關(guān)鍵業(yè)務(wù)恢復(fù)計(jì)劃

更多免費(fèi)資料下載請進(jìn)：好好學(xué)習(xí)社區(qū)更多免費(fèi)資料下載請進(jìn)：好好學(xué)習(xí)社區(qū)mwu>?55Mp?e曲好好學(xué)習(xí)天天起上德信誠培訓(xùn)網(wǎng)關(guān)鍵業(yè)務(wù)恢復(fù)計(jì)劃(ISO27001-2013)1、目的為及時(shí)處置公司網(wǎng)絡(luò)與信息安全突發(fā)事件，建立健全信息安全應(yīng)急響應(yīng)機(jī)制，及時(shí)控制或最大程度消除各類信息安全突發(fā)事件的負(fù)面影響，保障公司關(guān)鍵業(yè)務(wù)活動(dòng)的正常開展，特制定本預(yù)案。2、范圍?病毒的大規(guī)模爆發(fā)和異常的網(wǎng)絡(luò)攻擊；?公司的網(wǎng)絡(luò)服務(wù)器(FTP、SVN、Mail等等)被非法入侵，服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除；?公司W(wǎng)eb網(wǎng)站主頁被惡意纂改，或在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識版權(quán)，并造成嚴(yán)重后果。3、術(shù)語和定義無4、職責(zé)和權(quán)限4.1信息安全領(lǐng)導(dǎo)辦公室?批準(zhǔn)關(guān)鍵業(yè)務(wù)恢復(fù)計(jì)劃；?組織本計(jì)劃的實(shí)施。好好學(xué)習(xí)天天起上德信誠培訓(xùn)網(wǎng)部門信息安全主管和信息安全員?在信息安全領(lǐng)導(dǎo)辦公室的統(tǒng)一組織下，參與本計(jì)劃的實(shí)施。5、相關(guān)活動(dòng)應(yīng)急團(tuán)隊(duì)?wèi)?yīng)急組領(lǐng)導(dǎo)者：XXX應(yīng)急組成員：XXX、XXX、XXX應(yīng)急處理a）在事件發(fā)生現(xiàn)場，應(yīng)急團(tuán)隊(duì)盡最大可能收集事件相關(guān)信息，判別事件類別，確定事件來源，保護(hù)證據(jù)，以便縮短應(yīng)急響應(yīng)時(shí)間。b）檢查威脅造成的結(jié)果，評估事件帶來的影響和損害：如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性；檢查攻擊者是否侵入了系統(tǒng)；以后是否能再次隨意進(jìn)入；損失的程度；確定暴露出的主要危險(xiǎn)等。c）抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞。d）可能的措施包括但不限于：對發(fā)現(xiàn)的網(wǎng)內(nèi)病毒源通過關(guān)閉端口等措施及時(shí)進(jìn)行隔離對于外網(wǎng)進(jìn)入的網(wǎng)絡(luò)病毒應(yīng)在邊界路由器上做針對性地訪問控制關(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)的物理鏈接好好學(xué)習(xí)天天起上德信誠培訓(xùn)網(wǎng)修改防火墻和路由器的過濾規(guī)向封鎖或刪除被攻破的登錄賬號阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級別設(shè)置陷阱；啟用緊急事件下的接管系統(tǒng)實(shí)行特殊“防衛(wèi)狀態(tài)”安全警戒反擊攻擊者的系統(tǒng)等e）在事件被抑制之后，明確相應(yīng)的補(bǔ)救措施并徹底清除。與此同時(shí)，應(yīng)急處理工作組對攻擊源進(jìn)行準(zhǔn)確定位并采取合適的措施將其中斷。恢復(fù)a）根據(jù)確定的優(yōu)先級別，由高到低的順序進(jìn)行恢復(fù)。b）根據(jù)關(guān)鍵業(yè)務(wù)活動(dòng)的不同，采取不同的恢復(fù)方式。（以下為舉例）c）如病毒大規(guī)模爆發(fā)或異常的網(wǎng)絡(luò)攻擊等，可采取中斷外網(wǎng)、由網(wǎng)絡(luò)管理員逐臺清除病毒等措施，或?qū)ο到y(tǒng)重新進(jìn)行安裝。d）如公司的網(wǎng)絡(luò)服務(wù)器被非法入侵，可采取中斷外網(wǎng)，啟用備份數(shù)據(jù)恢復(fù)。e）清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到正常的任務(wù)狀態(tài)。恢復(fù)工作應(yīng)十分小心，避免出現(xiàn)操作失誤而導(dǎo)致數(shù)據(jù)丟失。另外，恢復(fù)工