Fesco单位 信息安全事件应急处理报告 卓越网络安全公司 2017年7月14日 目 录 一、 概述 1.1 应急处理服务背景 1.2 应急处理服务目的 1.3 应急处理服务范围 1.4 应急处理服务依据 1.4.1 应急处理服务委托协议 1.4.2 基础标准与法律文件 1.4.3 参考文件 二、 应急处理服务流程 三、 应急处理服务内容和方法 3.1 准备阶段 3.1.1 准备阶段工作流程 3.1.2 准备阶段处理过程 3.1.3 准备阶段现场处理记录表 3.2 检测阶段 3.2.1检测阶段工作流程 3.2.2 检测阶段处理过程 3.2.3 检测阶段现场处理记录表 3.3 抑制阶段 3.3.1 抑制阶段工作流程 3.3.2 抑制阶段处理过程 3.3.3 抑制阶段现场处理记录表 3.4 根除阶段 3.4.1 根除阶段工作流程 3.4.2 根除阶段处理过程 3.5 恢复阶段 3.5.1 恢复阶段工作流程 3.5.2 恢复阶段处理过程 3.5.3 恢复阶段现场记录表 3.6 总结阶段 3.6.1 总结阶段工作流程 3.6.2 总结阶段现场记录表 四、 结论与建议 信息安全事件应急处理报告 应急处理单位 卓越网络安全公司