信息安全應(yīng)急響應(yīng)服務(wù)流程(編輯修改稿)
2025-05-04 23:01 本頁面
【文章內(nèi)容簡介】 負責人的安排和建議，及時提醒服務(wù)對象提高防范網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)竊密等的能力，防止有害信息傳播，保障服務(wù)對象網(wǎng)絡(luò)的安全暢通。252。 將協(xié)會網(wǎng)絡(luò)信息中心會發(fā)布的病毒預(yù)防警報以及更新的防護策略及時有效地告知服務(wù)對象，做好防護策略的更新。2) 信息系統(tǒng)檢測和報告252。 按照“早發(fā)現(xiàn)、早報告、早處置”的原則，市場人員要加強對服務(wù)對象信息系統(tǒng)的安全檢測結(jié)果的通告，收集可能引發(fā)信息安全事件的有關(guān)信息、進行分析判斷。252。 如服務(wù)對象發(fā)現(xiàn)有異常情況或有信息安全事件發(fā)生時，要立即向協(xié)會網(wǎng)絡(luò)信息中心應(yīng)急響應(yīng)負責人報告，并填寫事件初步報告表。252。 要求服務(wù)對象持續(xù)監(jiān)測信息系統(tǒng)狀況，密切關(guān)注應(yīng)急響應(yīng)負責人提出初步行動對策和行動方案，聽從指令和安排，及時減小損失。（Examination）l 目標：接到事故報警后在服務(wù)對象的配合下對異常的系統(tǒng)進行初步分析，確認其是否真正發(fā)生了信息安全事件，制定進一步的響應(yīng)策略，并保留證據(jù)。l 角色：應(yīng)急服務(wù)實施小組成員、應(yīng)急響應(yīng)日常運行小組；l 內(nèi)容：(1) 檢測范圍及對象的確定；(2) 檢測方案的確定；(3) 檢測方案的實施；(4) 檢測結(jié)果的處理。l 輸出：《檢測結(jié)果記錄》、《…》 實施小組人員的確定應(yīng)急響應(yīng)負責人根據(jù)《事件初步報告表》的內(nèi)容，初步分析事故的類型、嚴重程度等，以此來確定臨時應(yīng)急響應(yīng)小組的實施人員的名單。 檢測范圍及對象的確定l 應(yīng)急服務(wù)提供者應(yīng)對發(fā)生異常的系統(tǒng)進行初步分析，判斷是否正真發(fā)生了安全事件；l 應(yīng)急服務(wù)提供者和服務(wù)對象共同確定檢測對象及范圍；l 檢測對象及范圍應(yīng)得到服務(wù)對象的書面授權(quán)。 檢測方案的確定l 應(yīng)急服務(wù)提供者和服務(wù)對象共同確定檢測方案；l 應(yīng)急服務(wù)提供者制定的檢測方案應(yīng)明確應(yīng)急服務(wù)提供者所使用的檢測規(guī)范；l 應(yīng)急服務(wù)提供者制定的檢測方案應(yīng)明確應(yīng)急服務(wù)提供者的檢測范圍，其檢測范圍應(yīng)僅限于服務(wù)對象已授權(quán)的與安全事件相關(guān)的數(shù)據(jù)，對服務(wù)對象的機密性數(shù)據(jù)信息未經(jīng)授權(quán)的不得訪問；l 應(yīng)急服務(wù)提供者制定的檢測方案應(yīng)包含實施方案失敗的應(yīng)變和回退措施；l 應(yīng)急服務(wù)提供者和服務(wù)對象充分溝通，并預(yù)測應(yīng)急處理方案可能造成的影響。 檢測方案的實施l 檢測搜集系統(tǒng)信息252。 記錄時使用目錄及文件名約定： 在受入侵的計算機的D盤根目錄下（D:\）（如果無D盤則在其他盤根目錄下）建立一個EEAN目錄，目錄中包含以下子目錄： 216。 artifact：用于存放可疑文件樣本 216。 cmdoutput：用于記錄命令行輸出結(jié)果 216。 screenshot：用于存放屏幕拷貝文件 216。 log：用于存放各類日志文件 252。 文件格式：216。 命令行輸出文件缺省僅使用TXT格式。 216。 日志文件及其他格式盡量使用TXT、CSV和其他不需要特殊工具就可以閱讀的格式。 216。 屏幕拷貝文件應(yīng)該使用BMP格式。 216。 可疑文件樣本最好加密壓縮為zip格式，默認密碼為：eean252。 搜集操作系統(tǒng)基本信息1．右鍵點擊“我的電腦屬性” 將“常規(guī)”、“自動更新”、“遠程”3個選卡各制作一個窗口拷貝（使用Alt+PrtScr）。并保存到EEAN\screenshot目錄下，文件名稱應(yīng)該使用：系統(tǒng)常規(guī)0自動更新0遠程01等形式命名。 2．進入CMD狀態(tài)，“開始 運行 cmd”，進入D盤根目錄下的EEAN目錄，執(zhí)行一下命令： netstat nao (網(wǎng)絡(luò)連接信息) tasklist （當前進程信息） ipconfig /all （IP屬性） ver （操作系統(tǒng)屬性）....................................252。 日志信息目標：導出所有日志信息；說明：進入管理工具，將“管理工具 事件察看器”中，導出所有事件，分別使用一下文件名保存： 、。252。 帳號信息目標：導出所有帳號信息；說明：使用net user，net group，net local group命令檢查帳號和組的情況，使用計算機管理查看本地用戶和組，將導出的信息保存在D:\EEAN\user中 l 主機檢測252。 日志檢查目標：從日志信息中檢測出未授權(quán)訪問或非法登錄事件；從IIS/FTP日志中檢測非正常訪問行為或攻擊行為；說明：檢查事件查看器中的系統(tǒng)和安全日志信息，比如：安全日志中異常登錄時間，未知用戶名登錄；檢查%WinDir%\System32\LogFiles 目錄下的WWW日志和FTP日志。252。 帳號檢查目標：檢查帳號信息中非正常帳號，隱藏帳號；說明：通過詢問管理員或負責人，或者和系統(tǒng)的所有的正常帳號列表做對比，判斷是否有可疑的陌生的賬號出現(xiàn)，利用這些獲得的信息和前面準備階段做的帳號快照工作進行對比。252。 進程檢查目標：檢查是否存在未被授權(quán)的應(yīng)用程序或服務(wù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1