冠群金辰奥运期间应急响应服务.pdfVIP

2008．08 目前木马以及木马下载器分工合作，俨然一个松散但严密的 解决方案： 体系。木马下载器本身不能传播病毒，对机器也不造成危害， 1．加强安全服务的推广力度和建立示范项目的建设。目 但是它的确给真实破坏的木马和病毒提供了足够的带宽和畅 前由于时间不多，任务紧急，因此首先建议主管领导重视，配 通的渠道资源。 备足够的资源和力量，组织一些有关的专家、厂商，大家协调 由于目前各个防病毒厂家的病毒或者木马搜集渠道的不 一致，共同应对，病毒问题应该可以比较好的解决，以保障 同，不可避免造成对抗措施的不完整和不全面。再加上一些 不出现重大疫情和病毒事件为首要任务。 不是十分规范和严谨的宣传，就非常容易给普通的计算机用 2．安全厂商对出现最新问题的可能苗头，要及时反馈给 户造成误解，从而从整体上对反击病毒无力。 相关主管部门，由主管部门从整体上，全面的评估事件的严 奥运前期和奥运期间的病毒和恶意代码趋势 重程度，从而采取相应措施(按照制定好的应急预案执行)。 奥运历来是一些想出风头的“病毒和黑客作者们”发挥 3．加强培训工作，组织集中开展信息安全和病毒事件的 的理想场地，为此，从近期的研究也多次表明，一些以前曾 集中培训。从江民自身的经验看，集中培训能比较好的解决一 经猖獗的“磁碟机，’，“机器狗”等病毒并没有完全被消灭，极 些信自安全和网络管理部门的具体实际问题。 有可能他们隐藏在一些“角落”里等待时机，这就要求我们 4．安全产品和安全工具的使用培训等等。◆ 各级主管部门和安全厂商们团结起来，共同面对信息安全的 (责编 马华) 诸多问题。 冠群金辰：奥运期问应急响应服务 奥运期间应急服务 ·根除； 目标 ·恢复； 作为任何组织整体信息安全战略的一个关键部允采用 ·跟踪。 一种结构严谨、计划周全的方法来进行信息安全事件的管理 安全事件响应六阶段方法学 至关重要。 准备 应急响应的目标旨在确保： 在安全事件的发生前为事件响应做好准备。 ·信息安全异常现象可以被检测出来并得到有效处理， 检测 尤其是确定是否需要将异常现象归类为信息安全事件； 对于安全事件进行响应。 ·对已确定的信息安全事件进行评估，并以最恰当和最 抑制 有效的方式做出响应； 限制攻击的范围，限制潜在的损失和破坏，把损失降到 ·作为事件响应的一部分通过恰当的防护措施——可 最低。 能的话，结合业务连续性计划的相关要素——将信息安全事 根除 件对组织及其业务运行的负面影响降至最小； 找出事件根源并彻底根除，防止发生同样的事件。 ·及时总结信息安全事件及其管理的经验教训。这将增 恢复 加预防将来信息安全事件发生的机会，改进信息安全防护措 把所有被攻破的系统和网络设备彻底地还原到它们正常 施的实施和使用，同时全面改进信息安全事件管理方案。 的任务状态。 过程 跟踪 为了实现上述目标，冠群金辰应急响应由以下六侗；同的 回顾并整合发生事件的相关信息，跟踪是最有可能被忽 过程组成： 略的阶段。 ·准备；