信息安全事 件应急处理报告模板.docx

帮助用户实现IT投资价值最大化【】 XX单位 信息安全事件应急处理报告 XXX公司 2017年X月XX日 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc454876543 一、 概述 PAGEREF _Toc454876543 \h 1 HYPERLINK \l _Toc454876544 1.1 应急处理服务背景 PAGEREF _Toc454876544 \h 1 HYPERLINK \l _Toc454876545 1.2 应急处理服务目的 PAGEREF _Toc454876545 \h 1 HYPERLINK \l _Toc454876546 1.3 应急处理服务范围 PAGEREF _Toc454876546 \h 1 HYPERLINK \l _Toc454876547 1.4 应急处理服务依据 PAGEREF _Toc454876547 \h 2 HYPERLINK \l _Toc454876548 1.4.1 应急处理服务委托协议 PAGEREF _Toc454876548 \h 2 HYPERLINK \l _Toc454876549 1.4.2 基础标准与法律文件 PAGEREF _Toc454876549 \h 2 HYPERLINK \l _Toc454876550 1.4.3 参考文件 PAGEREF _Toc454876550 \h 2 HYPERLINK \l _Toc454876551 二、 应急处理服务流程 PAGEREF _Toc454876551 \h 3 HYPERLINK \l _Toc454876552 三、 应急处理服务内容和方法 PAGEREF _Toc454876552 \h 5 HYPERLINK \l _Toc454876553 3.1 准备阶段 PAGEREF _Toc454876553 \h 5 HYPERLINK \l _Toc454876554 3.1.1 准备阶段工作流程 PAGEREF _Toc454876554 \h 5 HYPERLINK \l _Toc454876555 3.1.2 准备阶段处理过程 PAGEREF _Toc454876555 \h 5 HYPERLINK \l _Toc454876556 3.1.3 准备阶段现场处理记录表 PAGEREF _Toc454876556 \h 6 HYPERLINK \l _Toc454876557 3.2 检测阶段 PAGEREF _Toc454876557 \h 7 HYPERLINK \l _Toc454876558 3.2.1检测阶段工作流程 PAGEREF _Toc454876558 \h 7 HYPERLINK \l _Toc454876559 3.2.2 检测阶段处理过程 PAGEREF _Toc454876559 \h 7 HYPERLINK \l _Toc454876560 3.2.3 检测阶段现场处理记录表 PAGEREF _Toc454876560 \h 8 HYPERLINK \l _Toc454876561 3.3 抑制阶段 PAGEREF _Toc454876561 \h 9 HYPERLINK \l _Toc454876562 3.3.1 抑制阶段工作流程 PAGEREF _Toc454876562 \h 9 HYPERLINK \l _Toc454876563 3.3.2 抑制阶段处理过程 PAGEREF _Toc454876563 \h 9 HYPERLINK \l _Toc454876564 3.3.3 抑制阶段现场处理记录表 PAGEREF _Toc454876564 \h 10 HYPERLINK \l _Toc454876565 3.4 根除阶段 PAGEREF _Toc454876565 \h 11 HYPERLINK \l _Toc454876566 3.4.1 根除阶段工作流程 PAGEREF _Toc454876566 \h 11 HYPERLINK \l _Toc454876567 3.4.2 根除阶段处理过程 PAGEREF _Toc454876567 \h 11 HYPERLINK \l _Toc454876568 3.5 恢复阶段 PAGEREF _Toc454876568 \h 13 HYPERLINK \l _Toc454876569 3.5.1 恢复阶段工作流程 PAGEREF _Toc454876569 \h 13 HYPERLINK