1 / 15
文档名称:

信息安全应急响应服务流程.doc

格式:doc   大小:89KB   页数:15页
下载后只包含 1 个 DOC 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

信息安全应急响应服务流程.doc

上传人:gumumeiying 2021/5/30 文件大小:89 KB

下载得到文件列表

信息安全应急响应服务流程.doc

文档介绍

文档介绍:信息安全应急响应流程
广东盈通网络投资
20011年07月
目录
第一部分 导言 3
3
3
3
3
3
第二部分 应急响应组织保障 4
4
4
5
5
第三部分 应急响应实施流程 5
(Preparation stage) 7
领导小组准备内容 7
实施小组准备内容 7
日常运行小组准备内容 9
(Examination stage) 9
检测范围及对象的确定 9
检测方案的确定 10
检测方案的实施 10
检测结果的处理 12
(Suppresses stage) 12
抑制方案的确定 13
抑制方案的认可 13
抑制方案的实施 13
抑制效果的判定 13
(Eradicates stage) 13
根除方案的确定 14
根除方案的认可 14
根除方案的实施 14
根除效果的判定 14
(Restoration stage) 15
恢复方案的确定 15
恢复信息系统 15
(Summary stage) 15
事故总结 16
事故报告 16
第一部分 导言

本文档是盈通公司信息技术安全IT技术部用以规范“信息安全应急响应服务流程”项目实施的指导性文件之一。

本文档作为公司内部文档,具体使用人员包括:信息安全应急响应服务具体实施操作人员、及负责人。

制订本规范的目的是为了指导应急响应服务操作人员按一定的实施办法和操作流程,从接受应急响应服务申请到交付应急响应总结报告为止这段时间内,要求实施进度和质量可控,在规定的时间内完成应急响应服务。
备注:操作实施人员在执行该规范时,应根据实际情况灵活运用和变通,并提出创新。同时为了有效的控制进度和质量,在实际操作中应遵循流程步骤。

全司。

在整个应急响应处理过程的中,本协会严格按照以下原则要求服务人员,并签订必要的保密协议。
保密性原则
应急服务提供者应对应急处理服务过程中获知的任何关于服务对象的系统信息承担保密的责任和义务,不得泄露给第三方的单位和个人,不得利用这些信息进行侵害服务对象的行为。
规范性原则
应急服务提供者应要求服务人员依照规范的操作流程进行应急处理服务,所有处理人员必须对各自的操作过程和结果进行详细的记录,最终按照规范的报告格式提供完整的服务报告。
最小影响原则
应急处理服务工作应尽可能减少对原系统和网络正常运行的影响,尽量避免对原网络运行和业务正常运转产生显著影响(包括系统性能明显下降、网络阻塞、服务中断等),如无法避免,则必须向服务对象说明。
第二部分 应急响应组织保障

本协会应急响应工作机构按角色划分为三个:
应急响应负责人,
应急响应技术人员,
应急响应市场人员。
信息安全事件发生后,在应急响应领导小组的统一部署下,工作人员各施其职,并严格按照应急响应计划组织实施应急响应工作。

应急响应负责人:
应急响应负责人是信息安全应急响应工作的组织领导机构,组长应由组织最高管理层成员担任。负责人的职责是领导和决策信息安全应急响应的重大事宜,主要职责如下:
制定工作方案;
提供人员和物质保证;
审核并批准经费预算;
审核并批准恢复策略;
审核并批准应急响应计划;
批准并监督应急响应计划的执行;
指导应急响应实施小组的应急处置工作;
启动定期评审、修订应急响应计划以及负责组织的外部协作。
应急响应技术人员,其主要职责如下:
编制应急响应计划文档;
应急响应的需求分析,确定应急策略和等级以及策略的实现;
备份系统的运行和维护,协助灾难恢复系统实施;
信息安全突发事件发生时的损失控制和损害评估;
组织应急响应计划的测试和演练。
应急响应市场人员,其主要职责如下:
开拓新客户,与客户建立长期的合作关系;维护与公司老客户的业务往来;
建立预防预警机制,及时进行信息上报;
参与和协助应急响

最近更新

三管得预防与控制措施 50页

2025年幼儿园社会组织活动方案 22页

副镇长2018年终工作总结范文与副镇长年终个人.. 8页

2025年幼儿园班级总结 47页

2025年幼儿园班主任述职报告2025年最新范文 19页

2025年幼儿园毕业给老师们的感谢信 11页

三年级数学上册复习《加与减》 19页

土壤中塑料材料最终需氧生物分解能力的测定 采.. 25页

反应电渗析在碳减排中的应用基础研究 9页

工作述职范文汇总七篇 12页

《微观经济学》第9章竞争性市场分析 56页

大数据技术与企业绩效提升-全面剖析 36页

Struts2在物联网智能决策支持中的应用-全面剖.. 36页

免疫器官发育异常与自身免疫疾病-全面剖析 35页

《外科手术医院感染》 48页

催化裂化助燃剂和CO锅炉技术经济评价 2页

一年级上《认识半时》公开课 27页

促进工业企业规模结构合理化的财政思考 2页

作物需水量等值线图的原理、绘制与应用 2页

低碳双相钢拉伸试样颈缩区孔洞分布及断裂特征.. 2页

低压齿轮油泵技术性能验收条件 2页

会计信息化发展的现状和对策研究 2页

艺术舞蹈老师简历模板 1页

服装设计合作协议书 5页

煤炭资源地质勘查设计编写提纲 14页

硫酸铵生产硫酸钾的可行性方案 31页

2022年首都经济贸易大学工商管理专业《管理学.. 22页

学生5mm坐标纸(虚线 word版)直接打印 2页

(完整版)天津大学非线性信息处理技术 12页

中式烹调工艺 2页