安全事故響應(yīng)(編輯修改稿)
2025-08-14 21:44 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 工作狀態(tài) 事故處理總結(jié) 修改 /提高 響應(yīng)過(guò)程 確定事故嚴(yán)重性的快速指導(dǎo) ? 事件的重要性 ? 對(duì)商業(yè)運(yùn)營(yíng)的影響 ? 受攻擊關(guān)鍵程度 /被攻擊資產(chǎn) ? 信息對(duì)公眾的發(fā)布 ? 曝光范圍 ? 對(duì)公共關(guān)系影響 ? 安全范圍之外團(tuán)隊(duì)的啟用 事故響應(yīng)計(jì)劃 觸發(fā)階段和團(tuán)隊(duì)組建 ● 觸發(fā)階段 ● 評(píng)估當(dāng)前形勢(shì) ● 明確第一時(shí)間行動(dòng)計(jì)劃 ● 組建團(tuán)隊(duì) 響應(yīng) 階段 ● 隔離和遏制 ● 分析和響應(yīng) ● 需要時(shí)通知其他各方 ● 開(kāi)始補(bǔ)救措施 行動(dòng)降級(jí)和事故后總結(jié) ● 行動(dòng)降級(jí) ● 返回正常工作狀態(tài) ● 無(wú)需介入各方新信息匯報(bào) ● 事故后總結(jié) ● 聽(tīng)取各主要組織匯報(bào) ● 事故響應(yīng)成功和不足討論 ● 木馬帶來(lái)的后果遠(yuǎn)遠(yuǎn)超過(guò)受害用戶(hù)的想象 ● 后門(mén)木馬看起來(lái)象是做些有用的事 , 實(shí)際上正在危及電腦安全 ● 蠕蟲(chóng)不斷以各種不同的方式 ,從一個(gè)硬盤(pán)到另一個(gè)硬盤(pán)復(fù)制自己 反擊阻擋惡意軟件 : 木馬和蠕蟲(chóng) 反擊阻擋惡意軟件 : 病毒 ● 顯著減少由于攻擊而引起的系統(tǒng)宕機(jī)時(shí)間的措施 ● 教育用戶(hù)關(guān)于遵守安全政策的重要性 ● 遵循一般操作手冊(cè)來(lái)防止病毒侵入 ● 如果受到攻擊 , 事故響應(yīng)計(jì)劃開(kāi)始運(yùn)作 , 這也專(zhuān)門(mén)適用于病毒攻擊 反擊阻擋 DDoS攻擊 ● 如果 DDos攻擊微軟網(wǎng)絡(luò)或其他域系統(tǒng) , 事故響應(yīng)計(jì)劃開(kāi)始執(zhí)行運(yùn)作 ● 響應(yīng)計(jì)劃可以專(zhuān)門(mén)針對(duì) DDoS性質(zhì)的攻擊 ● 通常 CPU資源被大量占用也意味著 DDoS攻擊 , 但記住其他原因也可能導(dǎo)致這種情況 , 比如網(wǎng)頁(yè)內(nèi)容更新或安裝了新的產(chǎn)品 ● 公司網(wǎng)絡(luò)上的系統(tǒng)通常是首先受到攻擊的 ●
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1