信息化安全管理—网络安全事件应急处理指南.docxVIP

信息化安全管理—网络安全事件应急处理指南

目录

内容概览．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.1编制目的．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.2适用范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.3术语和定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

网络安全事件概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

2.1事件分类．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.2事件等级划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

2.3事件影响评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

应急处理流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

3.1事件接报与确认．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

3.1.1事件接报渠道．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

3.1.2事件初步确认．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

3.2事件响应启动．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

3.2.1响应团队组建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

3.2.2响应预案启动．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

3.3事件调查与分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

3.3.1事件现场勘查．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

3.3.2事件原因分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

3.3.3事件影响评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

3.4事件处置与控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

3.4.1应急措施实施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

3.4.2事件隔离与清除．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

3.4.3系统恢复与加固．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

3.5事件报告与通报．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

3.5.1内部报告．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

3.5.2外部通报．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

3.6事件总结与回顾．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

3.6.1事件总结报告．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

3.6.2经验教训分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

应急资源准备．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

4.1应急团队建设．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

4.1.1团队成员职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

4.1.2培训与演练．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

4.2应急物资与工具．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

4.2.1硬件设备．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

4.2.2软件工具．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48