信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證自評(píng)估表(編輯修改稿)
2024-07-27 18:31 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 授權(quán)文檔）29.僅二級(jí)/一級(jí)要求：建立有針對(duì)常規(guī)應(yīng)用系統(tǒng)、安全設(shè)備、常見網(wǎng)絡(luò)與信息安全事件的檢測(cè)技術(shù)規(guī)范。提供相應(yīng)的檢測(cè)技術(shù)規(guī)范列表及各規(guī)范內(nèi)容（范本或應(yīng)用本），如針對(duì)windows、Aix、Unix、Linux、oracle、Firewalls、Router等30.僅二級(jí)/一級(jí)要求：協(xié)助客戶確定安全事件等級(jí)。信息收集的過(guò)程及安全事件確定的等級(jí)31.僅二級(jí)/一級(jí)要求：應(yīng)急處理方案應(yīng)包含對(duì)安全事件的抑制、根除和恢復(fù)的詳細(xì)處理步驟。應(yīng)急方案應(yīng)涵蓋該內(nèi)容32.僅二級(jí)/一級(jí)要求：應(yīng)急處理方案應(yīng)包含實(shí)施方案失敗的應(yīng)變和回退措施。應(yīng)急方案應(yīng)涵蓋該內(nèi)容33.僅一級(jí)要求：建立有完善的檢測(cè)技術(shù)規(guī)范及具有對(duì)高技術(shù)入侵的檢測(cè)技術(shù)能力。提供相關(guān)技術(shù)檢測(cè)規(guī)范，技術(shù)人員檢測(cè)高技術(shù)入侵的能力展示34.僅一級(jí)要求：具有挖掘系統(tǒng)設(shè)備及業(yè)務(wù)系統(tǒng)安全漏洞的能力。提供相關(guān)漏洞的證明，包括漏洞平臺(tái)的發(fā)布、漏洞庫(kù)編號(hào)等35.僅一級(jí)要求：對(duì)確認(rèn)的安全事件啟動(dòng)安全事件管理程序。提供安全事件管理程序及事件啟動(dòng)條件（安全事件管理程序文件）36.僅一級(jí)要求：應(yīng)急處理方案中應(yīng)對(duì)可能造成的影響進(jìn)行分析，包括社會(huì)影響。對(duì)安全事件的影響分析37.僅一級(jí)要求：保留可能用于司法程序的相關(guān)證據(jù)信息。司法證據(jù)保留（證據(jù)樣本）38.抑制階段與客戶充分溝通，使其了解所面臨的首要問題及抑制處理的目的。溝通的內(nèi)容及結(jié)果39.在采取抑制措施之前，應(yīng)告知客戶可能存在的風(fēng)險(xiǎn)。是否盡到風(fēng)險(xiǎn)告知義務(wù)40.嚴(yán)格執(zhí)行抑制處理方案中規(guī)定的內(nèi)容，如有必要更改，須獲得客戶的授權(quán)。應(yīng)急抑制處理方案的變更管理（變更管理涉及的文檔）41.抑制措施應(yīng)能夠限制受攻擊的范圍，抑制潛在的或進(jìn)一步的攻擊和破壞行為。抑制措施的內(nèi)容42.僅二級(jí)/一級(jí)要求：在采取抑制措施之前與客戶充分溝通，告知可能存在的風(fēng)險(xiǎn)，制定應(yīng)變和回退措施，并與其達(dá)成協(xié)議。風(fēng)險(xiǎn)告知的內(nèi)容及風(fēng)險(xiǎn)應(yīng)對(duì)措施43.僅二級(jí)/一級(jí)要求：嚴(yán)格執(zhí)行抑制處理方案中規(guī)定的內(nèi)容，如有必要更改，須獲得客戶的書面授權(quán)。抑制方案變更的書面授權(quán)44.僅一級(jí)要求：應(yīng)使用可信的工具進(jìn)行安
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1