某区门户网站安全运行应急服务项目信息安全应急处理抑制方案.docxVIP

PAGE 4 某区门户网站安全运行应急服务项目 信息安全应急处理抑制方案 （挖矿病毒） 概述 根据网络安全攻击事件不同的类型（拒绝服务类攻击抑制、系统漏洞及恶意代码类攻击抑制件、网络欺骗类攻击抑制、网络窃听类攻击抑制、数据库SQL注入类攻击抑制）制定的抑制方法。 抑制阶段工作内容 抑制是根据检测阶段发现的攻击特征对攻击所影响的范围、程度进行扼制，通过采取各种方法，控制、阻断、转移安全攻击。 需告知客户在抑制阶段可能存在的风险，可能对正常业务造成影响。 在抑制实施前需制定安全事件应急响应方案，并对方案的实施获取必要的管理授权。 抑制实施人员 序号 姓名 岗位 主要职责 其他说明 1 抑制处理负责人 信息安全事件抑制 抑制实施范围 1.客户系统：公网系统 2.影响范围：某区信息中心门网 3.抑制对象及范围：某区信息中心内网WEB服务器 4.设备编号： 五、抑制阶段工作流程 第一步：抑制方案获得授权； 第二步：系统维护人员、安全技术人员和第三方安全事件应急服务人员共同测试抑制方案验证效果； 第三步：系统维护人员、安全技术人员和第三方安全事件应急服务人员共同测试抑制方案是否影响系统运行，对系统的影响程度不可接受时返回检测阶段 第四步：实施抑制方案； 第五步：当实施抑制方案失败的情况下，采取应变和回退措施，并返回到检测阶段。 六、抑制阶段处理过程 通过检查阶段的详细调查，我们判断黑客通过