CISP 应急响应与灾难恢复(含真题)2016年.08.pptxVIP

操作系统安全;课程内容;知识域：应急响应概况;基本概念;基本概念;基本概念;;国际信息安全应急响应组织;我国信息安全应急响应组织;应急响应组织的一般构成;国家政策要求和相关标准;我国信息安全事件分类方法;我国信息安全事件分类方法;我国信息安全事件分级方法;我国信息安全事件分级方法;我国信息安全事件分级方法 GB/Z 20986;真题演示;真题演示;知识域：应急响应概况;应急响应六阶段;第一阶段 — 准备;编制和管理应急响应计划;第二阶段 — 检测;第三阶段 — 遏制;第四阶段 — 根除;第五阶段 — 恢复;第六阶段 — 跟踪总结;知识域：应急响应概况;计算机取证的概念、目的、原则;计算机取证的步骤;计算机取证-准备;计算机取证-保护;计算机取证-提取;计算机取证-分析及提交;真题演示;真题演示;知识域：信息系统灾难恢复;灾难恢复的历史和背景 ;我国灾难恢复进展情况;我国国???灾难恢复的国家政策和标准 ;灾难恢复相关基本概念;规划和预案（ GB/T 20988）;BCP和BCM（ GB/T 20988）;RPO－Recovery Point Objective，恢复点目标 定义：灾难发生后，系统和数据必须恢复到的时间点要求 代表了当灾难发生时允许丢失的数据量 RTO－Recovery Time Objective ，恢复时间目标 定义：灾难发生后，信息系统和业务功能从停顿到必须恢复的时间要求 代表了企业能容忍的信息系统和业务功能恢复的时间;主中心与灾难备份中心、主系统与灾难备份系统;灾难恢复组织;灾难恢复战略;备份策略和恢复步骤及测试;真题演练;真题演练;知识域：信息系统灾难恢复;灾难恢复管理工作的主要内容;灾难恢复规划;灾难恢复规划管理过程;1.灾难恢复需求分析;明确关键业务功能和支持关键业务功能的关键应用系统 明确系统中断对业务的损失和影响 明确各业务系统的恢复目标和内外部依赖关系 确定各业务功能灾难恢复指标（RTO/RPO） 明确各业务功能恢复的最小资源需求及恢复策略;确定灾难恢复目标;2. 灾难恢复策略制定;例如：灾难恢复资源的获取方式;例如：确定灾难恢复等级各要素的要求 ;3、灾难恢复策略实现;灾难备份中心的选择和建设;灾难备份中心的选择和建设;灾难备份系统技术方案的实现;专业技术???持能力的实现、运行维护管理能力的实现;灾难恢复预案的制定和管理;灾难恢复预案的制定;灾难恢复预案的制定;灾难恢复预案的教育、培训和演练;演练与演习的类型;灾难恢复预案的管理;知识域：信息系统灾难恢复;灾难恢复资源要素与恢复能力等级划分;第1级 — 基本支持;第2级 — 备用场地支持;第3级 — 电子传输和部分设备支持;第3级 — 电子传输和部分设备支持;第4级 — 电子传输及完整设备支持;第4级 — 电子传输及完整设备支持;第5级—实时数据传输及完整设备支持;第5级—实时数据传输及完整设备支持;第6级—数据零丢失和远程集群支持;第6级—数据零丢失和远程集群支持;知识域：灾难恢复相关技术;备份类型;不同备份方式的特点;知识域：灾难恢复相关技术;基于功能、备战性程度，备用站点分为：;备用场所;基于建设和管理方式，备用场所分为：;真题演练：