应急响应流程.docxVIP

应急响应流程 不管我们事前做了多么周密的工作去评估风险和加固系统，攻击者可能还是会在 某个凌晨偷偷潜入我们的系统更改掉我们的系统文件，面对攻击者的攻击早早的计划 出对策是非常重要的，如果等到攻击者实施完攻击后我们才开始想应该如何应对的话， 可能会手忙脚乱的把事情弄得一团糟糕。 为了有效应对相关安全事件，我们根据经典的应急事件处理流程PDCERF制定了 相应的应急响应流程。 PDCERF 是国际上对应急响应的一个标准流程，即准备（策略、防御、程序、人 员、工具、基础设施、资金）、检测（检测、调查、评价、报告、决策）、抑制（安全 域（地理/层次/人机/业务）、边界控制）、根除（定位、对症下药、副作