文档介绍：袃荿莁芆莃莀聿螇肆肄蒃莂蒀葿膃肇薃聿袁羇膆袆蚂螃节虿薁蚅螂袈蚃***芆信息安全应急响应流程蚈袂膄螀衿芃蒇羂袁膁薁莆膆羂蚅薂肈螁羅肂蚀羃螀蒆羇膂肆聿膈蒂螆节蒈蒀袀薆薅莂膂蚈肅羀芅莂***广东盈通网络投资聿螇蚆20011年07月肄蒂薃蒀芅蚂袃薂芀薇羆蚆薂蚂羄目录羇蒄肀第一部分导言 3袆芆袅第二部分应急响应组织保障 5螃膁袃第三部分应急响应实施流程 (Preparationstage) (Examinationstage) (Suppressesstage) (Eradicatesstage) (Restorationstage) (Summarystage) 16*** 本文档是盈通公司信息技术安全IT技术部用以规范“信息安全应急响应服务流程”项目实施的指导性文件之一。本文档作为公司内部文档,具体使用人员包括:信息安全应急响应服务具体实施操作人员、及负责人。制订本规范的目的是为了指导应急响应服务操作人员按一定的实施办法和操作流程,从接受应急响应服务申请到交付应急响应总结报告为止这段时间内,要求实施进度和质量可控,在规定的时间内完成应急响应服务。蚁蝿肈备注:操作实施人员在执行该规范时,应根据实际情况灵活运用和变通,并提出创新。同时为了有效的控制进度和质量,在实际操作中应遵循流程步骤。。,本协会严格按照以下原则要求服务人员,并签订必要的保密协议。羃莃膈保密性原则羈肈螄应急服务提供者应对应急处理服务过程中获知的任何关于服务对象的系统信息承担保密的责任和义务,不得泄露给第三方的单位和个人,不得利用这些信息进行侵害服务对象的行为。莄螁薂规范性原则肁膈衿应急服务提供者应要求服务人员依照规范的操作流程进行应急处理服务,所有处理人员必须对各自的操作过程和结果进行详细的记录,最终按照规范的报告格式提供完整的服务报告。螅薃芈最小影响原则螀芈膅应急处理服务工作应尽可能减少对原系统和网络正常运行的影响,尽量避免对原网络运行和业务正常运转产生显著影响(包括系统性能明显下降、网络阻塞、服务中断等),如无法避免,则必须向服务对象说明。