《网络安全自学教程》- 应急响应标准流程

《网络安全自学教程》

应急响应是为了应对信息安全事件所做的「准备」，以及事件发生后采取的「措施」。

1、安全事件分类分级

无论自然原因还是人为原因，故意还是非故意，只要影响了资产的安全属性CIA，都算安全事件。

不同的事件类型需要制定不同的应急预案，所以我们需要先知道安全事件分为哪几类。

GB-Z 20986-2007将安全事件分为7类：

1. 有害程序事件：比如病毒、蠕虫、木马、僵尸网络、网页被插入恶意代码。
2. 网络攻击事件：比如拒绝服务、后门、漏洞攻击、扫描嗅探、钓鱼、干扰网络。
3. 信息破坏事件：比如信息篡改、假冒、泄露、窃取、丢失。
4. 信息内容安全事件：比如煽动游行、炒作舆论热点到一定规模。
5. 设备实施故障。