信息安全應急響應服務(wù)方案模板

1、信息安全應急響應信息安全應急響應服務(wù)方案服務(wù)方案XXXX科技有限公司科技有限公司2018年5月第一部分第一部分概述概述1.1.信息安全應急響應信息安全應急響應應急響應服務(wù)是為滿足企業(yè)發(fā)生安全事件、需要緊急解決問題的情況下提供的一項安全服務(wù)。當企業(yè)發(fā)生黑客入侵、系統(tǒng)崩潰或其它影響業(yè)務(wù)正常運行的安全事件時，安全專家會在第一時間趕到事件現(xiàn)場，使企業(yè)的網(wǎng)絡(luò)信息系統(tǒng)在最短時間內(nèi)恢復正常工作，幫助企業(yè)查找入侵來源，給出入侵事故過程報告，同時給出解決

2、方案與防范報告，為企業(yè)挽回或減少經(jīng)濟損失。提供入侵調(diào)查，拒絕服務(wù)攻擊響應，主機、網(wǎng)絡(luò)、業(yè)務(wù)異常緊急響應和處理。1.2.應急安全響應事件應急安全響應事件?計算機病毒事件；?蠕蟲病毒事件；?特洛伊木馬事件；?網(wǎng)頁內(nèi)嵌惡意代碼事件；?拒絕服務(wù)攻擊事件；?后門攻擊事件；?漏洞攻擊事件；?網(wǎng)絡(luò)掃描竊聽事件；?信息篡改事件；?信息假冒事件；?信息竊取事件。1.3.服務(wù)原則服務(wù)原則在整個應急響應處理過程的中，本協(xié)會嚴格按照以下原則要求服務(wù)人員，并簽訂

3、必要的保密協(xié)議。?保密性原則保密性原則應急服務(wù)提供者應對應急處理服務(wù)過程中獲知的任何關(guān)于服務(wù)對象的系統(tǒng)信息承擔保密的責任和義務(wù)，不得泄露給第三方的單位和個人，不得利用這些信息進行侵害服務(wù)對象的行為。?規(guī)范性原則規(guī)范性原則應急服務(wù)提供者應要求服務(wù)人員依照規(guī)范的操作流程進行應急處理服務(wù)，所有處理人員必須對各自的操作過程和結(jié)果進行詳細的記錄，最終按照規(guī)范的報告格式提供完整的服務(wù)報告。?最小影響原則最小影響原則應急處理服務(wù)工作應盡可能減少對原系