应急响应体系建设
如何建立有效的应急响应体系
如何建立有效的应急响应体系引言应急响应是指在突发事件发生后，通过一系列有序、迅速和科学的应对措施，最大限度地减少人员伤亡和财产损失，保障社会秩序稳定的一种行动。
建立有效的应急响应体系对于国家、地区和组织来说都至关重要。
本文将探讨如何建立一个有效的应急响应体系，以应对各种突发事件。
一、制定全面的应急计划1.1 政府层面的规划政府部门应制定全面的应急计划，明确责任分工，建立统一的指挥调度体系，并确保计划的可操作性和灵活性。
1.2 企事业单位的规划企事业单位也应制定应急计划，包括危机管理、预警系统和逃生预案等，积极参与应急演练，增强应对突发事件的能力。
二、加强应急资源储备2.1 提高物资供给能力建立应急物资储备系统，包括食品、水源、医疗器械等，确保足够的物资供给能力，满足灾难发生时的需求。
2.2 培养专业人员队伍增加应急人员培训和技能培养，建立一支高效专业的应急队伍，提高应急响应的能力和效率。
三、建立科学的信息共享平台3.1 建设完善的信息采集网络建立健全的信息采集和分析系统，及时了解突发事件的发展趋势和影响范围。
3.2 实现信息共享和传递政府、企事业单位应建立跨部门、跨企业的信息共享机制，确保信息在应急响应中的流动性和准确性。
四、推动科技创新在应急响应中的应用4.1 强化远程监测和预警技术应用现代科技手段，如无人机、卫星遥感等，加强对灾害、疫情等突发事件的监测和预警能力。
4.2 提高通信技术的可靠性加强通信网络建设，提升通信技术的鲁棒性和可靠性，使应急响应指挥系统能够在紧急情况下稳定运行。
五、加强国际合作与经验交流5.1 开展国际援助与合作将应急响应纳入国际合作议程，分享和获取其他国家的应急技术、经验和资源，提高本国应急响应水平。
5.2 建立应急响应的多边合作机制搭建多边合作平台，通过高层次、全方位的磋商合作，形成有利于应急响应的国际环境。
结论建立一个有效的应急响应体系是保障社会稳定和人民安全的重要措施，它需要全社会的合力推动。
抓牢应急预案体系建设
随着社会经济的快速发展，各类突发事件频发，对人民群众的生命财产安全构成严重威胁。
为了有效应对各类突发事件，保障人民群众的生命财产安全，我们必须抓牢应急预案体系建设，筑牢安全发展的基石。
一、认识应急预案体系建设的重要性应急预案体系是预防和应对各类突发事件的基础性工作，它关系到能否在突发事件发生时迅速、有序、有效地进行救援和处置。
建立健全应急预案体系，对于提高应对突发事件的能力、降低灾害损失具有重要意义。
二、加强应急预案体系建设的措施1. 完善应急预案体系结构。
应急预案体系应包括国家、省、市、县、乡、村六级，涵盖自然灾害、事故灾难、公共卫生事件、社会安全事件等各个方面。
各级政府及相关部门要结合实际，制定相应应急预案，形成上下联动、横向协调的应急预案体系。
2. 优化应急预案内容。
应急预案应明确应急组织机构、应急职责、应急响应程序、应急物资储备、应急演练等关键内容。
同时，要根据实际情况，对应急预案进行动态调整，确保预案的实用性和可操作性。
3. 强化应急预案编制培训。
加强应急预案编制人员的业务培训，提高其编制能力。
同时，对各级政府及相关部门的应急管理人员进行培训，使其熟悉应急预案的内容和操作流程。
4. 加强应急演练。
定期组织开展应急演练，检验应急预案的可行性和应急队伍的实战能力。
