信息安全应急响应服务方案模板.pdfVIP

信息安全应急响应 服务方案 XXXX 科技有限公司 2018 年 5 月 目 录 第一部分 概述 3 1.1.信息安全应急响应 3 1.2.应急安全响应事件 3 1.3.服务原则 3 第二部分 应急响应组织保障 4 2.1.角色的划分 4 2.2.角色的职责 4 2.3.组织的外部协作 4 2.4.保障措施 5 第三部分 应急响应实施流程 5 3.1.准备阶段（ Preparation ） 7 3.1.1 负责人准备内容 7 3.1.2 技术人员准备内容 7 3.1.3 市场人员准备内容 9 3.2.检测阶段（ Examination ） 9 3.2.1 实施小组人员的确定 9 3.2.2 检测范围及对象的确定 10 3.2.3 检测方案的确定 10 3.2.4 检测方案的实施 10 3.2.5 检测结果的处理 12 3.3.抑制阶段（ Suppresses） 12 3.3.1 抑制方案的确定 13 3.3.2 抑制方案的认可 13 3.3.3 抑制方案的实施 13 3.3.4 抑制效果的判定 13 3.4.根除阶段（ Eradicates） 14 3.4.1 根除方案的确定 14 3.4.2 根除方案的认可 14 3.4.3 根除方案的实施 14 3.4.4 根除效果的判定 14 3.5.恢复阶段（ Restoration ） 15 3.5.1 恢复方案的确定 15 3.5.2 恢复信息系统 15 3.6.总结阶段（ Summary ） 15 3.6.1 事故总结 16 3.6.2 事故报告 16 第一部分 概述 1.1.信息安全应急响应 应急响应服务是为满足企业发生安全事件、 需要紧急解决问题的情况下提供的一项安全 服务。 当企业发生黑客入侵、 系统崩溃或其它影响业务正常运行的安全事件时， 安全专家会 在第一时间赶到事