創(chuàng)建事件管理的過程映射-資料下載頁
2025-01-10 06:11本頁面
【正文】 ? 軟件工作學(xué)院（ SEI）工組體系包括 CMM(軟件能力成熟度模型 )和 CMMI（ CMM的改進模型），OCTAVE， SKIP(安全知識的實作 ),計算機緊急事務(wù)響應(yīng)小組（ CERT） 安全實踐 探測 ? 反饋過程 – 注意事件 ? 支持成員注意不同尋常的活動 ? 外部資源報告活動或者事件或者共享建議和警告 – 接收信息 ? 前攝過程 – 檢測指示器 ? 監(jiān)測網(wǎng)絡(luò)和主機 ? 前攝弱點評估 ? 公共監(jiān)測 /技術(shù)監(jiān)視 – 分析指示器 – 將顯著的信息送去篩選 D 探測事件 篩選 ? 輸入 –探測過程中產(chǎn)生的事件信息 –探測過程中指示器的分析 ? 過程包括 –分類事件 –事件優(yōu)先級設(shè)定 –分派事件 –關(guān)閉事件 T 篩選事件 響應(yīng) ? 輸入包括 – 事件信息 – 事故信息 ? 過程包括 – 接收信息 – 分析信息 – 計劃響應(yīng)策略 – 事件整理和響應(yīng)（整理技巧，管理和在需要或適當(dāng)時刻作出合理的響應(yīng)） – 關(guān)閉事件（可能包括：文檔，存檔，核查，通知） R 響應(yīng)事件 R1 技術(shù)發(fā)布響應(yīng) 關(guān)閉事件 ? 決策點包括 –決定是否核查 –決定是否、怎散布信息 –決定是否、怎樣存檔和記錄信心 R4 關(guān)閉事件 下一步 ? 開發(fā)缺口分析設(shè)備幫助記錄組織關(guān)于事件管理過程的現(xiàn)狀 ? 對事件管理過程進行風(fēng)險分析 ? 確定過程通常失敗模式 ? 確定通常的減輕戰(zhàn)略來預(yù)防失敗 風(fēng)險評估過程 評估結(jié)果示例 探測的通常失敗模式 ? 用戶沒有注意到不尋常或者可疑的活動 ? 用戶注意到了不尋?；蛘呖梢傻幕顒?，但沒有向計算機安全事件響應(yīng)小組（ CSIRT）報告 ? 事件報告從用戶向 CRIST移交時失敗 ? 事件報告從用戶向 CRIST移交時延誤 ? IT人員沒有通過前攝監(jiān)測探測到不尋?；蛘呖梢傻幕顒? ? 事件報告從 IT人員向CRIST移交時失敗 ? 事件報告從 IT人員向CRIST移交時延誤 ? 計算機安全事件響應(yīng)小組（ CSIRT）關(guān)閉了一個本應(yīng)送往篩選的事件 演講概要 ? 引言 ? 縱覽過程映射 ? 時間管理的過程映射 ? 前景 項目前景 ? 對評價 /評估設(shè)備進行指導(dǎo)性評估 ? 開發(fā)技術(shù)報告（可能的標題） ? 針對事件管理創(chuàng)建過程映射 ? 創(chuàng)建計算機安全事件響應(yīng)小組（ CSIRT）評估過程 ? 評價計算機安全事件響應(yīng)小組（ CSIRT）過程和運作－指導(dǎo)性研究 ? 將結(jié)果與過程資料結(jié)合 ? 開發(fā)新的工作 ? 創(chuàng)建和管理計算機安全事件響應(yīng)小組（ CSIRT）的構(gòu)架 ? 響應(yīng)的附屬：模板、清單、仿真、表格和過程計劃 你怎樣加入？ ? 我們在尋找合作伙伴， –回顧和評價我們的過程映射草案以及產(chǎn)生的技術(shù)報告和產(chǎn)物 –在這些過程映射及相應(yīng)結(jié)果的基礎(chǔ)上開發(fā)新材料和產(chǎn)物 –有可能作為評估設(shè)備的首席顧問 問題和評價 ? ？ 參考文獻－過程映射 參考文獻 ― 計算機安全事件響應(yīng)小組（ CSIRT） 信息 聯(lián)系信息
公司管理相關(guān)推薦
鄂ICP備17016276號-1