信息網(wǎng)絡(luò)安全知識(shí)讀本(節(jié)選之一)-資料下載頁(yè)
2025-06-28 02:38本頁(yè)面
【正文】 說(shuō)，網(wǎng)絡(luò)攻擊和計(jì)算機(jī)病毒傳播等安全事件的響應(yīng)處置包括6個(gè)階段：準(zhǔn)備階段，基于威脅建立一組合理的防范、控制措施，建立一組盡可能高效的事件處理程序，獲得處理問(wèn)題必須的資源和人員，最終建立應(yīng)急響應(yīng)體系。檢測(cè)階段，進(jìn)行技術(shù)檢測(cè)，獲取完整系統(tǒng)備份，進(jìn)行系統(tǒng)審計(jì)，分析異?，F(xiàn)象，評(píng)估事件范圍，報(bào)告事件?？刂齐A段，制定可能的控制策略，擬定詳細(xì)的控制措施實(shí)施計(jì)劃，對(duì)控制措施進(jìn)行評(píng)估和選擇，記錄控制措施的執(zhí)行，繼續(xù)報(bào)告。根除階段，查找出事件根源并根除之，確認(rèn)備份系統(tǒng)的安全，記錄和報(bào)告?；謴?fù)階段，根據(jù)事件情況，從保存完好的介質(zhì)上恢復(fù)系統(tǒng)可靠性高，一次完整的恢復(fù)應(yīng)修改所有用戶(hù)口令。數(shù)據(jù)恢復(fù)應(yīng)十分小心，可以從最新的完整備份或從容錯(cuò)系統(tǒng)硬件中恢復(fù)數(shù)據(jù)，記錄和報(bào)告。追蹤階段，非常關(guān)鍵，其目標(biāo)是回顧并整合發(fā)生事件信息，對(duì)事件進(jìn)行一次事后分析，為下一步進(jìn)行的民事或刑事的法律活動(dòng)提高有用的信息。十二、信息網(wǎng)絡(luò)安全服務(wù)購(gòu)買(mǎi)了各種各樣的安全產(chǎn)品，就能夠確保我們信息網(wǎng)絡(luò)真正安全嗎？回答是否定的！在信息網(wǎng)絡(luò)安全建設(shè)中，專(zhuān)業(yè)信息網(wǎng)絡(luò)安全服務(wù)，利用科學(xué)的安全體系框架和方法論，建立全面、有層次的安全管理體系，是保障信息網(wǎng)絡(luò)安全的基本保證。信息網(wǎng)絡(luò)安全防范產(chǎn)品與安全服務(wù)相輔相成，二者不可或缺，各項(xiàng)服務(wù)措施相互聯(lián)系，承上啟下，成熟的安全服務(wù)體系在安全服務(wù)進(jìn)行中起到重要的指導(dǎo)作用，可以有條不紊地為用戶(hù)作好每一件工作。信息網(wǎng)絡(luò)安全服務(wù)的內(nèi)容包括:安全咨詢(xún)、安全系統(tǒng)規(guī)劃、安全策略制定、安全系統(tǒng)集成、安全產(chǎn)品配置、安全培訓(xùn)、應(yīng)急安全服務(wù)。上述各種安全服務(wù)都是相輔相成的。十三、公安機(jī)關(guān)對(duì)信息網(wǎng)絡(luò)安全保護(hù)工作的監(jiān)督職責(zé)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》第十七條規(guī)定，公安機(jī)關(guān)對(duì)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作行使下列監(jiān)督職權(quán)：監(jiān)督、檢查、指導(dǎo)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作；查處危害計(jì)算機(jī)信息系統(tǒng)安全的違法犯罪案件；履行計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作的其他監(jiān)督職責(zé)。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1