信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證自表(編輯修改稿)
2024-07-27 21:27 本頁面
【文章內(nèi)容簡介】 全事件的抑制、根除和恢復(fù)的詳細(xì)處理步驟。應(yīng)急方案應(yīng)涵蓋該內(nèi)容。26.僅二級/一級要求：應(yīng)急處理方案應(yīng)包含實施方案失敗的應(yīng)變和回退措施。應(yīng)急方案應(yīng)涵蓋該內(nèi)容。27.僅一級要求：建立有完善的檢測技術(shù)規(guī)范及具有對高技術(shù)入侵的檢測技術(shù)能力。相關(guān)技術(shù)檢測規(guī)范，技術(shù)人員檢測高技術(shù)入侵的能力展示。28.僅一級要求：具有挖掘系統(tǒng)設(shè)備及業(yè)務(wù)系統(tǒng)安全漏洞的能力。提供相關(guān)漏洞的證明，包括漏洞平臺的發(fā)布、漏洞庫編號等。29.僅一級要求：對確認(rèn)的安全事件啟動安全事件管理程序。提供安全事件管理程序及事件啟動條件（安全事件管理程序文件）。30.僅一級要求：應(yīng)急處理方案中應(yīng)對可能造成的影響進(jìn)行分析，包括社會影響。應(yīng)急處理方案中對社會影響進(jìn)行分析的證明材料。31.抑制階段與客戶充分溝通，使其了解所面臨的首要問題及抑制處理的目的。溝通的內(nèi)容及結(jié)果。32.在采取抑制措施之前，應(yīng)告知客戶可能存在的風(fēng)險。應(yīng)急處理抑制階段涉及的風(fēng)險闡述及告知記錄。33.嚴(yán)格執(zhí)行抑制處理方案中規(guī)定的內(nèi)容，如有必要更改，須獲得客戶的授權(quán)。應(yīng)急抑制處理方案的變更管理（變更管理涉及的文檔）。34.抑制措施應(yīng)能夠限制受攻擊的范圍，抑制潛在的或進(jìn)一步的攻擊和破壞行為。抑制措施的內(nèi)容。35.僅一級要求：應(yīng)使用可信的工具進(jìn)行安全事件的抑制處理，不得使用受害系統(tǒng)已有的不可信文件。抑制過程中用到的可信工具列表、工具簡介。36.根除階段協(xié)助客戶檢查所有受影響的系統(tǒng)，提出根除的方案建議，并協(xié)助客戶進(jìn)行具體實施。根除建議（方案）的內(nèi)容。37.應(yīng)明確告知客戶所采取的根除措施可能帶來的風(fēng)險。應(yīng)急處理根除階段涉及的風(fēng)險闡述及告知記錄。38.找出導(dǎo)致網(wǎng)絡(luò)或信息安全事件發(fā)生的原因，并予以徹底消除。安全事件得到根除的證明材料。39.僅一級要求：應(yīng)使用可信的工具進(jìn)行安全事件的根除處理，不得使用受害系統(tǒng)已有的不可信文件。根除過程中用到的可信工具列表、工具簡介。
物理相關(guān)推薦
鄂ICP備17016276號-1