CISP信息安全应急响应教案分析.ppt

信息安全应急响应 中国信息安全测评中心 CISP-19-信息安全应急响应 2009年6月 背景：信息安全管理技术 目录 互联网网络安全面临重大挑战 什么是应急响应 应急响应组的组建 应急响应服务的过程 应急响应服务的形式和内容 应急响应准备阶段关键措施推荐 应急响应服务案例 一、互联网网络安全面临重大挑战 目录 互联网网络安全面临重大挑战 什么是应急响应 应急响应组的组建 应急响应服务的过程 应急响应服务的形式和内容 应急响应服务的指标 应急响应服务案例 补充材料：如何编制本单位的《应急预案》 我国互联网环境 随着互联网各种应用的不断发展，大量的基础网络成为黑客的攻击目标。 我国的基础信息网络和重要信息系统面临的安全威胁和安全隐患： 计算机病毒传播和网络非法入侵十分猖獗 网络违法犯罪持续大幅上升 安全漏洞，黑客病毒技术、 网络钓鱼技术、木马间谍程序 互联网安全威胁事例 事例 2003年：SQL SLAMMER、口令蠕虫事件、冲击波蠕虫事件 2004年5月：黑客操控六万台电脑制造 “僵尸网络”发起拒绝服务攻击 2005年12月——荷兰19岁黑客控制150万台电脑组建僵尸网络 从2006年底到2007年初，“熊猫烧香”在短短时间内通过网络传播全国，数百万电脑中毒 2008年，黑龙江网民篡改红十字会地震募捐账号被捕 2009年，卡巴斯基网站数据库遭黑客攻击机密信息外泄 相互结合，危害