信息安全应急响应服务方案模板.doc

信息安全应急响应服务方案XXXX科技有限公司2018年5月目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc515573079"第一部分概述PAGEREF_Toc515573079\h3HYPERLINK\l"_Toc515573080"1.1.信息安全应急响应PAGEREF_Toc515573080\h3HYPERLINK\l"_Toc515573081"1.2.应急安全响应事件PAGEREF_Toc515573081\h3HYPERLINK\l"_Toc515573082"1.3.服务原则PAGEREF_Toc515573082\h3HYPERLINK\l"_Toc515573083"第二部分应急响应组织保障PAGEREF_Toc515573083\h4HYPERLINK\l"_Toc515573084"2.1.角色的划分PAGEREF_Toc515573084\h4HYPERLINK\l"_Toc515573085"2.2.角色的职责PAGEREF_Toc515573085\h4HYPERLINK\l"_Toc515573086"2.3.组织的外部协作PAGEREF_Toc515573086\h4HYPERLINK\l"_Toc515573087"2.4.保障措施PAGEREF_Toc515573087\h5HYPERLINK\l"_Toc515573088"第三部分应急响应实施流程PAGEREF_Toc515573088\h5HYPERLINK\l"_Toc515573089"3.1.准备阶段（Preparation）PAGEREF_Toc515573089\h7HYPERLINK\l"_Toc515573090"3.1.1负责人准备内容PAGEREF_Toc515573090\h7HYPERLINK\l"_Toc515573091"3.1.2技术人员准备内容PAGEREF_Toc515573091\h7HYPERLINK\l"_Toc515573092"3.1.3市场人员准备内容PAGEREF_Toc515573092\h9HYPERLINK\l"_Toc515573093"3.2.检测阶段（Examination）PAGEREF_Toc515573093\h9HYPERLINK\l"_Toc515573094"3.2.1实施小组人员的确定PAGEREF_Toc515573094\h9HYPERLINK\l"_Toc515573095"3.2.2检测范围及对象的确定PAGEREF_Toc515573095\h10HYPERLINK\l"_Toc515573096"3.2.3检测方案的确定PAGEREF_Toc515573096\h10HYPERLINK\l"_Toc515573097"3.2.4检测方案的实施PAGEREF_Toc515573097\h10HYPERLINK\l"_Toc515573098"3.2.5检测结果的处理PAGEREF_Toc515573098\h12HYPERLINK\l"_Toc515573099"3.3.抑制阶段（Suppresses）PAGEREF_Toc515573099\h12HYPERLINK\l"_Toc515573100"3.3.1抑制方案的确定PAGEREF_Toc515573100\h13HYPERLINK\l"_Toc515573101"3.3.2抑制方案的认可PAGEREF_Toc515573101\h13HYPERLINK\l"_Toc515573102"3.3.3抑制方案的实施PAGEREF_Toc515573102\h13HYPERLINK\l"_Toc515573103"3.3.4抑制效果的判定PAGEREF_Toc515573103\h13HYPERLINK\l"_Toc515573104"3.4.根除阶段（Eradicates）PAGEREF_Toc515573104\h14HYPERLINK\l"_Toc515573105"3.4.1根除方案的确定PAGEREF_Toc515573105\h14HYPERLINK\l"_Toc515573106"3.4.2根除方案的认可PAGEREF_Toc515573106\h14HYPERLINK\l"_Toc515573107"3.4.3根除方案的实施PA