信息安全应急响应.pdf

信息安全应急响应 中国信息安全测评中心 内容介绍及培训成果 了解应急响应的历史和背景 掌握应急响应方法论：通过学习非预期事件发 生后如何应对—应急响应的过程，了解并能实践 应急响应工作 了解信息安全事件的分级和分类 通过对应急响应管理组织结构、应急响应管理 体系的学习，了解并能实践应急响应能力的建设。 内容提要 一、安全应急响应的历史和现状 二、应急响应方法论 三、信息安全事件的分级分类 四、应急响应服务 五、应急响应管理体系的建设 六、应急响应技术的发展方向 七、案例和应急响应文档 一、安全应急响应的历史和现状  应急响应的含义  应急响应的发展背景  国内外应急响应发展状况  应急响应组织的分类及相互关系  应急响应的作用、特点、原则 应急响应的含义  定义： 英文中紧急响应有两种表示法，即Emergency Response和 Incident Response，其含义是指安全技术人员在遇到突发事件后 所采取的措施和行动。而突发事件则是指影响一个系统正常工作的 情况。这里的系统包括主机范畴内 的