信息安全应急响应服务流程.doc

信息安全应急响应流程广东盈通网络投资20011年07月目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc235845113 第一部分 导言 PAGEREF _Toc235845113 \h 3 HYPERLINK \l _Toc235845114 1.1.文档类别 PAGEREF _Toc235845114 \h 3 HYPERLINK \l _Toc235845115 1.2.使用对象 PAGEREF _Toc235845115 \h 3 HYPERLINK \l _Toc235845116 1.3.计划目的 PAGEREF _Toc235845116 \h 3 HYPERLINK \l _Toc235845117 1.4.适用范围 PAGEREF _Toc235845117 \h 3 HYPERLINK \l _Toc235845118 1.5.服务原则 PAGEREF _Toc235845118 \h 3 HYPERLINK \l _Toc235845119 第二部分 应急响应组织保障 PAGEREF _Toc235845119 \h 4 HYPERLINK \l _Toc235845120 2.1.角色的划分 PAGEREF _Toc235845120 \h 4 HYPERLINK \l _Toc235845121 2.2.角色的职责 PAGEREF _Toc235845121 \h 4 HYPERLINK \l _Toc235845122 2.3.组织的外部协作 PAGEREF _Toc235845122 \h 5 HYPERLINK \l _Toc235845123 2.4.保障措施 PAGEREF _Toc235845123 \h 5 HYPERLINK \l _Toc235845124 第三部分 应急响应实施流程 PAGEREF _Toc235845124 \h 5 HYPERLINK \l _Toc235845125 3.1.准备阶段（Preparation stage） PAGEREF _Toc235845125 \h 7 HYPERLINK \l _Toc235845126 3.1.1 领导小组准备内容 PAGEREF _Toc235845126 \h 7 HYPERLINK \l _Toc235845127 3.1.2 实施小组准备内容 PAGEREF _Toc235845127 \h 7 HYPERLINK \l _Toc235845128 3.1.3 日常运行小组准备内容 PAGEREF _Toc235845128 \h 9 HYPERLINK \l _Toc235845129 3.2.检测阶段（Examination stage） PAGEREF _Toc235845129 \h 9 HYPERLINK \l _Toc235845130 3.2.1 检测范围及对象的确定 PAGEREF _Toc235845130 \h 9 HYPERLINK \l _Toc235845131 3.2.2 检测方案的确定 PAGEREF _Toc235845131 \h 10 HYPERLINK \l _Toc235845132 3.2.3 检测方案的实施 PAGEREF _Toc235845132 \h 10 HYPERLINK \l _Toc235845133 3.2.4 检测结果的处理 PAGEREF _Toc235845133 \h 12 HYPERLINK \l _Toc235845134 3.3.抑制阶段（Suppresses stage） PAGEREF _Toc235845134 \h 12 HYPERLINK \l _Toc235845135 3.3.1 抑制方案的确定 PAGEREF _Toc235845135 \h 13 HYPERLINK \l _Toc235845136 3.3.2 抑制方案的认可 PAGEREF _Toc235845136 \h 13 HYPERLINK \l _Toc235845137 3.3.3 抑制方案的实施 PAGEREF _Toc235845137 \h 13 HYPERLINK \l _Toc235845138 3.3.4 抑制效果的判定 PAGEREF _Toc235845138 \h 13 HYPERLINK \l _Toc235845139 3.4.根除阶段（Eradicates stage） PAGEREF _Toc235845139 \h 13 HYPERLINK \l _Toc235845140 3.4.1 根除方案的确定 PAGEREF _Toc2358451