通过演练，查找应急预案中存在的问题，及时进行修改和完善。
5. 提高应急物资储备能力。
根据应急预案要求，建立健全应急物资储备体系，确保应急物资的充足、及时供应。
同时，加强对应急物资的维护和管理，提高应急物资的使用效率。
6. 加强应急信息报送。
建立健全应急信息报送机制，确保突发事件发生时，能够及时、准确地向上级政府和相关部门报告，为应急决策提供依据。
三、总结抓牢应急预案体系建设，是保障人民群众生命财产安全、维护社会稳定的重要举措。
各级政府及相关部门要高度重视应急预案体系建设，加强组织领导，加大投入力度，确保应急预案体系建设的全面、深入推进。
应急预案体建设
---应急预案体系建设：构建安全防线，保障人民群众生命财产安全随着社会经济的快速发展，各类公共安全风险和突发事件层出不穷。
构建完善的应急预案体系，对于有效应对突发事件、减少人员伤亡和财产损失具有重要意义。
以下就应急预案体系建设进行探讨。
一、应急预案体系建设的必要性1. 应对突发事件的迫切需求。
公共突发事件如自然灾害、事故灾难、公共卫生事件等，对社会稳定和人民生活造成严重影响。
建立应急预案体系，有利于提高应对突发事件的能力，最大限度地减少损失。
2. 落实应急管理法律法规的要求。
我国《突发事件应对法》等法律法规明确规定，各级政府、企事业单位和基层组织应当建立健全应急预案体系。
3. 提升公共安全水平。
应急预案体系建设有助于提高公共安全意识，加强应急队伍建设，优化资源配置，为公共安全提供有力保障。
二、应急预案体系建设的主要内容1. 完善应急组织管理指挥系统。
建立健全应急管理机构，明确各级应急管理部门的职责，确保应急指挥体系高效运转。
2. 建设强有力的应急工程救援保障体系。
加强应急救援队伍建设，提高应急救援装备水平，确保应急救援能力。
3. 形成综合协调、应对自如的相互支持系统。
加强各部门、各层级之间的沟通与协作，形成应急联动机制，提高应对突发事件的协调性。
4. 充分备灾的保障供应体系。
合理规划布局应急物资储备，整合实物储备资源，调整储备物资品种和数量，实现动态管理和资源共享。
5. 体现综合救援的应急队伍。
加强应急队伍的培训，提高应急队伍的实战能力，确保应急队伍在关键时刻能够迅速出动、有效救援。
三、应急预案体系建设的实施步骤1. 制定应急预案编制计划。
明确应急预案编制的目标、范围、内容等，确保预案编制工作有序开展。
2. 开展应急预案编制。
根据实际情况，编制综合应急预案、专项应急预案和现场处置方案等。
3. 组织预案评审和审批。
对编制的预案进行评审，确保预案的科学性、实用性和可操作性。
4. 开展预案演练。
定期组织预案演练，检验预案的可行性，提高应急队伍的实战能力。
如何建立高效的应急响应体系
如何建立高效的应急响应体系建立高效的应急响应体系凡事预则立，不预则废。
在现代社会中，应对突发事件和紧急情况的能力成为了一个国家或组织的重要指标。
为了确保公众的安全和社会的稳定，建立高效的应急响应体系至关重要。
本文将从几个关键方面进行探讨，详细阐述如何建立高效的应急响应体系。
一、规划和战略一个高效的应急响应体系需要有合理的规划和战略。
这包括对潜在威胁和风险的评估，制定相应的应急预案，明确各部门和机构的职责和任务。
首先，应该建立一个完善的应急管理框架，明确各级政府和相关机构的职责和协调机制。
