信息安全應(yīng)急響應(yīng)服務(wù)流程(編輯修改稿)
2025-05-04 23:01 本頁面
【文章內(nèi)容簡介】 負(fù)責(zé)人的安排和建議，及時提醒服務(wù)對象提高防范網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)竊密等的能力，防止有害信息傳播，保障服務(wù)對象網(wǎng)絡(luò)的安全暢通。252。 將協(xié)會網(wǎng)絡(luò)信息中心會發(fā)布的病毒預(yù)防警報以及更新的防護(hù)策略及時有效地告知服務(wù)對象，做好防護(hù)策略的更新。2) 信息系統(tǒng)檢測和報告252。 按照“早發(fā)現(xiàn)、早報告、早處置”的原則，市場人員要加強(qiáng)對服務(wù)對象信息系統(tǒng)的安全檢測結(jié)果的通告，收集可能引發(fā)信息安全事件的有關(guān)信息、進(jìn)行分析判斷。252。 如服務(wù)對象發(fā)現(xiàn)有異常情況或有信息安全事件發(fā)生時，要立即向協(xié)會網(wǎng)絡(luò)信息中心應(yīng)急響應(yīng)負(fù)責(zé)人報告，并填寫事件初步報告表。252。 要求服務(wù)對象持續(xù)監(jiān)測信息系統(tǒng)狀況，密切關(guān)注應(yīng)急響應(yīng)負(fù)責(zé)人提出初步行動對策和行動方案，聽從指令和安排，及時減小損失。（Examination）l 目標(biāo)：接到事故報警后在服務(wù)對象的配合下對異常的系統(tǒng)進(jìn)行初步分析，確認(rèn)其是否真正發(fā)生了信息安全事件，制定進(jìn)一步的響應(yīng)策略，并保留證據(jù)。l 角色：應(yīng)急服務(wù)實施小組成員、應(yīng)急響應(yīng)日常運(yùn)行小組；l 內(nèi)容：(1) 檢測范圍及對象的確定；(2) 檢測方案的確定；(3) 檢測方案的實施；(4) 檢測結(jié)果的處理。l 輸出：《檢測結(jié)果記錄》、《…》 實施小組人員的確定應(yīng)急響應(yīng)負(fù)責(zé)人根據(jù)《事件初步報告表》的內(nèi)容，初步分析事故的類型、嚴(yán)重程度等，以此來確定臨時應(yīng)急響應(yīng)小組的實施人員的名單。 檢測范圍及對象的確定l 應(yīng)急服務(wù)提供者應(yīng)對發(fā)生異常的系統(tǒng)進(jìn)行初步分析，判斷是否正真發(fā)生了安全事件；l 應(yīng)急服務(wù)提供者和服務(wù)對象共同確定檢測對象及范圍；l 檢測對象及范圍應(yīng)得到服務(wù)對象的書面授權(quán)。 檢測方案的確定l 應(yīng)急服務(wù)提供者和服務(wù)對象共同確定檢測方案；l 應(yīng)急服務(wù)提供者制定的檢測方案應(yīng)明確應(yīng)急服務(wù)提供者所使用的檢測規(guī)范；l 應(yīng)急服務(wù)提供者制定的檢測方案應(yīng)明確應(yīng)急服務(wù)提供者的檢測范圍，其檢測范圍應(yīng)僅限于服務(wù)對象已授權(quán)的與安全事件相關(guān)的數(shù)據(jù)，對服務(wù)對象的機(jī)密性數(shù)據(jù)信息未經(jīng)授權(quán)的不得訪問；l 應(yīng)急服務(wù)提供者制定的檢測方案應(yīng)包含實施方案失敗的應(yīng)變和回退措施；l 應(yīng)急服務(wù)提供者和服務(wù)對象充分溝通，并預(yù)測應(yīng)急處理方案可能造成的影響。 檢測方案的實施l 檢測搜集系統(tǒng)信息252。 記錄時使用目錄及文件名約定： 在受入侵的計算機(jī)的D盤根目錄下（D:\）（如果無D盤則在其他盤根目錄下）建立一個EEAN目錄，目錄中包含以下子目錄： 216。 artifact：用于存放可疑文件樣本 216。 cmdoutput：用于記錄命令行輸出結(jié)果 216。 screenshot：用于存放屏幕拷貝文件 216。 log：用于存放各類日志文件 252。 文件格式：216。 命令行輸出文件缺省僅使用TXT格式。 216。 日志文件及其他格式盡量使用TXT、CSV和其他不需要特殊工具就可以閱讀的格式。 216。 屏幕拷貝文件應(yīng)該使用BMP格式。 216。 可疑文件樣本最好加密壓縮為zip格式，默認(rèn)密碼為：eean252。 搜集操作系統(tǒng)基本信息1．右鍵點擊“我的電腦屬性” 將“常規(guī)”、“自動更新”、“遠(yuǎn)程”3個選卡各制作一個窗口拷貝（使用Alt+PrtScr）。并保存到EEAN\screenshot目錄下，文件名稱應(yīng)該使用：系統(tǒng)常規(guī)0自動更新0遠(yuǎn)程01等形式命名。 2．進(jìn)入CMD狀態(tài)，“開始 運(yùn)行 cmd”，進(jìn)入D盤根目錄下的EEAN目錄，執(zhí)行一下命令： netstat nao (網(wǎng)絡(luò)連接信息) tasklist （當(dāng)前進(jìn)程信息） ipconfig /all （IP屬性） ver （操作系統(tǒng)屬性）....................................252。 日志信息目標(biāo)：導(dǎo)出所有日志信息；說明：進(jìn)入管理工具，將“管理工具 事件察看器”中，導(dǎo)出所有事件，分別使用一下文件名保存： 、。252。 帳號信息目標(biāo)：導(dǎo)出所有帳號信息；說明：使用net user，net group，net local group命令檢查帳號和組的情況，使用計算機(jī)管理查看本地用戶和組，將導(dǎo)出的信息保存在D:\EEAN\user中 l 主機(jī)檢測252。 日志檢查目標(biāo)：從日志信息中檢測出未授權(quán)訪問或非法登錄事件；從IIS/FTP日志中檢測非正常訪問行為或攻擊行為；說明：檢查事件查看器中的系統(tǒng)和安全日志信息，比如：安全日志中異常登錄時間，未知用戶名登錄；檢查%WinDir%\System32\LogFiles 目錄下的WWW日志和FTP日志。252。 帳號檢查目標(biāo)：檢查帳號信息中非正常帳號，隱藏帳號；說明：通過詢問管理員或負(fù)責(zé)人，或者和系統(tǒng)的所有的正常帳號列表做對比，判斷是否有可疑的陌生的賬號出現(xiàn)，利用這些獲得的信息和前面準(zhǔn)備階段做的帳號快照工作進(jìn)行對比。252。 進(jìn)程檢查目標(biāo)：檢查是否存在未被授權(quán)的應(yīng)用程序或服務(wù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1