信息安全应急响应体系建设课程.pptVIP

应急响应预案的制定 应急响应预案的包括的主要内容 确定风险场景 描述可能受到的业务影响 描述使用的预防性策略 描述应急响应策略 识别和排列关键应用系统 行动计划 团队和人员的职责 联络清单 所需资源配置 应急响应预案的制定 制定应急响应预案的原则 首先，必须集中管理应急响应预案的版本和发布。 其次，为了建立有效的版本控制体系，必须建立规范的应急响应预案的问题提交、解决、更新、跟踪、发布的渠道和流程。 第三，建立相关的保密管理规定，保证应急响应预案中涉及的秘密信息得到保护。 第四，应急响应预案在内容管理方面应注意内容的分布和粒度，可根据版本和内容的更新频度将应急响应的内容进行适当的分布。 第五，建立合理的应急响应预案的保管制度，强调存放的安全性和易取得性。 应急响应预案的制定 清楚、简洁 高级管理层支持/组织承诺 不断改进和更新的恢复策略 及时的更新维护 组织职责分工明确 保留、备份和异地存储计划 完整记录并定期演练 风险得到管理 弱点得到优先重视 灵活、可适应 成功预案的特点 应急响应预案的教育、培训和演练 在灾难来临前使相关人员了解熟悉恢复流程 使应急响应预案得到理解并可以使用 促进应急响应预案活动、更新、实用 展示恢复的能力 达到法律和内部审计要求 演练与演习的类型 演练和演习的主要方式有： 桌面演练； 模拟演练； 实战演练等 根据演练和演习的深度，可分为： 系统级