应急响应：应急响应流程，常见应急事件及处置思路
「作者简介」：冬奥会网络安全中国代表队，CSDN Top100，就职奇安信多年，以实战工作为基础著作 《网络安全自学教程》，适合基础薄弱的同学系统化的学习网络安全，用最短的时间掌握最核心的技术。
这一章节我们需要知道应急响应流程是什么，安全事件分类分级的概念，以及灾备的RPO和RTO标准。
应急响应是为了应对信息安全事件所做的准备，以及事件发生后采 取的措施。
应急响应
- 1、安全事件分类分级
- 2、应急响应组织架构
- 3、应急响应流程
- 4、灾备
1、安全事件分类分级
无论自然原因还是人为原因，故意还是非故意，只要影响了资产的安全属性CIA，都算安全事件。
不同的事件类型需要制定不同的应急预案，所以我们需要先知道安全事件分为哪几类。
GB-Z 20986-2007将安全事件分为7类：
- 有害程序事件：比如病毒、蠕虫、木马、僵尸网络、网页被插入恶意代码。
- 网络攻击事件：比如拒绝服务、后门、漏洞攻击、扫描嗅探、钓鱼、干扰网络。
- 信息破坏事件：比如信息篡改、假冒、泄露、窃取、丢失。
- 信息内容安全事件：比如煽动游行、炒作舆论热点到一定规模。
- 设备实施故障。
- 灾害性事件。
- 其他安全事件。
GB-Z 20986-2007
免责声明：我们致力于保护作者版权，注重分享，被刊用文章因无法核实真实出处，未能及时与作者取得联系，或有版权异议的，请联系管理员，我们会立即处理! 部分文章是来自自研大数据AI进行生成,内容摘自(百度百科,百度知道,头条百科,中国民法典,刑法,牛津词典,新华词典,汉语词典,国家院校,科普平台)等数据,内容仅供学习参考,不准确地方联系删除处理! 图片声明：本站部分配图来自人工智能系统AI生成,觅知网授权图片,PxHere摄影无版权图库和百度，360，搜狗等多加搜索引擎自动关键词搜索配图，如有侵权的图片，请第一时间联系我们，邮箱：ciyunidc@ciyunshuju.com。本站只作为美观性配图使用,无任何非法侵犯第三方意图,一切解释权归图片著作权方,本站不承担任何责任。如有恶意碰瓷者,必当奉陪到底严惩不贷!
