1 / 10
文档名称:

企业网络安全应急响应方案.doc

格式:doc   大小:45KB   页数:10页
下载后只包含 1 个 DOC 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

企业网络安全应急响应方案.doc

上传人:文库旗舰店 2019/5/2 文件大小:45 KB

下载得到文件列表

企业网络安全应急响应方案.doc

文档介绍

文档介绍:企业网络安全应急响应方案事实证明,事先制定一个行之有效的网络安全事件响应计划(在本文后续描述中简称事件响应计划),能够在出现实际的安全事件之后,帮助你及你的安全处理团队正确识别事件类型,及时保护日志等证据文件,并从中找出受到攻击的原因,在妥善修复后再将系统投入正常运行。有时,甚至还可以通过分析保存的日志文件,通过其中的任何有关攻击的蛛丝马迹找到具体的攻击者,并将他(她)绳之以法。一、制定事件响应计划的前期准备制定事件响应计划是一件要求严格的工作,在制定之前,先为它做一些准备工作是非常有必要的,它将会使其后的具体制定过程变得相对轻松和高效。这些准备工作包括建立事件响应小姐并确定成员、明确事件响应的目标,以及准备好制定事件响应计划及响应事件时所需的工具软件。 1、建立事件响应小组和明确小组成员任何一种安全措施,都是由人来制定,并由人来执行实施的,人是安全处理过程中最重要的因素,它会一直影响安全处理的整个过程,同样,制定和实施事件响应计划也是由有着这方面知识的各种成员来完成的。既然如此,那么在制定事件响应计划之前,我们就应当先组建一个事件响应小组,并确定小组成员和组织结构。至于如何选择响应小组的成员及组织结构,你可以根据你所处的实际组织结构来决定,但你应当考虑小组成员本身的技术水平及配合能达到的默契程度,同时,你还应该明白如何保证小组成员内部的安全。一般来说,你所在组织结构中的领导者也可以作为小组的最高领导者,每一个部门中的领导者可以作为小组的下一级领导,每个部门的优秀的IT管理人员可以成为小组成员,再加上你所在的IT部门中的一些优秀成员,就可以组建一个事件响应小组了。响应小组应该有一个严密的组织结构和上报制度,其中,IT人员应当是最终的事件应对人员,负责事件监控识别处理的工作,并向上级报告;小组中的部门领导可作为小组响应人员的上一级领导,直接负责督促各小组成员完成工作,并且接受下一级的报告并将事件响应过程建档上报;小组最高领导者负责协调整个事件响应小组的工作,对事件处理方法做出明确决定,并监督小组每一次事件响应过程。在确定了事件响应小组成员及组织结构后,你就可以将他们组织起来,参与制定事件响应计划的每一个步骤。 2、明确事件响应目标在制定事件响应计划前,我们应当明白事件响应的目标是什么?是为了阻止攻击,减小损失,尽快恢复网络访问正常,还是为了追踪攻击者,这应当从你要具体保护的网络资源来确定。在确定事件响应目标时,应当明白,确定了事件响应目标,也就基本上确定了事件响应计划的具体方向,所有将要展开的计划制定工作也将围绕它来进行,也直接关系到要保护的网络资源。因此,先明确一个事件响应的目标,并在执行时严格围绕它来进行,坚决杜绝违背响应目标的处理方式出现,是关系到事件响应最终效果的关键问题之一。应当注意的是,事件响应计划的目标,不是一成不变的,你应当在制定和实施的过程中不断地修正它,让它真正适应你的网络保护需要,并且,也不是说,你只能确定一个响应目标,你可以根据你自身的处理能力,以及投入成本的多少,来确定一个或几个你所需要的响应目标,例如,有时在做到尽快恢复网络正常访问的同时,尽可能地收集证据,分析并找到攻击者,并将他(她)绳之以法。 3、准备事件响应过程中所需要的工具软件对于计算机安全技术人员来说,有时会出现三分技术七分工具情况。不论你的技术再好,如果需要时没

最近更新

2025年度金融科技合作年建协议书 8页

2025年度金融机构对公账户交易合规性审查合同.. 8页

2025年彭姓男孩起名名字2025 6页

基于现代药理学视角的香砂养胃片研究进展-全面.. 27页

2025年当代大学生如何读书 9页

2025年度跨境电商运营人员劳动合同简易版模板.. 7页

2025年度跨境犯罪刑事谅解书及国际赔偿协议 7页

2025年肩周炎康复训练教程 71页

2025年弟子规全文 5页

2025年度豪华别墅租赁管理合同模板 8页

2025年度行政助理创新服务劳动合同 8页

2025年度虚拟现实(VR)技术知识产权授权使用合.. 8页

2025年肝硬化晚期症状与治疗方法揭秘 51页

2025年开运发财的风水吉祥物 4页

2025年结直肠癌诊断中CTMRI的应用与研究 42页

2025年开放大学300字自我鉴定 16页

2025年度航空航天劳动合同版本:卫星发射与地.. 9页

2025年度能源勘探劳务外包安全合同 9页

环保治理项目合同书范本 7页

2025年度美容美发行业学徒培训合同协议书模板.. 9页

2025年度网络安全风险评估合同书协议书 9页

2025年开学第一课教案免费的 67页

2025年度绿色金融实用存款赠与协议范本 8页

2025年探索教师心理调适与心灵养护之道 80页

物流行业散货快件运输合同范本 6页

2025年度绿色物流产业借款合同 8页

2025年度绿色建筑设计与施工干股入股协议 8页

艺术舞蹈老师简历模板 1页

服装设计合作协议书 5页

煤炭资源地质勘查设计编写提纲 14页