《安全监控管理》.ppt

课程内容 介绍安全监控基础知识 介绍安全事件的分类 介绍中国移动安全事件的处理流程 介绍安全集中监控的要求和手段 教材主要阅读对象 安全管理人员 培训重点：了解安全事件、安全告警的分类分级；了解安全事件处理流程；了解集中监控组织、流程和手段。 建议培训时间：约2小时 课程基础：无 安全技术人员 培训重点：了解安全事件、安全告警的分类、分级及内容；了解安全事件处理流程，具有对安全事件分析和解决问题的能力；了解集中监控组织、流程和职责。了解安全监控手段的分析使用，可以处理安全告警。 建议培训时间：约4小时 课程基础：熟悉中国移动网络安全管理流程及设备安全技术要求 系统维护人员 培训重点：了解安全事件、安全告警的分类、分级、内容以及目标系统的维护配置；了解安全事件处理流程，具有对安全事件分析和解决问题的能力；了解集中监控组织、流程和职责；可以处理安全告警。 。 建议培训时间：约4小时 课程基础：无 目录 本章主要知识要点小结 简答 安全事件来源？ 按照受攻击设备分类原则，安全事件可分为哪几类？ 安全事件可以分为哪四类？ 列举三种以上的安全事件 请思考 安全事件通过什么途径被安全技术人员监控到？ 安全事件对系统影响如何？ 目录 本章主要知识要点小结 简答 安全事件从发生到处理完毕的流程是怎么样的？ 安全事件处理前应该怎样准备？ 安全事件处理恢复后有哪些跟进处理步骤？ 请思