本文介绍了NISP框架下的信息安全事件与应急响应，包括事件的定义、分类、分级要素，强调了应急响应在信息安全战略中的重要性。事件分为有害程序、网络攻击等七类，分级考虑系统重要性、损失和社会影响。应急响应包含准备、检测、遏制、根除、恢复和跟踪总结六个阶段，其作用在于预防和减少损失。文章还提到了应急响应组织的构成及中国相关的应急技术处理协调中心。
文章目录
NISP-信息安全事件与应急响应
1.信息安全事件
- 是指由于自然或人为以及软硬件故障或缺陷的原因，对信息系统造成危害或在信息系统内发生对社会造成负面影响的事件
- 至今尚没有任何一种信息安全策略或防护措施，能够对信息及信息系统提供绝对的保护，以完全避免信息安全事件的发生
- 对信息安全事件进行有效的管理和响应，最小化事件所造成的损失和负面影响是组织信息安全战略的一部分
- 应急响应是信息安全事件的主要内容
2.信息安全事件分类
信息安全事件可以是故意，过失或人为原因引起的可以分为以下这七个基本分类：
- 有害程序事件
- 网络攻击事件
- 信息破坏事件
- 信贷内容安全事件
- 设备设施故障事件
- 灾害性事件
- 其他信息安全事件
3.信息安全事件分级三要素
- 通常对信息安全事件的分级主要考虑以下三个要素：
-
- 信息系统的重要程度
- 系统损失
- 社会影响
信息系统重要程度
- 是指主要考虑信息系统所承载的业务对国家安全，经济建设，社会生活的重要性以及业务对信息系统的依赖程度划分为特别重要，重要，一般信息系统
系统损失
- 指由于信息安全事件对信息系统的软硬件功能的破坏，导致系统业务的中断，从而造成对事发组织和国家造成的损失
- 其大小组要考虑恢复系统正常运行和消除
最低0.47元/天 解锁文章
扫一扫
317
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