其次，要进行全面的风险评估，了解可能面临的自然灾害、恐怖袭击、公共卫生事件等，以便合理规划和分配资源。
最后，应制定详细的应急预案，并进行定期演练和评估，以确保预案的有效性和针对性。
二、信息收集和共享快速、准确地获取和共享信息是应急响应的关键。
这需要建立一个高效的信息收集和共享系统，整合各部门和机构的数据和情报资源。
首先，应建立一个统一的信息平台，实现数据的共享和实时传输。
其次，要加强与各相关方的协作与沟通，形成跨部门、跨机构的信息共享机制。
此外，可以利用现代技术手段，如人工智能和大数据分析，来提高信息的处理和利用效率。
三、人员培训和预警一个高效的应急响应体系需要有具备相应技能和经验的人员，并能及时准确地预警。
首先，要进行全面的人员培训，提高应急响应能力和专业素养。
这包括指挥员的决策能力、救援人员的技术和操作能力，以及公众的自救互助意识等。
其次，要建立健全的预警系统，及时发布相关信息和警报，提醒公众采取相应的行动。
在灾难发生前，必须对人员进行预警培训，加强预判和预警的能力。
四、资源调配和协调一个高效的应急响应体系需要能够迅速调动和协调各种资源，以应对不同的紧急情况。
首先，要建立一个全面的资源数据库，包括人力、物资、设备等各方面的资源信息。
其次，要建立一个高效的资源调度和协调机制，确保资源的合理分配和利用。
这需要政府、企业和社会组织之间的紧密合作与协调，形成一个有机的资源共享和支持网络。
常规应急预案体系建设
随着我国社会经济的快速发展，各类突发事件的风险和挑战日益增多。
为了有效应对突发事件，保障人民群众生命财产安全，提高社会公共安全水平，建立完善的常规应急预案体系至关重要。
本文将从以下几个方面阐述常规应急预案体系建设。
一、明确应急预案体系建设的目标常规应急预案体系建设的总体目标是：建立健全覆盖各类突发事件、涵盖各行业领域的应急预案体系，实现应急预案的全面、系统、科学、实用，提高应对突发事件的能力和水平。
二、构建应急预案体系的基本框架1. 总体应急预案：作为应急预案体系的核心，总体应急预案应涵盖各类突发事件，明确应急组织体系、运行机制、应急资源、应急处置措施等。
2. 专项应急预案：针对特定行业、领域或区域，针对特定类型突发事件，制定专项应急预案，如安全生产、自然灾害、公共卫生、网络安全等。
3. 部门重点应急预案：针对本部门职责范围内的突发事件，制定重点应急预案，明确应急处置责任、程序和措施。
4. 单位应急预案：针对企事业单位内部可能发生的突发事件，制定单位应急预案，明确应急组织、处置措施和保障措施。
5. 现场处置方案：针对突发事件发生地点，制定现场处置方案，明确现场应急处置措施、救援力量调配和物资保障。
三、加强应急预案编制与管理1. 编制原则：应急预案编制应遵循科学性、实用性、针对性、可操作性原则。
2. 编制程序：应急预案编制应按照调查评估、方案设计、论证完善、审批发布等程序进行。
3. 管理措施：建立应急预案动态管理机制，定期组织修订、完善应急预案，确保应急预案的时效性和有效性。
四、强化应急预案演练与培训1. 演练：定期组织开展应急预案演练，检验应急预案的可行性和有效性，提高应急处置能力。
2. 培训：加强对应急管理人员、救援队伍的培训，提高应急队伍的素质和能力。
五、加强应急资源保障1. 人力资源：加强应急队伍建设，提高应急队伍的素质和能力。
