安全事故響應(編輯修改稿)
2024-08-14 21:44 本頁面
【文章內容簡介】 工作狀態(tài) 事故處理總結 修改 /提高 響應過程 確定事故嚴重性的快速指導 ? 事件的重要性 ? 對商業(yè)運營的影響 ? 受攻擊關鍵程度 /被攻擊資產 ? 信息對公眾的發(fā)布 ? 曝光范圍 ? 對公共關系影響 ? 安全范圍之外團隊的啟用 事故響應計劃 觸發(fā)階段和團隊組建 ● 觸發(fā)階段 ● 評估當前形勢 ● 明確第一時間行動計劃 ● 組建團隊 響應 階段 ● 隔離和遏制 ● 分析和響應 ● 需要時通知其他各方 ● 開始補救措施 行動降級和事故后總結 ● 行動降級 ● 返回正常工作狀態(tài) ● 無需介入各方新信息匯報 ● 事故后總結 ● 聽取各主要組織匯報 ● 事故響應成功和不足討論 ● 木馬帶來的后果遠遠超過受害用戶的想象 ● 后門木馬看起來象是做些有用的事 , 實際上正在危及電腦安全 ● 蠕蟲不斷以各種不同的方式 ,從一個硬盤到另一個硬盤復制自己 反擊阻擋惡意軟件 : 木馬和蠕蟲 反擊阻擋惡意軟件 : 病毒 ● 顯著減少由于攻擊而引起的系統(tǒng)宕機時間的措施 ● 教育用戶關于遵守安全政策的重要性 ● 遵循一般操作手冊來防止病毒侵入 ● 如果受到攻擊 , 事故響應計劃開始運作 , 這也專門適用于病毒攻擊 反擊阻擋 DDoS攻擊 ● 如果 DDos攻擊微軟網絡或其他域系統(tǒng) , 事故響應計劃開始執(zhí)行運作 ● 響應計劃可以專門針對 DDoS性質的攻擊 ● 通常 CPU資源被大量占用也意味著 DDoS攻擊 , 但記住其他原因也可能導致這種情況 , 比如網頁內容更新或安裝了新的產品 ● 公司網絡上的系統(tǒng)通常是首先受到攻擊的 ●
環(huán)評公示相關推薦
鄂ICP備17016276號-1