网络安全应急响应服务方案详解.docx

应急响应服务方案详解目录一、项目技术方案1 1.1、应急响应服务1 1.1.1、服务内容1 1.1.2、服务方法3 1.1.3、交付成果17 1.1.4、服务优势18 1.1.5、服务范围20 1.1.6、服务案例21项目技术方案详解 应急响应服务服务内容详解服务简介我司应急响应服务是我司推出的以"安全第一"为指导原则，积极开展网络安全事件的预防、发现、预警和协调处置等工作的安全服务。我司应急响应通过制定集团级应急响应机制，协同集团营销、媒体等15个部门联合开展的应急处置工作，后端以高效的应急响应系统IT平台以及遍览全国安全事件的应急响应监控指挥调度中心作为支撑。为在发生安全事件时，第一时间作出有效决断提供了强大的后台保障。我司应急响应服务，以"快速响应、力保恢复"为行动指南，致力于成为网络安全领域的120急救中心，通过在遇到突发安全事件后采取专业的安全措施和行动，并对已经发生的安全事件进行监控、分析、协调、处理、保护资产等安全属性的工作，保障企业用户的网络安全，最大程度的减少安全事件所带来的经济损失以及恶劣的社会负面影响。服务目标应急响应服务目标详解旨在：帮助客户及时控制安全事件对企业造成的恶劣影响，将经济损失降到最低。减少因安全事件发生所产生的社会负面影响，保障网络生态安全。服务价值系统地响应安全事件，以采取适当的步骤；帮助客户迅速有效地从安全事件中恢复过来，并将信息丢失和被盗以及服务被破坏的程度降到最低；利用从安全事件处理过程中获得的信息做好更充分的准备，以处理未来的安全事件并对系统和数据进行更强的保护；建立安全事件响应机制协同建立有效的防御政策来抵制信息安全威胁；降低安全运营成本，提高企业信息业务发展安全竞争力。服务方法准备阶段（Preparation）详解目标：在事件真正发生前为应急响应做好预备性的工作。角色：指挥人员、一线应急人员、营销人员、媒体宣传人员、监测与响应中心人员、战略推进人员。内容：根据不同角色准备不同的内容。组织研判根据事件研判规则，对事件进行研判，确定事件预案等级统一指挥制定工作方案和应急响应计划；提供人员和物质保证；监督应急响应计划的执行；指导应急响应实施小组的