信息安全應(yīng)急響應(yīng)服務(wù)方案模板

1、信息安全應(yīng)急響應(yīng)信息安全應(yīng)急響應(yīng)服務(wù)方案服務(wù)方案XXXX科技有限公司科技有限公司2018年5月第一部分第一部分概述概述1.1.信息安全應(yīng)急響應(yīng)信息安全應(yīng)急響應(yīng)應(yīng)急響應(yīng)服務(wù)是為滿足企業(yè)發(fā)生安全事件、需要緊急解決問題的情況下提供的一項安全服務(wù)。當(dāng)企業(yè)發(fā)生黑客入侵、系統(tǒng)崩潰或其它影響業(yè)務(wù)正常運行的安全事件時，安全專家會在第一時間趕到事件現(xiàn)場，使企業(yè)的網(wǎng)絡(luò)信息系統(tǒng)在最短時間內(nèi)恢復(fù)正常工作，幫助企業(yè)查找入侵來源，給出入侵事故過程報告，同時給出解決

2、方案與防范報告，為企業(yè)挽回或減少經(jīng)濟損失。提供入侵調(diào)查，拒絕服務(wù)攻擊響應(yīng)，主機、網(wǎng)絡(luò)、業(yè)務(wù)異常緊急響應(yīng)和處理。1.2.應(yīng)急安全響應(yīng)事件應(yīng)急安全響應(yīng)事件?計算機病毒事件；?蠕蟲病毒事件；?特洛伊木馬事件；?網(wǎng)頁內(nèi)嵌惡意代碼事件；?拒絕服務(wù)攻擊事件；?后門攻擊事件；?漏洞攻擊事件；?網(wǎng)絡(luò)掃描竊聽事件；?信息篡改事件；?信息假冒事件；?信息竊取事件。1.3.服務(wù)原則服務(wù)原則在整個應(yīng)急響應(yīng)處理過程的中，本協(xié)會嚴(yán)格按照以下原則要求服務(wù)人員，并簽訂

3、必要的保密協(xié)議。?保密性原則保密性原則應(yīng)急服務(wù)提供者應(yīng)對應(yīng)急處理服務(wù)過程中獲知的任何關(guān)于服務(wù)對象的系統(tǒng)信息承擔(dān)保密的責(zé)任和義務(wù)，不得泄露給第三方的單位和個人，不得利用這些信息進行侵害服務(wù)對象的行為。?規(guī)范性原則規(guī)范性原則應(yīng)急服務(wù)提供者應(yīng)要求服務(wù)人員依照規(guī)范的操作流程進行應(yīng)急處理服務(wù)，所有處理人員必須對各自的操作過程和結(jié)果進行詳細(xì)的記錄，最終按照規(guī)范的報告格式提供完整的服務(wù)報告。?最小影響原則最小影響原則應(yīng)急處理服務(wù)工作應(yīng)盡可能減少對原系