信息安全管理应急响应处置管理.pdf

第 1 页 信息安全管理 第十章 应急响应处置管理 第 2 页 目 录 Contents Page 01 应急响应概述 02 应急响应组织 03 应急响应体系建立 04 应急处置流程 05 应急处置关键技术 第十章 第十章 第一节 应急响应概述 第 3 页 应急响应 应急响应 处置管理 处置管理 1.1 应急响应内涵 应急响应（Emergency Response ）通常是指人们为了 应对各种紧急事件的发生所做的准备以及在事件发生后所采取 的措施。信息安全应急响应的处置对象主要是信息安全事件。 第十章 第十章 第一节 应急响应概述 第 4 页 应急响应 应急响应 处置管理 处置管理 1.1 应急响应内涵 安全事件 安全紧急事件 第十章 第十章 第一节 应急响应概述 第 5 页 应急响应 应急响应 处置管理 处置管理 1.1 应急响应内涵 信息安全事件分类 GB/Z 20986-2007 信息安全技术 信息安全事件分类分级指南 分类依据是安全事件的： n 起因 n 表现 n 结果 第十章 第十章 第一节 应急响应概述 第 6 页 应急响应 应急响应 处置管理 处置管理 1.1 应急响应内涵 信息安全事件举例 安全事件类型 说明 通常指行为 方否认 自己曾经执行过某种操作 ，例如在 行为抵赖 电子商务中交易方之 否认曾经定购过某种商品或否认 曾经接受过订单 不良信息非法传播 例如垃圾邮件骚扰和传播色情信息等 例如散发虚假紧急信息 ，导致大量组织机构采取不必要 愚弄和欺诈 的紧急预防措施，影响系统正常运行 第十章 第十章 第一节 应急响应概述 第 7 页 应急响应 应急响应 处置管理 处置管理 1.1 应急响应内涵 信息安全事件分级 GB/Z 20986-2007 信息安全技术 信息安全事件分类分级指南 安全事件分级因素： n 信息系统的重要程度 n 系统损失