信息系統(tǒng)安全應(yīng)急響應(yīng)處置-在線瀏覽
2025-02-24 22:56本頁面
【正文】 常規(guī)的技術(shù)手段處理應(yīng)急事件。 抑制監(jiān)測 1）確認當前的抑制手段是否有效。 Page ? 22 信息安全應(yīng)急響應(yīng)流程 —根除、恢復(fù)階段 啟勱應(yīng)急預(yù)案 1）協(xié)調(diào)各應(yīng)急響應(yīng)小組人員到位。 根除監(jiān)測 1）根據(jù)應(yīng)急預(yù)案的執(zhí)行情況確認處置是否有效。 持續(xù)監(jiān)測 1）當應(yīng)急處置成功后對應(yīng)急事件持續(xù)監(jiān)測。 3）信息系統(tǒng)運行恢復(fù)到正常狀況。 2）由應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組下達應(yīng)急響應(yīng)結(jié)束的指令。 2）評估應(yīng)急事件對信息系統(tǒng)造成的損失。 應(yīng)急響應(yīng)總結(jié) 1）對存在的風(fēng)險點進行加固和整改。 3）對應(yīng)急響應(yīng)組織成員進行評價，表彰立功人員。 Page ? 25 應(yīng)急預(yù)案的類型 組織開展應(yīng)急響應(yīng)工作的指導(dǎo)性文件 具體類型的安全事件解決方案 針對場景的一次性解決方案 特定環(huán)境下、特定安全事件的處理方案 Page ? 26 應(yīng)急預(yù)案框架 一級 目錄 （行業(yè)指引） 二級 目錄 （綜合預(yù)案） 三級 目錄 （特定系統(tǒng)預(yù)案） 四級 目錄 （與題預(yù)案） 五級 目錄 （技術(shù)資源庫） 組織 開展信息安全應(yīng)急 響應(yīng)工作 指南 信息 安全應(yīng)急綜合預(yù)案 應(yīng)用系統(tǒng)與項應(yīng)急預(yù)案 XX機房空調(diào)應(yīng)急 預(yù)案 XX產(chǎn)品 安裝配置文檔 XX產(chǎn)品 常見問題處理手冊 XX產(chǎn)品 問題處理單 主機系統(tǒng)與項應(yīng)急預(yù)案 XX品牌 服務(wù)器應(yīng)急預(yù)案 網(wǎng)絡(luò)系統(tǒng)與項應(yīng)急預(yù)案 XX品牌 網(wǎng)絡(luò)交換機應(yīng)急預(yù)案 信息安全與項應(yīng)急預(yù)案 XX品牌 防火墻應(yīng)急預(yù)案 Page ? 27 應(yīng)急預(yù)案的文檔結(jié)構(gòu) 一、總則1 .1 目的1 .2 應(yīng)急響應(yīng)需求1 .3 基本原則1 .4 適用范圍1 .5 啟動條件1 .6 適用性規(guī)章制度1 .7 相關(guān)預(yù)案1 .8 發(fā)布與生效二、組織結(jié)構(gòu)及分工2. 1 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組2. 2 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組辦公室2 .3 應(yīng)急響應(yīng)工作組三、應(yīng)急響應(yīng)流程3 .1 事件分析3 .2 事件處理3 .3 結(jié)束響應(yīng)四、演練及維護五、保障措施六、附件Page ? 28 應(yīng)急預(yù)案的編制步驟 啟 動 應(yīng) 急 預(yù) 案 編 制 工 作調(diào) 查 和 風(fēng) 險 評 估應(yīng) 急 資 源 和 能 力 評 估編 制 應(yīng) 急 預(yù) 案應(yīng) 急 預(yù) 案 的 評 審 與 修 改應(yīng) 急 預(yù) 案 的 發(fā) 布 與 生 效Page ? 29 應(yīng)急預(yù)案的啟勱執(zhí)行過程 是否有相應(yīng)的特定系統(tǒng)預(yù)案是是否有針對該類事件的專項預(yù)案否是預(yù)案啟動確定是否發(fā)生信息安全事件對事件定級上報啟動特定系統(tǒng)預(yù)案啟動專題預(yù)案否采取措施抑制事件擴散對事件進行根除恢復(fù)系統(tǒng)運行評估損失編寫事件處理報告結(jié)束響應(yīng)結(jié)束響應(yīng)是否Page ? 30 信息安全應(yīng)急演練流程 開 始確 定 演 練 目 標確 定 演 練 涉 及 范 圍確 定 演 練 方 案準 備 演 練 所 需 的 各 項 資 源協(xié) 調(diào) 相 關(guān) 部 門 及 單 位組 織 演 練評 估 演 練 結(jié) 果結(jié) 果 通 報總 結(jié) 經(jīng) 驗 并 提 出 整 改 措 施整 改 實 施 工 作結(jié) 束Page ? 31 目錄 應(yīng) 急響應(yīng) 體系 應(yīng) 急響應(yīng)案例 其他 Page ? 32 知名公共案例 Page ? 33 知名公共案例 攜程 Page ? 34 知名公共案例 攜程 Page ? 35 Page ? 36 知名公共案例 OpenSSL Page ? 37 知名公共案例 OpenSSL Page ? 38 Page ? 39 知名公共案例 OpenSSL Page ? 40 Page ? 41 ?案例一：奧帆委網(wǎng)站系統(tǒng) ?案例二：遺忘密碼 ?案例三： DDOS攻擊應(yīng)急響應(yīng) 公司 案例 Page ? 42 ?2023年 6月， 奧帆 委官方網(wǎng)站感覺異常 ?遠程測試發(fā)現(xiàn)站點存在多種漏洞 ? SQL注入 ? 繞 過安全驗證漏洞 ? 上 傳漏洞 ? 已 經(jīng)存在多個木馬 Webshell 案例一：奧帆委網(wǎng)站系統(tǒng) Page ? 43 典 型注入攻擊 SQL注入 ?SQL注入攻擊原理 ? SQL注入（ SQL Injection ）：程序員在編寫代碼的時候，沒有對用戶輸入數(shù)據(jù)的合法性進行判斷，使應(yīng)用程序存在安全隱患。admin39。p$$w0rd39。 OR 1=1 Password: 1 SELECT COUNT(*)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1