「作者简介」:冬奥会网络安全中国代表队,CSDN Top100,就职奇安信多年,以实战工作为基础著作 《网络安全自学教程》,适合基础薄弱的同学系统化的学习网络安全,用最短的时间掌握最核心的技术。
这一章节我们需要知道应急响应流程是什么,安全事件分类分级的概念,以及灾备的RPO和RTO标准。
应急响应是为了应对信息安全事件所做的准备,以及事件发生后采 取的措施。
应急响应
1、安全事件分类分级
无论自然原因还是人为原因,故意还是非故意,只要影响了资产的安全属性CIA,都算安全事件。
不同的事件类型需要制定不同的应急预案,所以我们需要先知道安全事件分为哪几类。
GB-Z 20986-2007将安全事件分为7类:
- 有害程序事件:比如病毒、蠕虫、木马、僵尸网络、网页被插入恶意代码。
- 网络攻击事件:比如拒绝服务、后门、漏洞攻击、扫描嗅探、钓鱼、干扰网络。
- 信息破坏事件:比如信息篡改、假冒、泄露、窃取、丢失。
- 信息内容安全事件:比如煽动游行、炒作舆论热点到一定规模。
- 设备实施故障。
- 灾害性事件。
- 其他安全事件。
GB-Z 20986-2007