应急响应处置管理主讲教师.PPTVIP

应急响应（Emergency Response）通常是指人们为了应对各种紧急事件的发生所做的准备以及在事件发生后所采取的措施。 小结 第十章 应急响应处置管理 应急响应组织是应急响应工作的主体 应急响应体系的建立过程 应急响应处置流程 应急响应涉及的关键技术。 信 息 安 全 管 理 Information security management 授课内容：应急响应处置管理 主讲教师：夏莹杰 xiayingjie@zju.edu.cn 本节内容 应急响应概述 1 应急响应组织 2 应急响应体系 3 应急响应关键技术 4 2001年8月10日，XX证券信息中心网络传输速度突然缓慢，严重影响证券业务运作。40分钟后，三名应急技术人员到达中心机房。通过检查入侵检测系统的日志和使用网络监听设备监听网络流量，发现机房中一台清算业务的服务器网络连接异常，经过检查发现其遭受“红色代码”蠕虫的攻击。证券信息中心迅速做出反应，通过电话、Email等方式，将公司发布的关于防范“红色代码”蠕虫的公告发布给各个营业部，并限定了问题处理期限。 应急响应案例 第十章 应急响应处置管理 计算机安全事件逐年上升，特别是近年来随着网络在社会生活中的广泛应用，安全事件给社会所造成的损失越来越大，如何应对信息安全突发事件已成为信息安全领域的研究热点之一。 第十章 应急响应处置管理 第十章 应急响应处置管理 1、应急响应概述 应急响应（Emergency Response）通常是指人们为了应对各种紧急事件的发生所做的准备以及在事件发生后所采取的措施。 第十章 应急响应处置管理 1、应急响应概述 应急响应的处置对象 紧急事件 破坏机密性的安全事件 破坏完整性的安全事件 破坏可用性的安全事件 第十章 应急响应处置管理 1、应急响应概述 安全事件 紧急事件 第十章 应急响应处置管理 1、应急响应概述 事先 做什么准备？ 事后 采取什么措施？ 第十章 应急响应处置管理 1、应急响应概述 图8.1 P-RPDR安全模型 第十章 应急响应处置管理 1、应急响应概述 应急响应的必要性 理论上我们无法保证系统绝对安全； 尽管人们对信息安全的关注与投资与日俱增，但 是安全事件的数量和影响并没有因此而减少 。 越来越多的组织在遭受攻击后，希望通过法律手段追查肇事者，就需要出示收集到的数据作为证据，而计算机取证是应急响应的一个重要环节。 2、应急响应组织 第十章 应急响应处置管理 1988年11月，国际上第一个应急响应组织—— 计算机应急响应协调中心CERT/CC（Computer Emer gency Response Team/Coordination Center）； 美国联邦FedCIRC、澳大利亚的AusCERT、德国的DFN-CERT、日本的JPCERT/CC，以及亚太地区的APCERTF（Asia Pacific Computer Emergency Res Ponse Task Force）和欧洲的EuroCERT 。 2002年9月中国国家计算机网络应急技术处理协调中心（CNCERT/CC）成立。 2、应急响应组织 第十章 应急响应处置管理 国内或国际间的应急响应协调组织 企业或政府组织的应急响应组织 计算机软件厂商提供的应急响应组织 商业化的应急响应组织 2、应急响应组织 第十章 应急响应处置管理 应急响应组织模式 2、应急响应组织 第十章 应急响应处置管理 美国计算机应急响应协调中心（CERT/CC） 2、应急响应组织 第十章 应急响应处置管理 中国教育和科研计算机网应急响应组（CCERT） 　　CCERT首要的服务对象是中国教育和科研计算机网络（ CERNET ）本身，确保CERNET网络的安全可靠运行。 CCERT其次的服务对象是CERNET内部的会员单位。 CCERT对其他用户提供力所能及的安全服务。 2、应急响应组织 第八章 应急响应处置管理 国家计算机网络应急处理协调中心（CNCERT/CC） 3、应急响应体系 第十章 应急响应处置管理 3.1 应急响应应保证的各项指标 响应能力：确保安全事件和安全问题能被及时地发现并向相应的负责人报告。 决断能力：判断是否是本地安全问题抑或构成一个安全事件。 行动能力：在发生安全事件时根据一个提示就能采取必要的措施。 减少损失：能够立即通知组织内其他可能受影响的部门。 效率 ：实践和监控处理安全事件的能力。 3、应急响应体系 第十章 应急响应处置管理 3.2 应急响应体系的建立 确定应急响应角色的责任 （1）用户 （2）安全管