2. 物资保障：储备必要的应急物资，确保应急处置工作的顺利进行。
开展应急响应机制建设工作总结
开展应急响应机制建设工作总结背景应急响应机制是保障人民生命财产安全的重要举措。
为了提高应急响应能力，我单位在过去一段时间内积极开展了应急响应机制建设工作。
工作内容1. 制定应急响应预案：根据本单位特点和风险评估结果，制定了详细的应急响应预案，包括应急方案、责任分工、预警机制等。
2. 组建应急响应队伍：成立了专业的应急响应队伍，包括各个职能部门的人员和专家，确保能够及时有效地应对各类突发事件。
3. 加强应急演练：定期组织应急演练，提高应急响应能力和团队协作能力，同时发现和解决存在的问题。
4. 宣传教育工作：开展宣传教育活动，提高员工对应急响应工作的认识和意识，增强应对突发事件的应急能力。
工作成效经过我们的努力，应急响应机制建设工作取得了明显成效：- 应急响应预案得到了有效执行，保障了人民生命财产安全。
- 应急响应队伍的建立，使得突发事件得到及时处理和控制，减少了损失。
- 通过演练，我们发现了应急响应方面的不足，并及时进行改进，提高了应急响应能力。
- 宣传教育工作的开展，增强了员工的应急意识和应急能力。
存在问题在开展应急响应机制建设工作中，也存在一些问题：1. 部分员工对应急响应工作的重要性认识不足，需要加强宣传和培训。
2. 部分预案需要进一步细化和完善，以应对更多复杂的情况。
3. 应急演练的频率可以进一步增加，以提高响应速度和效率。
工作展望为了进一步提高应急响应机制的建设水平，我们计划采取以下措施：1. 加强宣传教育工作，提高员工对应急响应的重要性认识和应急能力。
2. 进一步完善和细化应急响应预案，提高应对复杂情况的能力。
3. 加大应急演练的力度，提升响应速度和团队协作能力。
4. 加强与相关机构的合作，共享资源，形成联动应急响应机制。
结束语通过过去一段时间的工作，我们在应急响应机制建设方面取得了明显的成效。
但仍需持续努力，不断完善和提升我们的应急响应能力，为保障人民生命财产安全作出更大贡献！以上是我单位开展应急响应机制建设工作的总结。
突发公共事件应急响应体系构建与优化
突发公共事件应急响应体系构建与优化随着现代城市的发展和科技的飞速发展，城市中的人员和物资流动量极大增加，突发公共事件也越来越频繁。
这种突发公共事件，包括自然灾害、交通事故、火灾、恐怖袭击等等。
无论何种类型的突发事件，都会对社会和经济产生重大影响，因此应急响应体系的构建和优化，对于提高人们应对突发事件的能力，减少损失和伤亡事关重要。
一、应急响应体系的构建1. 建立完善的应急管理机构应急管理机构是应急响应体系的核心之一，其包括应急指挥中心、应急管理部门、应急救援队伍和部门等。
这些机构应该具有较高的工作能力和责任感，能够及时响应各类应急事件，熟练掌握应急救援技术，为应对各类突发事件提供坚实保障。
2. 建立应急指挥系统应急指挥系统是指在应急事件发生时，通过各种手段和渠道，坚决有效地指挥和协调各方面人员、物资和资源，展开救援行动、抢救伤员、维护现场秩序等等。
在建立应急指挥系统时，需要确定一套完整的应急预案和流程，建立响应机制和预警机制，加强与其他机构和组织的联系和协作。
3. 建立应急资源库应急资源库是指储备各种应急物资、设备、药品、疫苗、血液等资源的仓库，为应急响应提供各种物资保障。
资源库的建立需要从预算、设备、管理和维护等方面进行详细的规划和部署。
