课程内容1知识体知识域知识子域应急响应与灾难恢复信息系统灾难恢复灾难恢复概况信息安全应急响应管理过程信息安全事件分类分级灾难恢复管理过程应急响应概况计算机取证灾难恢复相关技术灾难恢复能力备份技术备用场所知识域：应急响应概况• 知识子域： 信息安全事件分类分级•理解信息安全事件和应急响应的基本概念•了解国际和我国的信息安全应急响应组织•了解我国信息安全事件应急响应工作的进展情况、政策要求和相关标准•理解我国信息安全事件分类、分级方法基本概念GB/T 24363-2009 信息安全应急响应计划规范 应急响应 组织为了应对突发 / 重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施 信息安全事件 由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或在信息系统内发生对社会造成负面影响的事件基本概念为什么要做应急响应应急响应是出现紧急情况时的行动。应急方案准备的一种 , 编制应急方案 , 对一旦出现紧急情况时人员行动作出规定 , 有秩序的进行排除故障 , 以减少损失针对各种突发公共事件而设立的各种应急方案，通过该方案使损失减到最小网络安全应急响应的对象计算机网络安全事件应急响应的对象是指针对计算机或网络所存储、传输、处理的信息的安全事件，事件的主体可能来自自然界、系统自身故障、组织内部或外部的人、计算机病毒或蠕虫基本概念应急响应能做什么第一、未雨绸缪，即在事件发生前事先做好准备，比如风险评估、制定安全计划、安全意识的培训、以发布安全通告的方式进行的预警、以及各种防范措施；第二、亡羊补牢，即在事件发生后采取的措施，其目的在于把事件造成的损失降到最小。这些行动措施可能来自于人，也可能来自系统，不如发现事件发生后，系统备份、病毒检测、后门检测、清除病毒或后门、隔离、系统恢复、调查与追踪、入侵者取证等一系列操作。GB/Z 20985-2007 信息安全事件管理指南 信息安全事件响应组（内部人员） 由组织中具备适当技能且可信的成员组成的一个小组，负责处理与信息安全事件相关的全部工作，有时小组可能有外部专家加入 CERT 计算机应急响应组国际或国家公认的计算机应急响应组织 基本概念国际信息安全应急响应组织 美国计算机紧急事件响应小组协调中心 （ Computer Emergency Response Team/Coordination Center, CERT/CC ） www.cert.org 事件响应与安全组织论坛（ Forum of Incident Resp...
