计算机安全事件处理.doc

计算机安全事件处理 翻译：陈海燕，CISSP（ phrackchen@） (《计算机安全介绍：NIST手册》第十二章) 英文版PDF 注：以下内容因排版原因有所省略。 计算机系统会受到众多不幸事件的影响，从数据文件损坏到病毒，到自然灾害。可以通过标准的操作规程从这样一些不幸事件中恢复。例如，频繁发生的不幸事件（如错误删除文件）通常可以被很容易地修复（如通过备份文件进行恢复）。更严重的不幸事件如因自然灾害导致的停电一般由机构的应急计划处理。其它破坏事件是由恶意的技术活动（如创建病毒或系统黑客）导致的。 计算机安全事件可能由计算机病毒、其它恶意代码、内部或外部的系统入侵者导致。本章中使用它