文档介绍：信息安全应急响应服务流程大纲
信息安全应急响应服务流程大纲
1 / 18
信息安全应急响应服务流程大纲
. WORD 格式 .资料 .
cates stage
） . .......................................
14
除去方案的确定 . ...............................................
14
除去方案的认可 . ...............................................
14
除去方案的推行 . ...............................................
14
除去收效的判断 . ...............................................
15
.
恢复阶段（ Restoration stage
） . ......................................
15
恢复方案的确定 . ...............................................
15
恢复信息系统 . .................................................
15
.
总结阶段（ Summary stage ） .
..........................................
16
事故总结 . .....................................................
16
事故报告 . .....................................................
16
信息安全应急响应服务流程大纲
信息安全应急响应服务流程大纲
3 / 18
信息安全应急响应服务流程大纲
专业 .整理
信息安全应急响应服务流程大纲
信息安全应急响应服务流程大纲
18 / 18
信息安全应急响应服务流程大纲
. WORD 格式 .资料 .
第一部分 导言
. 文档种类
本文档是盈通公司信息技术安全 IT 技术部用以规范“信息安全应急响应服务流程”项目推行的指导性文件之一。
. 使用对象
本文档作为公司内部文档， 详细使用人员包括： 信息安全应急响应服务详细推行操作人员、及负责人。
. 计划目的
拟定本规范的目的是为了指导应急响应服务操作人员按必然的推行方法和操作流程， 从
接受应急响应服务申请到交付应急响应总结报告为止这段时间内，要求推前进度和质量可
控，在规定的时间内完成应急响应服务。
备注：操作推行人员在执行该规范时，应依照本质情况灵便运用和变通，并提出创新。
同时为了有效的控制进度和质量，在本质操作中应依照流程步骤。
. 适用范围
全司。
. 服务原则
在整个应急响应办理过程的中， 本协会严格依照以下原则要求服务人员， 并签订必要的保密协议。
保密性原则
应急服务供应者对付应急办理服务过程中获知的任何关于服务对象的系统信息肩负保
密的责任和义务， 不得泄露给第三方的单位和个人， 不得利用这些信息进行损害服务对象的行为。
规范性原则
应急服务供应者应要求服务人员依照规范的操作流程进行应急办理服务， 全部办理人员
必定对各自的操作过程和结果进行详细的记录， 最后依照规范的报告格式供应完满的服务报告。
最小影响原则
应急办理服务工作应尽可能减少对原系统和网络正常运转的影响， 尽量防范对原网络运
行和业务正常运转产生明显影响（包括系统性能明显下降、网络拥塞、服务中断等） ，如无
信息安全应急响应服务流程大纲
信息安全应急响应服务流程大纲
5 / 18
信息安全应急响应服务流程大纲
专业 .整理
信息安全应急响应服务流程大纲
信息安全应急响应服务流程大纲
18 / 18
信息安全应急响应服务流程大纲
. WORD 格式