我国互联网网络安全和应急响应发展和现状.pptVIP

应急组织、策略和方法 一些建议 面临的基本问题 如何用合理的投入，使组织面临的整体网络安全风险降低到可以接受的程度 安全是相对的，不是绝对的 不同层面：国家、企业、个人 是否真正知道面临哪些风险？ 如何描述风险？ 安全的水平不是用投入多少来衡量？ …… 如何保障整体的安全 有明确整体的网络安全策略 适合组织需要的网络安全应急小组（至少应该有POC） 详细的规章、流程、手册，并真正得到贯彻 建立监测技术平台与应急工具库 开展应急培训、演练 网络安全知识、信息、经验积累、共享与交换 提高组织和个人网络安全意识 网络安全应急组织基础 计算机安全事件相应小组 CSIRT: Computer Security Incident Response Team 负责在确定的组织范围内，执行、协调、支持对计算机实践做出响应的小组 CNCERT/CC、CCERT… 理解组织自身的需要 为什么需要CSIRT? 组织的现状? 部门之间如何联系？负责人？ 需要说服那些关键人物? 现有的基础：内部的和外部的? 事件处理小组？安全流程?安全策略?法规?标准? 带来哪些好处，存在哪些障碍? CSIRT对整体整体目标带来哪些好处？ 商业优势、投资回报? 看看国外的情况 全球应急组织论坛 亚太应急组织 欧洲安全事件交换计划 事件处理的一般阶段 第一阶段：准备——让我们严阵以待 第二阶段：确认——对情况综合判断 第三