一、安1全應(yīng)急響應(yīng)管理體系認證基本概念

安1全事件(Security Accident)是指影響一個系統(tǒng)正常工作的情況。這里的系統(tǒng)包括主機范疇內(nèi)的問題，也包括網(wǎng)絡(luò)范疇內(nèi)的問題，例如信息竊取、拒絕服務(wù)攻擊、網(wǎng)絡(luò)流量異常等。

應(yīng)急響應(yīng)(Emergency Response)是指組織為了應(yīng)對突發(fā)/重大信息安1全事件的發(fā)生所做的準備以及在事件發(fā)生后所采取的措施。 應(yīng)急響應(yīng)是信息安1全防護的一道防線!

應(yīng)急響應(yīng)體系(Emergency Response System)是指在突發(fā)/重大信息安1全事件后對包括計算機運行在內(nèi)的業(yè)務(wù)運行進行維持或恢復(fù)的各種技術(shù)和管理策略和規(guī)程。

信息安1全應(yīng)急響應(yīng)體系的制定是一個周而復(fù)始、持續(xù)改進的過程，包含以下幾個階段：

應(yīng)急響應(yīng)需求分析和應(yīng)急響應(yīng)策略的確定;

編制應(yīng)急響應(yīng)計劃文檔和技術(shù)管理規(guī)范;

應(yīng)急響應(yīng)計劃的測試、培訓(xùn)、演練和維護。

二、企業(yè)辦理安1全應(yīng)急響應(yīng)管理體系的目的

應(yīng)急響應(yīng)服務(wù)的目的是盡可能地減小和控制住網(wǎng)絡(luò)安1全事件的損失，提供有效的響應(yīng)和恢復(fù)指導(dǎo)，并努力防止安1全事件的發(fā)生。

三、應(yīng)急響應(yīng)預(yù)案的制定

制定應(yīng)急響應(yīng)預(yù)案的原則

首先，必須集中管理應(yīng)急響應(yīng)預(yù)案的版本和發(fā)布。

其次，為了建立有效的版本控制體系，必須建立規(guī)范的應(yīng)急響應(yīng)預(yù)案的問題提交、解決、更新、跟蹤、發(fā)布的渠道和流程。

第三，建立相關(guān)的保密管理規(guī)定，保證應(yīng)急響應(yīng)預(yù)案中涉及的秘密信息得到保護。

第四，應(yīng)急響應(yīng)預(yù)案在內(nèi)容管理方面應(yīng)注意內(nèi)容的分布和粒度，可根據(jù)版本和內(nèi)容的更新頻度將應(yīng)急響應(yīng)的內(nèi)容進行適當?shù)姆植肌?/span>

第五，建立合理的應(yīng)急響應(yīng)預(yù)案的保管制度，強調(diào)存放的安1全性和易取得性。

成功預(yù)案的特點

清楚、簡潔

高級管理層支持/組織承諾

不斷改進和更新的恢復(fù)策略

及時的更新維護

組織職責(zé)分工明確

保留、備份和異地存儲計劃

完整記錄并定期演練

風(fēng)險得到管理

弱點得到優(yōu)先重視

靈活、可適應(yīng)

四、應(yīng)急響應(yīng)預(yù)案的教育、培訓(xùn)和演練

在災(zāi)難來臨前使相關(guān)人員了解熟悉恢復(fù)流程

使應(yīng)急響應(yīng)預(yù)案得到理解并可以使用

促進應(yīng)急響應(yīng)預(yù)案活動、更新、實用

展示恢復(fù)的能力

達到法律和內(nèi)部審計要求

五、演練與演習(xí)的類型

演練和演習(xí)的主要方式有：

桌面演練;

模擬演練;

實戰(zhàn)演練等

根據(jù)演練和演習(xí)的深度，可分為：

系統(tǒng)級演練;

應(yīng)用級演練;

業(yè)務(wù)級演練等

根據(jù)演練和演習(xí)的準備情況，可分為：

計劃內(nèi)的演練和演習(xí);

計劃外的演練和演習(xí)等

六、預(yù)案維護管理

核對預(yù)案的功能性

驗證預(yù)案文檔的性和完整性

分發(fā)更新的文檔

文檔計劃分發(fā)和發(fā)布流程

確保相關(guān)的團隊收到更新的文檔

依靠維護來改變管理流程

提供培訓(xùn)作為持續(xù)維護預(yù)案的一部分

為與應(yīng)急響應(yīng)的相關(guān)人員開展定期培訓(xùn)，如：復(fù)習(xí)進修課程或災(zāi)難備份研討會

指派培訓(xùn)責(zé)任，如：部門經(jīng)理要確保員工被送去參加培訓(xùn)

完成時報告預(yù)案維護情況

毀掉舊應(yīng)急響應(yīng)預(yù)案的復(fù)印件或電子版本

七、預(yù)案變更管理

業(yè)務(wù)操作的增長或變化

如：新的分支、產(chǎn)品和業(yè)務(wù)功能的增加

公司所有權(quán)的變化

關(guān)鍵人員的變化

硬件配置的變化

使用新操作系統(tǒng)

預(yù)案審核和演練后

軟件/應(yīng)用軟件的變化

新的法律或?qū)徲嬕?/span>

定期審核和更新——如：每年兩次

《應(yīng)急預(yù)案管理制度》

應(yīng)急預(yù)案變更記錄

八、為什么要選擇金鼎為您的企業(yè)認證?

在認證領(lǐng)域內(nèi)，金鼎擁有的審核團隊，其中大多數(shù)審核員擁有多標準資質(zhì)。這一龐大的多技能審核員隊伍意味著金鼎能夠同時在全國不同的地點處理多標準審核，加快合規(guī)保證過程，使您的項目無憂管理。

從品牌到雄心勃勃的小型公司，我們幫助過全國1000多家客戶，讓他們在競爭中更勝一籌。作為少數(shù)幾個了解標準的組織之一，我們不止是評估您符合標準的程度，我們能夠從零開始創(chuàng)建全新的標準，并在全國范圍內(nèi)培訓(xùn)團隊使用標準以及更的執(zhí)行標準。我們的知識能夠您組織的變革。

一旦您獲得認證，我們將定期拜訪您，以審核貴公司是否持續(xù)滿足標準要求并履行標準或計劃中的實務(wù)規(guī)范。我們將針對您的特定需求精心選擇擁有相關(guān)行業(yè)經(jīng)驗的審核員，以確保他們的豐富知識貼合具體需要。