信息安全应急响应服务流程.pdfVIP

信息安全应急响应 服务流程 ####信息技术安全检测协会 2009年07 月 目录 第一部分 导言3 1.1.文档类别3 1.2.使用对象3 1.3.计划目的3 1.4.适用范围3 1.5.服务原则3 第二部分 应急响应组织保障4 2.1.角色的划分4 2.2.角色的职责4 2.3.组织的外部协作5 2.4.保障措施5 第三部分 应急响应实施流程5 3.1.准备阶段 （Preparation stage）7 3.1.1 领导小组准备内容7 3.1.2 实施小组准备内容7 3.1.3 日常运行小组准备内容9 3.2.检测阶段 （Examination stage）9 3.2.1 检测范围及对象的确定 10 3.2.2 检测方案的确定 10 3.2.3 检测方案的实施 10 3.2.4 检测结果的处理 12 3.3.抑制阶段 （Suppressesstage） 12 3.3.1 抑制方案的确定 13 3.3.2 抑制方案的认可 13 3.3.3 抑制方案的实施 13 3.3.4 抑制效果的判定 13 3.4.根除阶段 （Eradicatesstage）14 3.4.1 根除方案的确定 14 3.4.2 根除方案的认可 14 3.4.3 根除方案的实施 14 3.4.4 根除效果的判定 14 3.5.恢复阶段 （Restoration stage）15 3.5.1 恢复方案的确定 15 3.5.2 恢复信息系统15 3.6.总结阶段 （Summary stage）15 3.6.1 事故总结16 3.6.2 事故报告16 第一部分 导言 1.1.文档类别 本文档是##信息技术安全检测协会技术部用以规范“信息安全应急响应服务流程”项目 实施的指导性文件之一。 1.2.使用对象 本文档作为公司内部文档，具体使用人员包括：信息安全应急响应服务具体实施操作人 员、及负责人。 1.3.计划目的 制订本规范的目的是为了指导应急响应服务操作人员按一定的实施办法和操作流程，从 接受应急响应服务申请到交付应急响应总结报告为止这段时间内，要求实施进度和质量可 控，在规定的时间内完成应急响应服务。 备注：操作实施人员在执行该规范时，应根据实际情况灵活运用和变通，并提出创新。 同时为了有效的控制进度和质量，在实际操作中应遵循流程步骤。 1.4.适用范围 本流程适用于： 所有大、中、小型企业、学校、网吧、政府等局域网的运行及网络信息方面发生的 有可能影响上述部门的网络安全稳定的紧急事件； 由于其他重大事件的发生影响到上述单位的网络信息安全，并由此可能影响到学企 业、学校、社会、国家安全稳定的事件。 1.5.服务原则 在整个应急响应处理过程的中，本协会严格按照以下原则要求服务人员，并签订必要的 保密协议。 保密性原则 应急服务提供者应对应急处理服务过程中获知的任何关于服务对象的系统信息承担保 密的责任和义务，不得泄露给第三方的单位和个人，不得利用这些信息进行侵害服务对象的 行为。 规范性原则 应急服务提供者应要求服务人员依照规范的操作流程进行应急处理服务，所有处理人员 必须对各自的操作过程和结果进行详细的记录