1+x应急响应初级（网络）准备阶段

应急响应准备工作

1+X的来历：

1是指学历证书 X是指获得的若干个职业证书

应急响应的概念：

组织应对各种意外事件发生准备，以及事件发生后的措施采取，目的是减少突发事件造成的损失等。

应急响应机制：

是由政府或组织推出的针对各种突发事件而设立的各种应急方案。

法律法规：

 

阴影对象是已存在的受微影的影响导致的信息安全事件。

  

网络应急响应现状：

业务专网为首要攻击目标，主要表现为数据丢失、生产效率降低、系统/网络不可用等。

应急响应事件中主要为敲诈勒索黑产活动，窃取数据和内部违规操作。

应急响应组织：

 

网络安全事件的分级分类：

 

 

分级：

事件分级：

PDCERF模型：

应急响应预案文档：