应急响应 全文.pptxVIP

中国信息安全产品测评认证中心（CNITSEC） wwwwww..iittsseecc..ggoovv..ccnn CISP-3 －应急响应（培训样稿） 信息安全管理 应急响应 n 应急响应服务背景 n 什么是应急响应 n 应急响应组的组建 n 应急响应服务的过程 n 应急响应服务的形式和内容 n 应急响应服务的指标 n 应急响应服务案例 cn it sec 内容提要 n 应急响应服务的诞生—CERT/CC • 1988年Morris蠕虫事件直接导致了CERT/CC的诞生。 • 美国国防部(DoD)在卡内基梅隆大学的软件工程研究 所成立了计算机应急响应组协调中心(CERT/CC)以协 调Internet上的安全事件处理 。 目前 ， CERT/CC是 DoD资助下的抗毁性网络系统计划(Networked Systems Survivability Program)的一部分 ， 下设三个 门： 事件处理、脆弱性处理、计算机安全应急响应 组（CSIRT） 。 • 在CERT/CC 成立之后的14年里 ， 共处理了28万多封 Email ， 2万多个热线电话 ， 其运行模式帮助了80多个 CSIRT组织的建设。 cn it sec 应急响应服务背景 n CERT/CC服务的内容 • 安全事件响应 • 安全事件分析和软件安全缺陷研究 • 缺陷知识库开发 • 信息发布