【正文】 失降到最低 。 5. 業(yè)務(wù)影響分析 6. 確定由于中斷和預(yù)期災(zāi)難可能對(duì)機(jī)構(gòu)造成的影響 ， 以及用來定量和定性分析這種影響的技術(shù) 。 通過與適當(dāng)標(biāo)準(zhǔn)的比較來驗(yàn)證的效率 ， 并使用簡明的語言報(bào)告驗(yàn)證的結(jié)果 。 持續(xù)性計(jì)劃 范圍 颶風(fēng) 操作員錯(cuò)誤 硬件故障 數(shù)據(jù)殘缺 。 。 ? 所有的最佳實(shí)踐被匯總編輯到一本說明書中 ， 這本說明書被要求帶在每一個(gè)相關(guān)人員的身邊 ， 災(zāi)難發(fā)生時(shí) ， 按照上面的指引 ， 就可以立即明確自己的職責(zé) 。 敏感的信息包括： 目標(biāo)站點(diǎn)的信息 存儲(chǔ)密碼的文件 后臺(tái)管理和上傳文件的 頁 數(shù)據(jù)庫 特定擴(kuò)展名的文件 特定的 程序 ， 如論壇 蠕蟲已經(jīng)出現(xiàn) ！ 。 ? 避免沒有章法 、 可能造成災(zāi)難的響應(yīng) 。 ? 從 服務(wù)最佳實(shí)踐流程 ()來看 ， 應(yīng)急響應(yīng)是事件管理 、 問題管理的重要因素 。 但是制定應(yīng)急響應(yīng)計(jì)劃是一個(gè)非常耗時(shí)的工作 。 安全服務(wù)廠商在應(yīng)急響應(yīng)方面具備一定的經(jīng)驗(yàn)和技術(shù) ， 為中國銀行提供風(fēng)險(xiǎn)降低支持 。 3 嚴(yán)重 用戶網(wǎng)絡(luò)或業(yè)務(wù)系統(tǒng)無法正常工作 。 應(yīng)急響應(yīng)流程 調(diào)查 事件分級(jí) 決定什么對(duì)自己最重要。 58 Professional Security Solution Provider 應(yīng)急響應(yīng)流程 抑制、消除和恢復(fù) 恢復(fù)系統(tǒng)正常。 ? 完善的應(yīng)急響應(yīng)體系 。 02:14:0502:14:0502:14Wednesday, February 8, 2023 ? 1乍見翻疑夢(mèng)，相悲各問年。 02:14:0502:14:0502:142/8/2023 2:14:05 AM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 上午 2時(shí) 14分 5秒 上午 2時(shí) 14分 02:14: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 上午 2時(shí) 14分 :14February 8, 2023 ? 1業(yè)余生活要有意義，不要越軌。 02:14:0502:14:0502:14Wednesday, February 8, 2023 ? 1知人者智，自知者明。 2023年 2月 8日星期三 上午 2時(shí) 14分 5秒 02:14: ? 1楚塞三湘接，荊門九派通。 2023年 2月 上午 2時(shí) 14分 :14February 8, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 61 Professional Security Solution Provider 公司榮譽(yù) ? 服務(wù)資質(zhì) ? 2023年首批安全服務(wù)試點(diǎn)企業(yè) ? 2023年首批安全服務(wù)一級(jí)資質(zhì)企業(yè) ? 2023年首批安全服務(wù)二級(jí)資質(zhì)企業(yè) ? 2023年首批公共互聯(lián)網(wǎng)應(yīng)急處理國家級(jí)服務(wù)試點(diǎn)單位 ? 北京市應(yīng)急響應(yīng)平臺(tái)合作單位 ? 9001 國際 、 國內(nèi)雙認(rèn)證 ? 用戶認(rèn)可 ? 連續(xù)三年最值得信賴的安全服務(wù)品牌 ? 連續(xù)獲得兩年電子政務(wù)百強(qiáng)稱號(hào) ? 榮獲中關(guān)村最佳客戶服務(wù)獎(jiǎng) 專業(yè)資質(zhì) 榮譽(yù)證書 62 Professional Security Solution Provider ? () 1994 . ? 1988 a , a . Professional Security Solution Provider 謝 謝 ！ 謝 謝 :14:0502:1402::14 02:1402:14::14:05 2023年 2月 8日星期三 2時(shí) 14分 5秒 ? 靜夜四無鄰，荒居舊業(yè)貧。 