信息安全应急响应体系建设课程(PPT 83页)

什么是应急响应和应急响应体系
应急响应的六大阶段
应急预案的编制和管理
应急响应体系建立流程
典型应急响应体系建设案例
课程要点
基本概念
应急响应目的
应急响应与应急响应体系的关系
政策要求
相关标准
应急响应六阶段
第一阶段—准备
人力资源准备
软硬件设备准备
建立事件报告的机制和要求
第二阶段—确认
快速分析——事故的标志
确认事故（1）
确认事故（2）
诊断矩阵实例
事故优先级——服务水平协议
应急响应服务的指标
应急响应SLA 矩阵
第三阶段—遏制
建立遏制策略
例：基于DDOS 攻击的遏制策略
第四阶段—根除
第五阶段—恢复
第六阶段—跟踪
事件的归档与统计
应急响应预案的制定
应急响应预案的教育、培训和演练
演练与演习的类型
预案维护管理
预案变更管理
应急预案变更记录
应急响应体系建设流程
信息安全应急响应计划编制方法
总则
角色及职责
预防和预警机制
应急响应流程
事件通告
应急响应流程—呼叫树
呼叫树
信息上报
事件分类与定级
我国信息安全事件分类方法
我国信息安全事件分级方法
应急启动
应急处置
例：局域网（LAN）恢复小组检查列表
后期处置
信息安全事件应急响应总结模板
应急响应保障措施
附件
应急响应工作机构图
职责示例
应急响应组（IRT ）
从应急组织到应急体系：信息安全保障的必要条件
国际信息安全应急响应组织
我国信息安全应急响应组织
我国公共互联网应急体系
XX信息安全应急响应体系
XX市电子政务网络应急预案
安全事件级别划分
组织结构与职责
应急响应之后期处理流程
保障 监督管理
计划及附则
信息系统应急计划一般过程
七步走

..............................