《应急响应》.ppt

该【《应急响应》 】是由【相惜】上传分享，文档一共【47】页，该文档可以免费在线阅读，需要了解更多关于【《应急响应》 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。信息平安管理应急响应内容提要应急响应效劳背景什么是应急响应应急响应组的组建应急响应效劳的过程应急响应效劳的形式和内容应急响应效劳的指标应急响应效劳案例编辑课件应急响应效劳背景应急响应效劳的诞生—的诞生。美国国防部(DoD)在卡内基梅隆大学的软件工程研究所成立了计算机应急响应组协调中心()上的平安事件处理。目前,workedSystemsSurvivabilityProgram)的一局部,下设三个部门:事件处理、脆弱性处理、计算机平安应急响应组〔CSIRT〕。成立之后的14年里,共处理了28万多封Email,2万多个热线,其运行模式帮助了80多个CSIRT组织的建设。编辑课件应急响应效劳背景效劳的内容平安事件响应平安事件分析和软件平安缺陷研究缺陷知识库开发信息发布:缺陷、公告、总结、统计、补丁、工具教育与培训:CSIRT管理、CSIRT技术培训、系统和网络管理员平安培训指导其它CSIRT〔也称IRT、CERT〕组织建设编辑课件事件响应事件响应:对发生在计算机系统或网络上的威胁平安的事件进行响应。事件响应是信息平安生命周期的必要组成局部。这个生命周期包括:对策、检测和响应。网络平安的开展日新月异,谁也无法实现一劳永逸的平安效劳。编辑课件应急响应描述当平安事件发生需要尽快解决,而一般技术人员又无法迅速处理的时候,就需要平安效劳商提供一种发现问题、解决问题的有效效劳手段来解决问题。这种效劳手段可以描述为:客户的主机或网络正遭到攻击或发现入侵成功的痕迹,而又无法当时解决和追查来源时,平安效劳商根据客户的要求以最快的速度赶到现场,协助客户解决问题,查找***,保存证据和追查来源。编辑课件什么是应急响应应急响应也叫紧急响应,是平安事件发生后迅速采取的措施和行动,它是平安事件响应的一种快速实现方式。应急响应效劳是解决网络系统平安问题的有效平安效劳手段之一。编辑课件应急响应的目的应急响应效劳的目的是最快速度恢复系统的保密性、完整性和可用性,阻止和减小平安事件带来的影响。编辑课件应急响应效劳的特点技术复杂性与专业性各种硬件平台、操作系统、应用软件知识经验的依赖性由IRT中的人提供效劳,而不是一个硬件或软件产品突发性强需要广泛的协调与合作编辑课件应急响应组的组建什么是应急响应组〔IRT〕应急响应组就是一个或更多的个人组成的团队,能快速执行和处理与平安有关的事件的任务。为什么需要成立应急响应组容易协调响应工作提高专业知识提高效率提高先期主动防御能力更加适合于满足机构的需要提高联络功能提高处理制度障碍方面的能力编辑课件