信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證自評估表(編輯修改稿)
2025-07-27 18:31 本頁面
【文章內(nèi)容簡介】 授權(quán)文檔）29.僅二級/一級要求：建立有針對常規(guī)應(yīng)用系統(tǒng)、安全設(shè)備、常見網(wǎng)絡(luò)與信息安全事件的檢測技術(shù)規(guī)范。提供相應(yīng)的檢測技術(shù)規(guī)范列表及各規(guī)范內(nèi)容（范本或應(yīng)用本），如針對windows、Aix、Unix、Linux、oracle、Firewalls、Router等30.僅二級/一級要求：協(xié)助客戶確定安全事件等級。信息收集的過程及安全事件確定的等級31.僅二級/一級要求：應(yīng)急處理方案應(yīng)包含對安全事件的抑制、根除和恢復(fù)的詳細(xì)處理步驟。應(yīng)急方案應(yīng)涵蓋該內(nèi)容32.僅二級/一級要求：應(yīng)急處理方案應(yīng)包含實施方案失敗的應(yīng)變和回退措施。應(yīng)急方案應(yīng)涵蓋該內(nèi)容33.僅一級要求：建立有完善的檢測技術(shù)規(guī)范及具有對高技術(shù)入侵的檢測技術(shù)能力。提供相關(guān)技術(shù)檢測規(guī)范，技術(shù)人員檢測高技術(shù)入侵的能力展示34.僅一級要求：具有挖掘系統(tǒng)設(shè)備及業(yè)務(wù)系統(tǒng)安全漏洞的能力。提供相關(guān)漏洞的證明，包括漏洞平臺的發(fā)布、漏洞庫編號等35.僅一級要求：對確認(rèn)的安全事件啟動安全事件管理程序。提供安全事件管理程序及事件啟動條件（安全事件管理程序文件）36.僅一級要求：應(yīng)急處理方案中應(yīng)對可能造成的影響進行分析，包括社會影響。對安全事件的影響分析37.僅一級要求：保留可能用于司法程序的相關(guān)證據(jù)信息。司法證據(jù)保留（證據(jù)樣本）38.抑制階段與客戶充分溝通，使其了解所面臨的首要問題及抑制處理的目的。溝通的內(nèi)容及結(jié)果39.在采取抑制措施之前，應(yīng)告知客戶可能存在的風(fēng)險。是否盡到風(fēng)險告知義務(wù)40.嚴(yán)格執(zhí)行抑制處理方案中規(guī)定的內(nèi)容，如有必要更改，須獲得客戶的授權(quán)。應(yīng)急抑制處理方案的變更管理（變更管理涉及的文檔）41.抑制措施應(yīng)能夠限制受攻擊的范圍，抑制潛在的或進一步的攻擊和破壞行為。抑制措施的內(nèi)容42.僅二級/一級要求：在采取抑制措施之前與客戶充分溝通，告知可能存在的風(fēng)險，制定應(yīng)變和回退措施，并與其達成協(xié)議。風(fēng)險告知的內(nèi)容及風(fēng)險應(yīng)對措施43.僅二級/一級要求：嚴(yán)格執(zhí)行抑制處理方案中規(guī)定的內(nèi)容，如有必要更改，須獲得客戶的書面授權(quán)。抑制方案變更的書面授權(quán)44.僅一級要求：應(yīng)使用可信的工具進行安
法律信息相關(guān)推薦
鄂ICP備17016276號-1