信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證自評(píng)估表-文庫吧資料
2025-07-06 18:31本頁面
【正文】 47.找出導(dǎo)致網(wǎng)絡(luò)或信息安全事件發(fā)生的原因，并予以徹底消除?？尚殴ぞ吡斜?、工具簡介45.根除階段協(xié)助客戶檢查所有受影響的系統(tǒng)，提出根除的方案建議，并協(xié)助客戶進(jìn)行具體實(shí)施。風(fēng)險(xiǎn)告知的內(nèi)容及風(fēng)險(xiǎn)應(yīng)對措施43.僅二級(jí)/一級(jí)要求：嚴(yán)格執(zhí)行抑制處理方案中規(guī)定的內(nèi)容，如有必要更改，須獲得客戶的書面授權(quán)。應(yīng)急抑制處理方案的變更管理（變更管理涉及的文檔）41.抑制措施應(yīng)能夠限制受攻擊的范圍，抑制潛在的或進(jìn)一步的攻擊和破壞行為。溝通的內(nèi)容及結(jié)果39.在采取抑制措施之前，應(yīng)告知客戶可能存在的風(fēng)險(xiǎn)。對安全事件的影響分析37.僅一級(jí)要求：保留可能用于司法程序的相關(guān)證據(jù)信息。提供相關(guān)漏洞的證明，包括漏洞平臺(tái)的發(fā)布、漏洞庫編號(hào)等35.僅一級(jí)要求：對確認(rèn)的安全事件啟動(dòng)安全事件管理程序。應(yīng)急方案應(yīng)涵蓋該內(nèi)容33.僅一級(jí)要求：建立有完善的檢測技術(shù)規(guī)范及具有對高技術(shù)入侵的檢測技術(shù)能力。信息收集的過程及安全事件確定的等級(jí)31.僅二級(jí)/一級(jí)要求：應(yīng)急處理方案應(yīng)包含對安全事件的抑制、根除和恢復(fù)的詳細(xì)處理步驟。提供書面授權(quán)（模板及實(shí)際授權(quán)文檔）29.僅二級(jí)/一級(jí)要求：建立有針對常規(guī)應(yīng)用系統(tǒng)、安全設(shè)備、常見網(wǎng)絡(luò)與信息安全事件的檢測技術(shù)規(guī)范。應(yīng)急方案涉及的風(fēng)險(xiǎn)闡述（風(fēng)險(xiǎn)識(shí)別與風(fēng)險(xiǎn)控制措施）27.檢測工作應(yīng)在客戶的監(jiān)督與配合下完成。提供應(yīng)急處理方案（模板及實(shí)際方案）25.應(yīng)急處理方案應(yīng)明確檢測范圍與檢測行為規(guī)范，其檢測范圍應(yīng)僅限于客戶已授權(quán)的與安全事件相關(guān)的數(shù)據(jù)，對客戶的機(jī)密性數(shù)據(jù)信息未經(jīng)授權(quán)不得訪問。授權(quán)形式（口頭、書面、郵件等）23.對發(fā)生異常的系統(tǒng)進(jìn)行信息的收集與分析，判斷是否真正發(fā)生了安全事件。該級(jí)別服務(wù)提供商需具備處理重大及特別重大安全事件的能力。建立的信息傳輸渠道應(yīng)是可信的20.僅一級(jí)要求：具有自主開發(fā)專業(yè)檢測工具的能力。應(yīng)急服務(wù)流程已納入到該公司的相關(guān)體系管理范圍（相關(guān)體系文件及實(shí)施）18.僅一級(jí)要求：可提供本地7X24小時(shí)、外地4小時(shí)應(yīng)急響應(yīng)服務(wù)能力。該級(jí)別服務(wù)提供商需具備處理較大信息安全事件的能力。工具包中應(yīng)配備有專業(yè)化的技術(shù)檢測工具，如正版、商業(yè)購買等
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1