信息安全应急响应服务方案模板.docVIP

. . . .word.zl. 信息平安应急响应 效劳案 XXXX科技XX 2021年5月 目录 TOC \o "1-3" \h \z \u 第一局部概述 3 1.1.信息平安应急响应 3 1.2.应急平安响应事件 3 1.3.效劳原那么 3 第二局部应急响应组织保障 4 2.1.角色的划分 4 2.2.角色的职责 4 2.3.组织的外部协作 4 2.4.保障措施 5 第三局部应急响应实施流程 5 3.1.准备阶段〔Preparation〕 7 3.1.1 负责人准备容 7 3.1.2 技术人员准备容 7 3.1.3 市场人员准备容 9 3.2.检测阶段〔Examination〕 9 3.2.1 实施小组人员确实定 9 3.2.2 检测围及对象确实定 10 3.2.3 检测案确实定 10 3.2.4 检测案的实施 10 3.2.5 检测结果的处理 12 3.3.抑制阶段〔Suppresses〕 12 3.3.1 抑制案确实定 13 3.3.2 抑制案的认可 13 3.3.3 抑制案的实施 13 3.3.4 抑制效果的判定 13 3.4.铲除阶段〔Eradicates〕 14 3.4.1 铲除案确实定 14 3.4.2 铲除案的认可 14 3.4.3 铲除案的实施 14 3.4.4 铲除效果的判定 14 3.5.恢复阶段〔Restoration〕 15 3.5.1 恢复案确实定 15 3.5.2 恢复信息系统 15 3.6.总结阶段〔Summary〕 15 3.6.1 事故总结 16 3.6.2 事故报告 16 第一局部 概述 1.1.信息平安应急响应 应急响应效劳是为满足企业发生平安事件、需要紧急解决问题的情况下提供的一项平安效劳。当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的平安事件时，平安专家会在第一时间赶到事件现场，使企业的网络信息系统在最短时间恢复正常工作，帮助企业查找入侵来源，给出入侵事故过程报告，同时给出解决案与防报告，为企业挽回或减少经济损失。提供入侵调查，拒绝效劳攻击响应，主机、网络、业务异常紧急响应和处理。 1.2.应急平安响应事件 计算机病毒事件； 蠕虫病毒事件 ； 特洛伊木马事件 ； 网页嵌恶意代码事件； 拒绝效劳攻击事件； 后门攻击事件； 漏洞攻击事件； 网络扫描窃听事件； 信息篡改事件； 信息假冒事件； 信息窃取事件。 1.3.效劳原那么 在整个应急响应处理过程的中，本协会格按照以下原那么要求效劳人员，并签订必要的XX协议。 XX性原那么 应急效劳提供者应对应急处理效劳过程中获知的任关于效劳对象的系统信息承担XX的责任和义务，不得泄露给第三的单位和个人，不得利用这些信息进展侵害效劳对象的行为。 规性原那么 应急效劳提供者应要求效劳人员依照规的操作流程进展应急处理效劳，所有处理人员必须对各自的操作过程和结果进展详细的记录，最终按照规的报告格式提供完整的效劳报告。 最小影响原那么 应急处理效劳工作应尽可能减少对原系统和网络正常运行的影响，尽量防止对原网络运行和业务正常运转产生显著影响〔包括系统性能明显下降、网络阻塞、效劳中断等〕，如无法防止，那么必须向效劳对象说明。 第二局部 应急响应组织保障 2.1.角色的划分 本公司应急响应工作机构按角色划分为三个： 应急响应负责人， 应急响应技术人员， 应急响应市场人员。 信息平安事件发生后，在应急响应领导小组的统一部署下，工作人员各施其职，并格按照应急响应方案组织实施应急响应工作。 2.2.角色的职责 应急响应负责人： 应急响应负责人是信息平安应急响应工作的组织领导机构，组长应由组织最高管理层成员担任。负责人的职责是领导和决策信息平安应急响应的重大事宜，主要职责如下： 制定工作案； 提供人员和物质保证； 审核并批准经费预算； 审核并批准恢复策略； 审核并批准应急响应方案； 批准并监视应急响应方案的执行； 指导应急响应实施小组的应急处置工作； 启动定期评审、修订应急响应方案以及负责组织的外部协作。 应急响应技术人员，其主要职责如下： 编制应急响应方案文档； 应急响应的需求分析，确定应急策略和等级以及策略的实现； 备份系统的运行和维护，协助灾难恢复系统实施； 信息平安