01.07.应急管理体系建设咨询服务技术白皮书v2.0.docxVIP

绿盟科技安全服务技术白皮书

应急管理体系建设咨询服务

■文档编号

NSF-2014SI

■密级

内部使用

■版本编号

3.0

■日期

2016/9/26

?DATE\@yyyy2016绿盟科技

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属DOCPROPERTYCompany绿盟科技所有，受到有关产权及版权法保护。任何个人、机构未经DOCPROPERTYCompany绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。

■版本变更记录

时间

版本

说明

修改人

2014/01/01

V1.0

文档创建、丰富内容

安全服务部

2014/12/12

V2.0

丰富内容

安全服务部

2014/9/26

V3.0

丰富内容

安全服务部

■适用性声明

本文档是主要介绍北京神州绿盟信息安全股份有限公司（以下简称“绿盟科技”）的应急管理体系建设咨询服务具体内容和方法，用于客户的相关人员了解绿盟科技的该咨询服务。

绿盟科技安全服务技术白皮书

PAGE14

-PAGE1-

?DATE\@yyyy2016绿盟科技 密级：内部使用

目录

TOC\h\z\t附录1（绿盟科技）,1,附录2（绿盟科技）,2,附录3（绿盟科技）,3,附录4（绿盟科技）,4,标题1（绿盟科技）,1,标题2（绿盟科技）,2,标题3（绿盟科技）,3一.概述 2

1.1基本概念 2

1.2服务的必要性 2

1.3客户收益 3

二.服务实施的标准或原则 4

2.1政策文件或标准 4

2.1.1国内文件或标准 4

2.1.2国际标准或最佳实践 4

2.2服务原则 5

三.绿盟科技应急管理体系建设咨询服务 5

3.1服务范围 5

3.2服务内容 6

3.2.1应急预案体系建设 6

3.2.2应急意识和技术培训 7

3.2.3应急技术保障体系建设 9

3.2.4应急演练与总结 9

3.3服务流程 9

3.4服务特点 12

3.5服务报告 12

四.应急管理体系建设方法论及相关工具 13

4.1服务方法论 13

4.2相关工具 13

五.为什么选择绿盟科技 14

概述

基本概念

应急管理Emergencymanagement

应急管理是指政府及其他公共机构在突发事件的事前预防、事发应对、事中处置和善后管理过程中，通过建立必要的应对机制，采取一系列必要措施，保障公众生命财产安全；促进社会和谐健康发展的有关活动。

业务连续性管理Businesscontinuitymanagement（BCM）

找出对组织有潜在影响的威胁及其对组织业务运行的影响，通过有效响应措施保护组织的利益、信誉、品牌和创造价值的活动，并为组织提供建设恢复能力框架的整体管理过程。

业务连续性管理包括组织在面临灾难时对业务活动的恢复和连续性的管理，以及为保证业务连续性的切适当宜所进行的培训、演练和评审而进行的整个方案的管理。

业务连续性计划Businesscontinuityplan(BCP)

为发生事故时，使组织能够在一个预定的可接受的水平上连续提供其关键活动，而开发、编辑和维持就绪的程序和信息文件集。

业务影响分析Businessimpactanalysis(BIA)

分析业务功能以及可能发生的业务中断对业务功能所造成的影响。

风险评估Riskassessment

风险识别、风险分析和风险评价的整个过程。

演练Exercise

业务连续性计划部分或全部预演的活动，以保证计划包含适当的信息和程序，使得当计划付诸实施时能够达到预期效果。

演练可能包括启动业务连续性程序，但更多是模拟一个公告或未公告的业务连续性事故，通过参与者角色的扮演，以在真正付诸实施之前评估可能出现的问题。

服务的必要性

近些年，网络与信息安全突发事件的频繁发生，时刻挑战着政府、企事业单位以及其他各行业在应对突发事件时的应急处置能力。无论是“911事件”、“震网事件”、“CSDN拖库事件”等人为制造的信息安全事件，还是地震、海啸、大规模停电等自然因素造成的安全事件，其结果往往是轻则企业遭受经济损失、面临亏损，重则将导致企业破产、政府公信力下降、阻碍整个信息产业的发展。

如何应对这些非预期的网络与信息安全事件，在事件发生前及时预警、防止事件发生；事件发生时迅速处置、减少损失；事件发生后及时恢复，减少影响；成为当前各行业、各单位共同面对的重要课题。

“十二五”以来，我国政府更加重