02.03.安全应急演练服务技术白皮书v2.0.pdfVIP

绿盟科技安全服务技术白皮书

安全应急演练服务

■文档编号NSF-2014SI■密级内部使用

■版本编号2.0■日期2014/12/12

©2014绿盟科技

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿

盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方

式复制或引用本文的任何片断。

■版本变更记录

时间版本说明修改人

2014/01/01V1.0文档创建、丰富内容安全服务部

2014/12/12V2.0丰富内容安全服务部

■适用性声明

本文档主要介绍北京神州绿盟信息安全科技股份有限公司（以下简称“绿盟科技”）安全应急演练服务的

具体内容和方法，用于客户的相关人员了解绿盟科技的该项服务。

绿盟科技安全服务技术白皮书

目录

一.概述2

1.1基本概念2

1.2服务的必要性3

1.3客户收益3

二.服务实施的标准或原则5

2.1政策法规文件或标准5

2.1.1国内文件或标准5

2.1.2国际标准或最佳实践6

2.2服务原则6

三.绿盟科技安全应急演练服务7

3.1服务范围7

3.2演练形式7

3.3演练原则8

3.4演练场景选择8

3.4.1安全事件入口点8

3.4.2演练场景分类9

3.5演练流程9

3.5.1演练准备10

3.5.2演练实施12

3.5.3演练收尾12

3.6服务特点13

3.7服务报告13

四.为什么选择绿盟科技14

©2014绿盟科技-1-密级：内部使用

绿盟科技安全服务技术白皮书

一.概述

1.1基本概念

应急响应

是指为了应对网络与信息安全事件发生所做的准备，以及在安全事件发生后所采取的处

置措施。

应急响应预案

是指按照确定的应急响应策略制定的、在安全事件发生后控制危害或维持信息系统继续

运行或进行系统恢复的操作规程。应急响应预案是一个需要持续改进的文档。

应急演练

是指通过设定发生的安全事件而进行的以检验应急响应工作、评估应急响应预案为目的

的演习和检验行为。

应急指挥机构

应急响应预案中所规定的应急指挥协调机构，如在应急响应预案中确定的现场指挥部、

指挥中心等。

演练情景

指根据应急演练的目标要求，根据突发事件发生与演变的规律，事先假设的事件发生发

展过程，一般从事件发生的时间、地点、状态特征、波及范围、周边环境、可能的后果以及

随时间演变的进程等方面进行描述。

演练规划

根据实际情况，依据相关法律法规和应急响应预案的规定，对一