2020软考信息安全工程师（第二版）学习总结（第13章）

第十七章 网络安全应急响应技术原理与应用

网络安全应急响应概述

网络安全应急响应概念

* 为有效应对网络空间中出现的安全威胁，相关责任主体需开展包括事件监测、风险预警、原因分析、处置行动及系统恢复等一系列工作

网络安全应急响应作用

* 对网络环境中可能突发的安全问题实施快速反应与妥善处置

网络安全应急响应相关规范

网络安全应急响应组织建立与工作机制

• 网络安全应急响应体系的构建
  • 该体系由应急指挥小组及技术支持小组组成
  • 涉及人员包括管理人员、业务操作人员、技术人员以及行政后勤保障人员
  • 主要职责涵盖：
    • 对网络安全威胁情报开展分析与研究
    • 实施对网络安全事件的监控与评估
    • 发布有关网络安全的预警信息
    • 编制并定期修订网络安全应急响应预案
    • 开发与维护网络安全应急响应知识库系统
    • 组织开展网络安全应急响应演练活动