应急响应体系建设.pptx

应急响应体系建设;课程要点;基本概念;基本概念;应急响应目的;应急响应与应急响应体系的关系;政策要求;政策要求;相关标准;应急响应六阶段;第一阶段—准备;第一阶段—准备;人力资源准备;软硬件设备准备;软硬件设备准备;建立事件报告的机制和要求;第二阶段—确认;快速分析——事故的标志;确认事故（1）;确认事故（2）;诊断矩阵实例;事故优先级——服务水平协议;应急响应服务的指标;应急响应SLA 矩阵;第三阶段—遏制;建立遏制策略;例：基于DDOS 攻击的遏制策略;第四阶段—根除;第五阶段—恢复;第六阶段—跟踪;事件的归档与统计;应急响应预案的制定;应急响应预案的制定;应急响应预案的制定;应急响应预案的教育、培训和演练;演练与演习的类型;预案维护管理;预案变更管理;应急预案变更记录;应急响应体系建设流程;信息安全应急响应计划编制方法;总则;角色及职责;预防和预警??制;应急响应流程;事件通告;应急响应流程—呼叫树;呼叫树;信息上报;事件分类与定级;我国信息安全事件分类方法;我国信息安全事件分级方法;我国信息安全事件分级方法;应急启动;应急处置;例：局域网（LAN）恢复小组检查列表;后期处置;信息安全事件应急响应总结模板;应急响应保障措施;附件;应急响应工作机构图;职责示例;应急响应组（IRT ）;从应急组织到应急体系：信息安全保障的必要条件;国际信息安全应急响应组织;我国信息安全应急响应组