信息安全应急响应体系建设.pptVIP

课程要点;根本概念;根本概念;应急响应目的;应急响应与应急响应体系的关系;;;相关标准;应急响应六阶段;第一阶段—准备;第一阶段—准备;人力资源准备;软硬件设备准备;软硬件设备准备;建立事件报告的机制和要求;第二阶段—确认;快速分析——事故的标志;确认事故〔1〕;确认事故〔2〕;诊断矩阵实例;事故优先级——效劳水平协议;应急响应效劳的指标;应急响应SLA矩阵;第三阶段—遏制;建立遏制策略;例：基于DDOS攻击的遏制策略;第四阶段—铲除;第五阶段—恢复;第六阶段—跟踪;事件的归档与统计;应急响应预案的制定;应急响应预案的制定;应急响应预案的制定;应急响应预案的教育、培训和演练;演练与演习的类型;预案维护管理;预案变更管理;应急预案变更记录;应急响应体系建设流程;信息平安应急响应方案编制方法;总那么;角色及职责;预防和预警机制;应急响应流程;事件通告;应急响应流程—呼叫树;呼叫树;信息上报;事件分类与定级;我国信息平安事件分类方法;我国信息平安事件分级方法;我国信息平安事件分级方法;应急启动;应急处置;例：局域网〔LAN〕恢复小组检查列表;后期处置;信息平安事件应急响应总结模板;应急响应保障措施;附件;应急响应工作机构图;职责例如;应急响应组〔IRT〕;从应急组织到应急体系：信息平安保障的必要条件;国际信息平安应急响应组织;我国信息平安应急响应组织;我国公共互联网应急体系;XX信