設(shè)置過濾策略。 準(zhǔn)備相關(guān)資源。 55 Professional Security Solution Provider 綠 盟科技 應(yīng) 急響 應(yīng) 服 務(wù) 方法 論 56 Professional Security Solution Provider : : 策略和程序 : 硬件、軟件、工具、文檔 應(yīng)急響應(yīng)流程 57 Professional Security Solution Provider ?事件起因分析。 毫無疑問 ， 第三方安全服務(wù)廠商的能力 （ 研究能力 、 漏洞發(fā)現(xiàn)能力 、 應(yīng)急響應(yīng)能力 、 技術(shù)領(lǐng)先能力 、 經(jīng)驗(yàn)等 ） 是應(yīng)急響應(yīng)是否成功的關(guān)鍵 。 知識(shí)管理的目標(biāo)很明確 ， 讓盡可能多的人具備良好的思考方式和一定的技能 。 ? 在安全事件發(fā)生后 ， 應(yīng)當(dāng)有適合的 、 有能力的人員 （ 專家 ）進(jìn)行響應(yīng) ， 他們的技能和經(jīng)驗(yàn)是有效的應(yīng)急響應(yīng)的基礎(chǔ) 。 ? 保護(hù)企業(yè) 、 組織的聲譽(yù)和資產(chǎn) 。 ? 網(wǎng)絡(luò)安全無法保證一勞永逸 。 漏洞挖掘流程專業(yè)化 ， 工具自動(dòng)化 。 ?硬件故障 ?數(shù)據(jù)殘缺 ?操作員錯(cuò)誤 ?颶風(fēng)標(biāo)識(shí)的風(fēng)險(xiǎn) 殘余的風(fēng)險(xiǎn) 24 Professional Security Solution Provider 持 續(xù) 性 計(jì) 劃 實(shí) 施流程 開發(fā) 持續(xù)性計(jì)劃 策略 進(jìn)行 業(yè)務(wù)影響 分析 標(biāo)識(shí) 預(yù)防性的 安全控制 開發(fā) 恢復(fù)戰(zhàn)略 開發(fā) 持續(xù)性計(jì)劃 計(jì)劃測(cè)試、培訓(xùn)和演練 計(jì)劃維護(hù) ?標(biāo)識(shí)現(xiàn)存要求 ?標(biāo)識(shí)相關(guān)計(jì)劃和程序 ?得到高層管理支持 ?標(biāo)識(shí)關(guān)鍵資源 ?標(biāo)識(shí)中斷影響和允許的中斷時(shí)間 ?開發(fā)恢復(fù)優(yōu)先級(jí) ?實(shí)現(xiàn)控制 ?維護(hù)控制 ?標(biāo)識(shí)方法 ?集成至系統(tǒng)體系結(jié)構(gòu)中 ?文檔恢復(fù)戰(zhàn)略 ?開發(fā)測(cè)試目標(biāo) ?開發(fā)成功準(zhǔn)則 ?文檔所學(xué)教訓(xùn) ?綜合至計(jì)劃中 ?培訓(xùn)人員 ?審閱和更新計(jì)劃 ?同內(nèi)部 /外部組織機(jī)構(gòu)合作 ?控制分發(fā) ?文檔變更 25 Professional Security Solution Provider 持 續(xù) 性 計(jì) 劃內(nèi)容 計(jì)劃開發(fā) 綜合業(yè)務(wù)影響分析的發(fā)現(xiàn) 文檔記錄恢復(fù)戰(zhàn)略 支持信息 介紹 運(yùn)行操作的概念 通告 /啟動(dòng)階段 通告流程 損害評(píng)估 計(jì)劃啟動(dòng) 恢復(fù)階段 恢復(fù)行動(dòng)的結(jié)果 恢復(fù)流程 重構(gòu)階段 恢復(fù)原站點(diǎn) 測(cè)試系統(tǒng) 結(jié)束操作 計(jì)劃附錄 聯(lián)系人列表 系統(tǒng)要求 至關(guān)重要的記錄 26 Professional Security Solution Provider 持 續(xù) 性 計(jì) 劃 ——呼叫 樹實(shí) 例 持續(xù)性計(jì)劃 協(xié)調(diào)人 后備持續(xù)性計(jì)劃 協(xié)調(diào)人 網(wǎng)絡(luò)恢復(fù)小組 負(fù)責(zé)人 數(shù)據(jù)庫恢復(fù)小組 負(fù)責(zé)人 通信小組 負(fù)責(zé)人 服務(wù)器恢復(fù)小組 負(fù)責(zé)人 網(wǎng)絡(luò)操作系統(tǒng) 管理員 數(shù)據(jù)庫 管理員 SQL管理員 數(shù)據(jù)庫分析 支持技術(shù)人員 支持技術(shù)人員 幫助臺(tái)技術(shù)人員 廣域網(wǎng)工程師 資深系統(tǒng)工程師 通信 技術(shù)人員 通信 技術(shù)人員 電子郵件