guān)部門 ● 監(jiān)察和事故有關(guān) ,用于新聞發(fā)布的資料 ● 調(diào)查主管 ● 起主導(dǎo)調(diào)查的帶頭作用 ● 開展電腦和信息系統(tǒng)的刑事檢查 ● 配合執(zhí)法機(jī)構(gòu)官員 事故響應(yīng)團(tuán)隊(duì)主管 觸發(fā)階段 安全 掃描 /審計(jì) 響應(yīng)階段 持續(xù)性評(píng)估 和響應(yīng)的修訂 響應(yīng)團(tuán)隊(duì)組建 運(yùn)作 外部網(wǎng)頁 內(nèi)部網(wǎng)頁 用戶 支援 和事故 有關(guān)信息 決定開始 事故響應(yīng)計(jì)劃 評(píng)估 當(dāng)前形式 確定第一步行動(dòng)計(jì)劃 隔離和遏制 分享和響應(yīng) 需要時(shí)通知 其他各方 開始 補(bǔ)救措施 行動(dòng)降級(jí) : 重返正常
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1