【正文】 失降到最低 。 5. 業(yè)務影響分析 6. 確定由于中斷和預期災難可能對機構(gòu)造成的影響 ， 以及用來定量和定性分析這種影響的技術(shù) 。 通過與適當標準的比較來驗證的效率 ， 并使用簡明的語言報告驗證的結(jié)果 。 持續(xù)性計劃 范圍 颶風 操作員錯誤 硬件故障 數(shù)據(jù)殘缺 。 。 ? 所有的最佳實踐被匯總編輯到一本說明書中 ， 這本說明書被要求帶在每一個相關(guān)人員的身邊 ， 災難發(fā)生時 ， 按照上面的指引 ， 就可以立即明確自己的職責 。 敏感的信息包括： 目標站點的信息 存儲密碼的文件 后臺管理和上傳文件的 頁 數(shù)據(jù)庫 特定擴展名的文件 特定的 程序 ， 如論壇 蠕蟲已經(jīng)出現(xiàn) ！ 。 ? 避免沒有章法 、 可能造成災難的響應 。 ? 從 服務最佳實踐流程 ()來看 ， 應急響應是事件管理 、 問題管理的重要因素 。 但是制定應急響應計劃是一個非常耗時的工作 。 安全服務廠商在應急響應方面具備一定的經(jīng)驗和技術(shù) ， 為中國銀行提供風險降低支持 。 3 嚴重 用戶網(wǎng)絡(luò)或業(yè)務系統(tǒng)無法正常工作 。 應急響應流程 調(diào)查 事件分級 決定什么對自己最重要。 58 Professional Security Solution Provider 應急響應流程 抑制、消除和恢復 恢復系統(tǒng)正常。 ? 完善的應急響應體系 。 02:14:0502:14:0502:14Wednesday, February 8, 2023 ? 1乍見翻疑夢，相悲各問年。 02:14:0502:14:0502:142/8/2023 2:14:05 AM ? 1成功就是日復一日那一點點小小努力的積累。 上午 2時 14分 5秒 上午 2時 14分 02:14: ? 楊柳散和風，青山澹吾慮。 2023年 2月 上午 2時 14分 :14February 8, 2023 ? 1業(yè)余生活要有意義，不要越軌。 02:14:0502:14:0502:14Wednesday, February 8, 2023 ? 1知人者智，自知者明。 2023年 2月 8日星期三 上午 2時 14分 5秒 02:14: ? 1楚塞三湘接，荊門九派通。 2023年 2月 上午 2時 14分 :14February 8, 2023 ? 1行動出成果，工作出財富。 61 Professional Security Solution Provider 公司榮譽 ? 服務資質(zhì) ? 2023年首批安全服務試點企業(yè) ? 2023年首批安全服務一級資質(zhì)企業(yè) ? 2023年首批安全服務二級資質(zhì)企業(yè) ? 2023年首批公共互聯(lián)網(wǎng)應急處理國家級服務試點單位 ? 北京市應急響應平臺合作單位 ? 9001 國際 、 國內(nèi)雙認證 ? 用戶認可 ? 連續(xù)三年最值得信賴的安全服務品牌 ? 連續(xù)獲得兩年電子政務百強稱號 ? 榮獲中關(guān)村最佳客戶服務獎 專業(yè)資質(zhì) 榮譽證書 62 Professional Security Solution Provider ? () 1994 . ? 1988 a , a . Professional Security Solution Provider 謝 謝 ！ 謝 謝 :14:0502:1402::14 02:1402:14::14:05 2023年 2月 8日星期三 2時 14分 5秒 ? 靜夜四無鄰，荒居舊業(yè)貧。 設(shè)置過濾策略。 準備相關(guān)資源。 55 Professional Security Solution Provider 綠 盟科技 應 急響 應 服 務 方法 論 56 Professional Security Solution Provider : : 策略和程序 : 硬件、軟件、工具、文檔 應急響應流程 57 Professional Security Solution Provider ?事件起因分析。 毫無疑問 ， 第三方安全服務廠商的能力 （ 研究能力 、 漏洞發(fā)現(xiàn)能力 、 應急響應能力 、 技術(shù)領(lǐng)先能力 、 經(jīng)驗等 ） 是應急響應是否成功的關(guān)鍵 。 知識管理的目標很明確 ， 讓盡可能多的人具備良好的思考方式和一定的技能 。 ? 在安全事件發(fā)生后 ， 應當有適合的 、 有能力的人員 （ 專家 ）進行響應 ， 他們的技能和經(jīng)驗是有效的應急響應的基礎(chǔ) 。 ? 保護企業(yè) 、 組織的聲譽和資產(chǎn) 。 ? 網(wǎng)絡(luò)安全無法保證一勞永逸 。 漏洞挖掘流程專業(yè)化 ， 工具自動化 。 ?硬件故障 ?數(shù)據(jù)殘缺 ?操作員錯誤 ?颶風標識的風險 殘余的風險 24 Professional Security Solution Provider 持 續(xù) 性 計 劃 實 施流程 開發(fā) 持續(xù)性計劃 策略 進行 業(yè)務影響 分析 標識 預防性的 安全控制 開發(fā) 恢復戰(zhàn)略 開發(fā) 持續(xù)性計劃 計劃測試、培訓和演練 計劃維護 ?標識現(xiàn)存要求 ?標識相關(guān)計劃和程序 ?得到高層管理支持 ?標識關(guān)鍵資源 ?標識中斷影響和允許的中斷時間 ?開發(fā)恢復優(yōu)先級 ?實現(xiàn)控制 ?維護控制 ?標識方法 ?集成至系統(tǒng)體系結(jié)構(gòu)中 ?文檔恢復戰(zhàn)略 ?開發(fā)測試目標 ?開發(fā)成功準則 ?文檔所學教訓 ?綜合至計劃中 ?培訓人員 ?審閱和更新計劃 ?同內(nèi)部 /外部組織機構(gòu)合作 ?控制分發(fā) ?文檔變更 25 Professional Security Solution Provider 持 續(xù) 性 計 劃內(nèi)容 計劃開發(fā) 綜合業(yè)務影響分析的發(fā)現(xiàn) 文檔記錄恢復戰(zhàn)略 支持信息 介紹 運行操作的概念 通告 /啟動階段 通告流程 損害評估 計劃啟動 恢復階段 恢復行動的結(jié)果 恢復流程 重構(gòu)階段 恢復原站點 測試系統(tǒng) 結(jié)束操作 計劃附錄 聯(lián)系人列表 系統(tǒng)要求 至關(guān)重要的記錄 26 Professional Security Solution Provider 持 續(xù) 性 計 劃 ——呼叫 樹實 例 持續(xù)性計劃 協(xié)調(diào)人 后備持續(xù)性計劃 協(xié)調(diào)人 網(wǎng)絡(luò)恢復小組 負責人 數(shù)據(jù)庫恢復小組 負責人 通信小組 負責人 服務器恢復小組 負責人 網(wǎng)絡(luò)操作系統(tǒng) 管理員 數(shù)據(jù)庫 管理員 SQL管理員 數(shù)據(jù)庫分析 支持技術(shù)人員 支持技術(shù)人員 幫助臺技術(shù)人員 廣域網(wǎng)工程師 資深系統(tǒng)工程師 通信 技術(shù)人員 通信 技術(shù)人員 電子郵件