4. 加强应急人员和队伍的培训和演练应急人员和队伍的培训和演练非常重要，通过各种培训和演练，提高应急人员的综合素质和实战能力，提高应急队伍的救援速度和效率。
同时，在实战演练中还能够暴露出存在的问题和不足，进一步完善应急响应体系。
二、应急响应体系的优化1. 加强信息技术的应用现代信息技术在应急响应中的作用越来越大，在应急响应体系的优化中，需要加强各种手段和途径利用信息技术进行应急响应。
比如，应急指挥中心的信息系统建设和网络技术的应用，提高各类警情和紧急救援通报的时效性和准确性，推行卫星通信、视频会议和实时监控等手段，提高信息采集和共享的效率。
2. 引入物联网和大数据技术物联网和大数据技术等新一代信息技术的应用，将对应急响应体系产生深刻影响。
应急预案体系建设
应急预案体系建设随着社会的不断发展和进步，各种突发事件和灾害频繁发生，给人们的生命财产安全带来巨大威胁。
为了应对突发事件和灾害，保障人民的生命财产安全，建立健全应急预案体系显得至关重要。
本文将从什么是应急预案体系、应急预案体系建设的重要性以及应急预案体系应具备的要素三个方面进行探讨。
一、什么是应急预案体系应急预案体系是一个组成完整、有序、高效的应急管理体系，是针对突发事件和灾害进行预防、准备、应对和恢复的一系列措施和方法。
它包括多个层级和环节，涉及不同部门、机构和个人，旨在提前规划、科学组织和高效应对各类突发事件和灾害。
应急预案体系主要包含四个方面的内容：预防控制、应急准备、应急响应和恢复重建。
预防控制是指通过开展风险评估、隐患排查、事故预防和安全教育等措施，减少各类突发事件和灾害的发生概率和影响程度。
应急准备是指通过建设应急物资储备、培训应急人员、制定预案等方式，为应对突发事件和灾害提供必要的资源和支持。
应急响应是指在突发事件和灾害发生时，按照预案和程序进行响应，采取有效的应对措施，保护人民的生命财产安全。
恢复重建是指在突发事件和灾害过后，进行事后评估、损失统计和灾后重建工作，尽快恢复正常生产生活秩序。
二、应急预案体系建设的重要性（一）提高应对突发事件和灾害的能力建立健全应急预案体系可以提高应对突发事件和灾害的能力。
在突发事件和灾害发生之前，通过开展风险评估、做好隐患排查和安全培训等预防措施，减少事故发生的概率；在事前，制定详细的应急预案，提前规划响应流程和措施，保证在突发事件发生时能够迅速采取应对措施；在事中，严格按照预案进行响应，协调各方资源，最大限度地减少损失；在事后，进行事故评估和重建工作，总结经验教训，为日后的突发事件和灾害应对提供借鉴和参考。
（二）保障人民的生命财产安全建立健全应急预案体系可以保障人民的生命财产安全。
突发事件和灾害常常给人们的生命和财产带来巨大威胁，通过建设完善的应急预案体系，可以提前规划和准备，提高应对突发事件和灾害的能力，最大限度地保护人民的生命和财产安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
确认
遏制
根除
恢复
12
跟踪
人力资源准备
• • • • • ƒ 指挥调度人员 ƒ 协作人员 ƒ 技术人员 ƒ 专家 ƒ 设备、系统和服务提供商
软硬件设备准备
• ƒ 硬件设备准备
数据保护设备
• 磁盘、磁带、光盘 • SAN
冗余设备
•ƒ 网络链路、网络设备 •ƒ 关键计算机设备
• Any else?
