信息安全應(yīng)急響應(yīng)服務(wù)流程-文庫吧資料
2025-04-13 23:01本頁面
【正文】 ，利用這些獲得的信息和前面準(zhǔn)備階段做的帳號快照工作進(jìn)行對比。 日志檢查目標(biāo)：從日志信息中檢測出未授權(quán)訪問或非法登錄事件；從IIS/FTP日志中檢測非正常訪問行為或攻擊行為；說明：檢查事件查看器中的系統(tǒng)和安全日志信息，比如：安全日志中異常登錄時間，未知用戶名登錄；檢查%WinDir%\System32\LogFiles 目錄下的WWW日志和FTP日志。252。 2．進(jìn)入CMD狀態(tài)，“開始 運行 cmd”，進(jìn)入D盤根目錄下的EEAN目錄，執(zhí)行一下命令： netstat nao (網(wǎng)絡(luò)連接信息) tasklist （當(dāng)前進(jìn)程信息） ipconfig /all （IP屬性） ver （操作系統(tǒng)屬性）....................................252。 搜集操作系統(tǒng)基本信息1．右鍵點擊“我的電腦屬性” 將“常規(guī)”、“自動更新”、“遠(yuǎn)程”3個選卡各制作一個窗口拷貝（使用Alt+PrtScr）。 216。 216。 216。 文件格式：216。 screenshot：用于存放屏幕拷貝文件 216。 artifact：用于存放可疑文件樣本 216。 檢測方案的實施l 檢測搜集系統(tǒng)信息252。 檢測范圍及對象的確定l 應(yīng)急服務(wù)提供者應(yīng)對發(fā)生異常的系統(tǒng)進(jìn)行初步分析，判斷是否正真發(fā)生了安全事件；l 應(yīng)急服務(wù)提供者和服務(wù)對象共同確定檢測對象及范圍；l 檢測對象及范圍應(yīng)得到服務(wù)對象的書面授權(quán)。l 角色：應(yīng)急服務(wù)實施小組成員、應(yīng)急響應(yīng)日常運行小組；l 內(nèi)容：(1) 檢測范圍及對象的確定；(2) 檢測方案的確定；(3) 檢測方案的實施；(4) 檢測結(jié)果的處理。 要求服務(wù)對象持續(xù)監(jiān)測信息系統(tǒng)狀況，密切關(guān)注應(yīng)急響應(yīng)負(fù)責(zé)人提出初步行動對策和行動方案，聽從指令和安排，及時減小損失。 如服務(wù)對象發(fā)現(xiàn)有異常情況或有信息安全事件發(fā)生時，要立即向協(xié)會網(wǎng)絡(luò)信息中心應(yīng)急響應(yīng)負(fù)責(zé)人報告，并填寫事件初步報告表。 按照“早發(fā)現(xiàn)、早報告、早處置”的原則，市場人員要加強對服務(wù)對象信息系統(tǒng)的安全檢測結(jié)果的通告，收集可能引發(fā)信息安全事件的有關(guān)信息、進(jìn)行分析判斷。 將協(xié)會網(wǎng)絡(luò)信息中心會發(fā)布的病毒預(yù)防警報以及更新的防護策略及時有效地告知服務(wù)對象，做好防護策略的更新。 市場人員要嚴(yán)格按照應(yīng)急響應(yīng)負(fù)責(zé)人的安排和建議，及時提醒服務(wù)對象提高防范網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)竊密等的能力，防止有害信息傳播，保障服務(wù)對象網(wǎng)絡(luò)的安全暢通。 安全風(fēng)險評估技術(shù)；3) 攻擊追蹤技術(shù)；4) 現(xiàn)場取樣技術(shù)；5) 系統(tǒng)安全加固技術(shù)；6) 攻擊隔離技術(shù)；7) 資產(chǎn)備份恢復(fù)技術(shù)； 市場人員準(zhǔn)備內(nèi)容l 和服務(wù)對象建立長期友好的業(yè)務(wù)關(guān)系；l 和服務(wù)對象簽訂應(yīng)急服務(wù)合同或協(xié)議；l 建立預(yù)防和預(yù)警機制，及時上報。 異常行為分析技術(shù)；252。 數(shù)據(jù)庫系統(tǒng)檢測技術(shù)規(guī)范；252。 Unix系統(tǒng)檢測技術(shù)規(guī)范；252。所以我們的應(yīng)急響應(yīng)服務(wù)實施成員還應(yīng)該掌握以下必要的技術(shù)手段和規(guī)范，具體包括以下內(nèi)容：1) 系統(tǒng)檢測技術(shù)，包括以下檢測技術(shù)規(guī)范：252。各服務(wù)對象可以根據(jù)自身的特點選擇不同的存儲產(chǎn)品構(gòu)建自己的數(shù)據(jù)存儲備份系統(tǒng)。3) 信息系統(tǒng)的業(yè)務(wù)數(shù)據(jù)及辦公數(shù)據(jù)均十分重要，因此需要進(jìn)行數(shù)據(jù)存儲及備份。 用戶快照；252。 路由器快照；252。 注冊表快照；252。 開放端口快照；252。 自啟動快照252。 進(jìn)程快照；252。252。1) 對主機系統(tǒng)做一個標(biāo)準(zhǔn)的安全初始化的狀態(tài)快照，包括的主要內(nèi)容有：252。l 主機和網(wǎng)絡(luò)設(shè)備安全初始化快照和備份在系統(tǒng)安全策略配置完成后，要對系統(tǒng)做一次初始安全狀態(tài)快照。l 輸出：《準(zhǔn)備工具清單》、《事件初步報告表》、《實施人員工作清單》 負(fù)責(zé)人準(zhǔn)備內(nèi)容l 制定工作方案和計劃；l 提供人員和物質(zhì)保證；l 審核并批準(zhǔn)經(jīng)費預(yù)算、恢復(fù)策略、應(yīng)急響應(yīng)計劃；l 批準(zhǔn)并監(jiān)督應(yīng)急響應(yīng)計劃的執(zhí)行；l 指導(dǎo)應(yīng)急響應(yīng)實施小組的應(yīng)急處置工作；l 啟動定期評審、修訂應(yīng)急響應(yīng)計劃以及負(fù)責(zé)組織的外部協(xié)作。l 角色：技術(shù)人員、市場人員。詳細(xì)的記錄對于找出事件的真相、查出威脅的來源與安全弱點、找到問題正確的解決方法，甚至判定事故的責(zé)任，避免同類事件的發(fā)生都有著極其重要的作用。從技術(shù)上逐步實現(xiàn)發(fā)現(xiàn)、預(yù)警、處置、通報等多個環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門之間應(yīng)急處理的聯(lián)動機制。l 物質(zhì)條件保障安排一定的資金用于預(yù)防或應(yīng)對信息安全突發(fā)事件，提供必要的交通運輸保障，優(yōu)化信息安全應(yīng)急處理工作的物資保障條件。l 應(yīng)急人力保障加強信息安全人才培養(yǎng)，強化信息安全宣傳教育，建設(shè)一支高素質(zhì)、高技術(shù)的信息安全核心人才和管理隊伍，提高信息安全防御意識。依據(jù)服務(wù)對象信息安全事件的影響程度，如需向上級部門及時通報準(zhǔn)確情況或向其他單位尋求支持時，應(yīng)與相關(guān)管理部門以及外部組織機構(gòu)保持聯(lián)絡(luò)和協(xié)作。l 應(yīng)急響應(yīng)技術(shù)人員，其主要職責(zé)如下：a)
公司管理相關(guān)推薦
鄂ICP備17016276號-1