【正文】 02:14:0502:14:0502:142/8/2023 2:14:05 AM ? 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 2023年 2月 8日星期三 上午 2時(shí) 14分 5秒 02:14: ? 1比不了得就不比，得不到的就不要。 修補(bǔ)系統(tǒng)漏洞，安全性增強(qiáng)。 54 Professional Security Solution Provider 事件升 級(jí)標(biāo) 準(zhǔn) 負(fù)責(zé)人 成員 綠盟科技應(yīng)急響應(yīng)小組 李鈉 綠盟科技專(zhuān)業(yè)服務(wù)部 王紅陽(yáng) () 、 綠盟科技安全小組 左磊 (3) 若未解決 事件升級(jí) 2小時(shí) 綠盟科技應(yīng)急響應(yīng)小組 4小時(shí) 綠盟科技專(zhuān)業(yè)服務(wù)部 8小時(shí) 綠盟科技安全小組 北京、上海、廣州 2個(gè)小時(shí)內(nèi)到達(dá)指定現(xiàn)場(chǎng)。 為了降低第三方安全服務(wù)提供商的風(fēng)險(xiǎn) ， 所以培養(yǎng)中國(guó)銀行集團(tuán)應(yīng)急專(zhuān)家是必要的 。 ? 確認(rèn)或排除是否發(fā)生了緊急事件 。 ? 攻擊者對(duì)自己提出了更高的要求 ， 不再滿(mǎn)足于普通的技巧而轉(zhuǎn)向底層研究 。 自然 火災(zāi) 颶風(fēng) 洪水 臺(tái)風(fēng) 。 7. 制定業(yè)務(wù)連續(xù)性戰(zhàn)略 8. 確定和指導(dǎo)備用業(yè)務(wù)恢復(fù)運(yùn)行策略的選擇 ， 以便在恢復(fù)時(shí)間目標(biāo)范圍內(nèi)恢復(fù)業(yè)務(wù)和信息技術(shù) ， 并維持機(jī)構(gòu)的關(guān)鍵功能 。 13 Professional Security Solution Provider 業(yè)務(wù)連續(xù) 性管理 (: ) ? 目的：防止業(yè)務(wù)停頓 ， 以及保護(hù)重要業(yè)務(wù)進(jìn)程不受重大失效或?yàn)?zāi)難的影響 。 . . 業(yè)務(wù)連續(xù)性管理 ( ) 專(zhuān)業(yè)服務(wù)部 高級(jí)安全顧問(wèn) 趙彥 2023 年 11 月 1 Professional Security Solution Provider 提 綱 ? 為什么需要業(yè)務(wù)連續(xù)性管理 ？ ? 業(yè)務(wù)連續(xù)性管理的國(guó)際專(zhuān)業(yè)操作步驟 ? 應(yīng)急處理 2 Professional Security Solution Provider 為 什么需要 業(yè)務(wù)連續(xù) 性管理 3 Professional Security Solution Provider 17799:2023 紅色部分是 2023版相對(duì)于 2023版的改變部分 4 Professional Security Solution Provider 77992:2023 . 77992:2023 A3 ～ A12 10 個(gè)章節(jié) A5 ～ A15 11 個(gè)章節(jié) 5 Professional Security Solution Provider 機(jī)密信息 丟 失引 發(fā) 信任危機(jī) ? 2023年 6月 1日 ， 瑞士銀行集團(tuán) ()日本分行丟失了一張存有高度敏感客戶(hù)信息的磁盤(pán) 。 (7799) ? 預(yù)防 () 恢復(fù) () ? 一項(xiàng)綜合管理流程 ， 它使企業(yè)認(rèn)識(shí)到潛在的危機(jī)和相關(guān)影響 ，制訂響應(yīng) 、 業(yè)務(wù)和連續(xù)性的恢復(fù)計(jì)劃 ， 其總體目標(biāo)是為了提高企業(yè)的風(fēng)險(xiǎn)防范能力 ， 以有效的響應(yīng)非計(jì)劃的業(yè)務(wù)破壞并降低不良影響 。 9. 緊急響應(yīng)和運(yùn)行 10. 制定和實(shí)施用于事件響應(yīng)以及對(duì)事件所引起狀況進(jìn)行穩(wěn)定的規(guī)程 ， 包括建立和管理緊急事件運(yùn)作中心 ，該中心用于在緊急事件中發(fā)布命令 。 。 35 Professional Security Solution Provider 安全形勢(shì)永遠(yuǎn)都是嚴(yán)峻的 ? 攻擊技術(shù)已經(jīng)開(kāi)始普及 ， 、 等攻擊方式對(duì)使用者要求較低 ? 緩沖區(qū)溢出 、 格式串攻擊已公開(kāi)流傳多年 ， 越來(lái)越多的人掌握這些技巧 ? 