预览加载中，请您耐心等待几秒...

信息安全应急响应体系建设.ppt

预览
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲，该文档总共83页，到这已经超出免费预览范围，如果喜欢就直接下载吧～

下载提示 文本预览

如果您无法下载资料，请参考说明：

1、部分资料下载需要金币，请确保您的账户上有足够的金币

2、已购买过的文档，再次下载不重复扣费

3、资料包下载后请先用软件解压，在使用对应软件打开

课程要点基本概念基本概念应急响应目的应急响应与应急响应体系的关系政策要求政策要求相关标准应急响应六阶段第一阶段—准备第一阶段—准备人力资源准备软硬件设备准备软硬件设备准备建立事件报告的机制和要求第二阶段—确认快速分析——事故的标志确认事故（1）确认事故（2）诊断矩阵实例事故优先级——服务水平协议应急响应服务的指标应急响应SLA矩阵第三阶段—遏制建立遏制策略例：基于DDOS攻击的遏制策略第四阶段—根除第五阶段—恢复第六阶段—跟踪事件的归档与统计应急响应预案的制定应急响应预案的制定应急响应预案的制定应急响应预案的教育、培训和演练演练与演习的类型预案维护管理预案变更管理应急预案变更记录应急响应体系建设流程信息安全应急响应计划编制方法总则角色及职责预防和预警机制应急响应流程事件通告应急响应流程—呼叫树呼叫树信息上报事件分类与定级我国信息安全事件分类方法我国信息安全事件分级方法我国信息安全事件分级方法应急启动应急处置例：局域网（LAN）恢复小组检查列表后期处置信息安全事件应急响应总结模板应急响应保障措施附件应急响应工作机构图职责示例应急响应组（IRT）从应急组织到应急体系：信息安全保障的必要条件国际信息安全应急响应组织我国信息安全应急响应组织我国公共互联网应急体系XX信息安全应急响应体系XX市电子政务网络应急预案总则安全事件级别划分组织结构与职责预防和预警机制应急响应流程应急响应之后期处理流程保障监督管理计划及附则信息系统应急计划一般过程七步走