信息系統(tǒng)安全應(yīng)急響應(yīng)處置(編輯修改稿)
2025-02-10 22:56 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 況。 Page ? 23 信息安全應(yīng)急響應(yīng)流程 —事后活勱階段 應(yīng)急響應(yīng)情況報(bào)告 1）由應(yīng)急響應(yīng)實(shí)施小組報(bào)告應(yīng)急事件的處置情況。 2）由應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組下達(dá)應(yīng)急響應(yīng)結(jié)束的指令。 應(yīng)急事件調(diào)查 1）對(duì)應(yīng)急事件發(fā)生的原因進(jìn)行調(diào)查。 2）評(píng)估應(yīng)急事件對(duì)信息系統(tǒng)造成的損失。 3）評(píng)估應(yīng)急事件對(duì)單位、組織帶來(lái)的影響。 應(yīng)急響應(yīng)總結(jié) 1）對(duì)存在的風(fēng)險(xiǎn)點(diǎn)進(jìn)行加固和整改。 2）評(píng)價(jià)應(yīng)急預(yù)案的執(zhí)行情況和后續(xù)改進(jìn)計(jì)劃。 3）對(duì)應(yīng)急響應(yīng)組織成員進(jìn)行評(píng)價(jià)，表彰立功人員。 Page ? 24 應(yīng)急預(yù)案的定義 應(yīng)急預(yù)案是指針對(duì)可能發(fā)生的事故，為迅速、有序地開展應(yīng)急行勱而預(yù)先制定的行勱方案。 Page ? 25 應(yīng)急預(yù)案的類型 組織開展應(yīng)急響應(yīng)工作的指導(dǎo)性文件 具體類型的安全事件解決方案 針對(duì)場(chǎng)景的一次性解決方案 特定環(huán)境下、特定安全事件的處理方案 Page ? 26 應(yīng)急預(yù)案框架 一級(jí) 目錄 （行業(yè)指引） 二級(jí) 目錄 （綜合預(yù)案） 三級(jí) 目錄 （特定系統(tǒng)預(yù)案） 四級(jí) 目錄 （與題預(yù)案） 五級(jí) 目錄 （技術(shù)資源庫(kù)） 組織 開展信息安全應(yīng)急 響應(yīng)工作 指南 信息 安全應(yīng)急綜合預(yù)案 應(yīng)用系統(tǒng)與項(xiàng)應(yīng)急預(yù)案 XX機(jī)房空調(diào)應(yīng)急 預(yù)案 XX產(chǎn)品 安裝配置文檔 XX產(chǎn)品 常見(jiàn)問(wèn)題處理手冊(cè) XX產(chǎn)品 問(wèn)題處理單 主機(jī)系統(tǒng)與項(xiàng)應(yīng)急預(yù)案 XX品牌 服務(wù)器應(yīng)急預(yù)案 網(wǎng)絡(luò)系統(tǒng)與項(xiàng)應(yīng)急預(yù)案 XX品牌 網(wǎng)絡(luò)交換機(jī)應(yīng)急預(yù)案 信息安全與項(xiàng)應(yīng)急預(yù)案 XX品牌 防火墻應(yīng)急預(yù)案 Page ? 27 應(yīng)急預(yù)案的文檔結(jié)構(gòu) 一、總則1 .1 目的1 .2 應(yīng)急響應(yīng)需求1 .3 基本原則1 .4 適用范圍1 .5 啟動(dòng)條件1 .6 適用性規(guī)章制度1 .7 相關(guān)預(yù)案1 .8 發(fā)布與生效二、組織結(jié)構(gòu)及分工2. 1 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組2. 2 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組辦公室2 .3 應(yīng)急響應(yīng)工作組三、應(yīng)急響應(yīng)流程3 .1 事件分析3 .2 事件處理3 .3 結(jié)束響應(yīng)四、演練及維護(hù)五、保障措施六、附件Page ? 28 應(yīng)急預(yù)案的編制步驟 啟 動(dòng) 應(yīng) 急 預(yù) 案 編 制 工 作調(diào) 查 和 風(fēng) 險(xiǎn) 評(píng) 估應(yīng) 急 資 源 和 能 力 評(píng) 估編 制 應(yīng) 急 預(yù) 案應(yīng) 急 預(yù) 案 的 評(píng) 審 與 修 改應(yīng) 急 預(yù) 案 的 發(fā) 布 與 生 效Page ? 29 應(yīng)急預(yù)案的啟勱執(zhí)行過(guò)程 是否有相應(yīng)的特定系統(tǒng)預(yù)案是是否有針對(duì)該類事件的專項(xiàng)預(yù)案否是預(yù)案啟動(dòng)確定是否發(fā)生信息安全事件對(duì)事件定級(jí)上報(bào)啟動(dòng)特定系統(tǒng)預(yù)案啟動(dòng)專題預(yù)案否采取措施抑制事件擴(kuò)散對(duì)事件進(jìn)行根除恢復(fù)系統(tǒng)運(yùn)行評(píng)估損失編寫事件處理報(bào)告結(jié)束響應(yīng)結(jié)束響應(yīng)是否Page ? 30 信息安全應(yīng)急演練流程 開 始確 定 演 練 目 標(biāo)確 定 演 練 涉 及 范 圍確 定 演 練 方 案準(zhǔn) 備 演 練 所 需 的 各 項(xiàng) 資 源協(xié) 調(diào) 相 關(guān) 部 門 及 單 位組 織 演 練評(píng) 估 演 練 結(jié) 果結(jié) 果 通 報(bào)總 結(jié) 經(jīng) 驗(yàn) 并 提 出 整 改 措 施整 改 實(shí) 施 工 作結(jié) 束Page ? 31 目錄 應(yīng) 急響應(yīng) 體系 應(yīng) 急響應(yīng)案例 其他 Page ? 32 知名公共案例 Page ? 33 知名公共案例 攜程 Page ? 34 知名公共案例 攜程 Page ? 35 Page ? 36 知名公共案例 OpenSSL Page ? 37 知名公共案例 OpenSSL Page ? 38 Page ? 39 知名公共案例 OpenSSL Page ? 40 Page ? 41 ?案例一：奧帆委網(wǎng)站系統(tǒng) ?案例二：遺忘密碼 ?案例三： DDOS攻擊應(yīng)急響應(yīng) 公司 案例 Page ? 42 ?2023年 6月， 奧帆 委官方網(wǎng)站感覺(jué)異常 ?遠(yuǎn)程測(cè)試發(fā)現(xiàn)站點(diǎn)存在多種漏洞 ? SQL注入 ? 繞 過(guò)安全驗(yàn)證漏洞 ? 上 傳漏洞 ? 已 經(jīng)存在多個(gè)木馬 Webshell 案例一：奧帆委網(wǎng)站系統(tǒng) Page ? 43 典 型注入攻擊 SQL注入 ?SQL注入攻擊原理 ? SQL注入（ SQL Injection ）：程序員在編寫代碼的時(shí)候，沒(méi)有對(duì)用戶輸入數(shù)據(jù)的合法性進(jìn)行判斷，使應(yīng)用程序存在安全隱患。用戶可以提交一段數(shù)據(jù)庫(kù)查詢代碼，根據(jù)程序返回的結(jié)果，獲得某些他想得知的數(shù)據(jù)或進(jìn)行數(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1