少部分人掌握自行挖掘漏洞的能力 ，并且這個(gè)數(shù)量在增加 。 ? 使緊急事件對(duì)業(yè)務(wù)或網(wǎng)絡(luò)造成的影響最小化 。 ? 做好應(yīng)急響應(yīng)知識(shí)管理 ? 要注意做好應(yīng)急響應(yīng) （ 應(yīng)急處理 ） 知識(shí)管理工作 ， 知識(shí)管理可以通過(guò)創(chuàng)建 、 固化 、掌握 、 傳播 、 改進(jìn)等一系列的方式實(shí)現(xiàn) 。 其他城市 8小時(shí)內(nèi)到達(dá)指定現(xiàn)場(chǎng)。 部署安全措施。 。 :14:0502:14Feb238Feb23 ? 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 , February 8, 2023 ? 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。 :14:0502:14:05February 8, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 確認(rèn)系統(tǒng)是否已經(jīng)完全恢復(fù)正常。 4 緊急 用戶(hù)網(wǎng)絡(luò)或業(yè)務(wù)系統(tǒng)中斷或癱瘓 。 ? 培養(yǎng)中國(guó)銀行應(yīng)急響應(yīng)專(zhuān)家 ? 在安全事件處理過(guò)程中 ， “ 人 ” 的作用是勿庸置疑的 。 ? 更快速和標(biāo)準(zhǔn)化的響應(yīng) 。 29 Professional Security Solution Provider 災(zāi)難防備 在大家都沉睡時(shí) ， 醒來(lái) 30 Professional Security Solution Provider 應(yīng)急處理 31 Professional Security Solution Provider 任何組織都會(huì)遭受攻擊 32 Professional Security Solution Provider 每年發(fā)現(xiàn)的漏洞數(shù)量飛速上升 ? 每年發(fā)現(xiàn)的漏洞數(shù)量飛速上升 ? 2023年全年收集漏洞信息 1707條 ? 到 2023年到 5月 6日就已經(jīng)達(dá)到1470條 ? 綠盟科技到到 5月份跟蹤的漏洞也超過(guò)了 1700條 年份 漏洞數(shù)量 1999 742 2023 404 2023 832 2023 1006 2023 1049 2023 1707 2023*** 1479 33 Professional Security Solution Provider 發(fā)起攻擊越來(lái)越容易、攻擊能力越來(lái)越強(qiáng) 34 Professional Security Solution Provider 黑客的職業(yè)化之路 ? 不再是小孩的游戲 ， 而是與 ￥ 掛鉤 ? 職業(yè)入侵者受網(wǎng)絡(luò)商人或商業(yè)間諜雇傭 ? 不在網(wǎng)上公開(kāi)身份 ， 不為人知 ， 但確實(shí)存在 。 。 確定關(guān)鍵功能 、 恢復(fù)優(yōu)先順序和相關(guān)性以便確定恢復(fù)時(shí)間 。 ? 如今 ， 已成為應(yīng)對(duì)危機(jī)事件的國(guó)際通用規(guī)則 。 其中可能包含相當(dāng)機(jī)密的交易 、 止損單記錄以及公司各類(lèi)客戶(hù)的敏感信息 。 ? 的出發(fā)點(diǎn)在于對(duì)潛在的災(zāi)難危險(xiǎn)加以辨別并進(jìn)行分析 ， 以確定其對(duì)企業(yè)運(yùn)作造成的威脅 ， 并建立一個(gè)完善的持續(xù)管理計(jì)劃來(lái)防止或減少災(zāi)難事件給企業(yè)帶來(lái)的損失 。 21 Professional Security Solution Provider 6. 制定和實(shí)施業(yè)務(wù)連續(xù)性計(jì)劃 7. 設(shè)計(jì) 、 制定和實(shí)施業(yè)務(wù)連續(xù)性計(jì)劃 ， 以便在恢復(fù)時(shí)間目標(biāo)范圍內(nèi)完成恢復(fù) 。 人 陰謀破壞 惡意代碼 操作員錯(cuò)誤 。 漏洞挖掘流程專(zhuān)業(yè)化 ， 工具自動(dòng)化 。 ? 保護(hù)企業(yè) 、 組織的聲譽(yù)和資產(chǎn) 。 知識(shí)管理的目標(biāo)很明確 ， 讓盡可能多的人具備良好的思考方式和一定的技能 。 55 Professional Security Solution Provider 綠 盟科技 應(yīng) 急響 應(yīng) 服 務(wù) 方法 論 56 Professional Security Solu