公司所有权的变化 关键人员的变化 硬件配置的变化 《应急预案管理制度》 使用新操作系统 预案审核和演练后 软件/应用软件的变化 新的法律或审计要求 定期审核和更新——如：每年两次
Root级访问 非授权的数据修改 对敏感信息的非授 权访问 非授权的用户级访 问 服务不可用 骚扰
15分钟 15分钟 15分钟 30分钟 30分钟 30分钟
1 小时 2 小时 1 小时 4小时 4小时 不限
第三阶段—遏制
即时采取的行动 微观：
准备
•防止进一步的损失，确定后果 •初步分析，重点是确定适当的封锁方法 •咨询安全政策 •确定进一步操作的风险 •损失最小化（最快最简单的方式恢复系统的基本功能，例 如备机启动） •可列出若干选项，讲明各自的风险，由服务对象选择 •确保封锁方法对各网业务影响最小 •通过协调争取各网一致行动，实施隔离 •汇总数据，估算损失和隔离效果
9
应急响应六阶段
第一阶段：准备——让我们严阵以待 第二阶段：确认——对情况综合判断 第三阶段：遏制——制止事态的扩大 第四阶段：根除——彻底的补救措施 第五阶段：恢复——系统恢复常态 第六阶段：跟踪——还会有第二次吗
10
第一阶段—准备
预防为主 微观（一般观点）：
帮助服务对象建立安全政策 帮助服务对象按照安全政策配置安全设备和软件 扫描，风险分析，打补丁 如有条件且得到许可，建立监控设施
应急响应是信息安全防护的最后一道防线！
基本概念
应急响应体系（Emergency Response System） 是指在突发/重大信息安全事件后对包括计算 机运行在内的业务运行进行维持或恢复的各种技 术和管理策略和规程。 信息安全应急响应体系的制定是一个周而复 始、持续改进的过程，包含以下几个阶段：
确认
遏制
宏观：
根除
恢复
28
跟踪
第五阶段—恢复
微观：
被攻击的系统恢复正常的工作状态
•作一个新的备份 •把所有安全上的变更作备份 •服务重新上线 •持续监控
确认 准备
宏观：
遏制
•持续汇总分析，了解各网的运行情况 •根据各网的运行情况判断隔离措施的有效性 •通过汇总分析的结果判断仍然受影响的终端的规模 •发现重要用户及时通报解决 •适当的时候解除封锁措施
应急预案
应急演练
应急响应体系 应急响应 技术管理措施
6
政策要求
《关于加强信息安全保障工作的意见》（中办发 『2003』27号文）指出：“信息安全保障工作的 要点在于，实行信息安全等级保护制度，建设基 于密码技术的网络信任体系，建设信息安全监控 体系，重视信息安全应急处理工作，推动信息安 全技术研发与产业发展，建设信息安全法制与标 准” 国家信息安全战略的近期目标：通过五年的努力 ，基本建成国家信息安全保障体系。
33
应急响应预案的制定
成功预案的特点
• 清楚、简洁 • 高级管理层支持/组织 承诺 • 不断改进和更新的恢 复策略 • 及时的更新维护 组织职责分工明确 保留、备份和异地存储计划 完整记录并定期演练 风险得到管理 弱点得到优先重视 灵活、可适应
34
应急响应预案的教育、培训和演练
– 为与应急响应的相关人员开展定期培训，如：复习进修 课程或灾难备份研讨会 – 指派培训责任，如：部门经理要确保员工被送去参加培 训
• 完成时报告预案维护情况 • 毁掉旧应急响应预案的复印件或电子版本 37 。
预案变更管理
• 业务操作的增长或变化
– 如：新的分支、产品和业务功能的增加
• • • • • • • •
例：基于DDOS 攻击的遏制策略
1. 基于攻击特征实施过滤。 2. 纠正正在被攻击的漏洞或弱点 3. 让ISP 实施过滤 4. 重定位目标 5. 攻击攻击者 6. 设定证据保留时间
第四阶段—根除
长期的补救措施 微观：
准备
•详细分析，确定原因，定义征兆 •分析漏洞 •加强防范 •消除原因 •修改安全政策 •加强宣传，公布危害性和解决办法，呼吁用户解决 终端的问题； •加强检测工作，发现和清理行业与重点部门的问题；
准备
确认
遏制
宏观：
建立协作体系和应急制度 建立信息沟通渠道和通报机制 如有条件，建立数据汇总分析的体系和能力 有关法律法规的制定
根除
恢复
11
跟踪
第一阶段—准备
制定应急响应计划 资源准备
应急经费筹集 人力资源 软硬件设备 现场备份 业务连续性保障 •系统容灾 •搭建临时业务系统
确认事故（1）
• ƒ 确认网络和系统轮廓：
– 分析事故的最好技术方法之一
• ƒ 理解正常的行为
– 基于处理事故的良好准备
• ƒ 使用集中的日志管理并创建日志保留策略 • ƒ 执行事件关联 • ƒ 保持所有主机时钟同步
确认事故（2）
• ƒ 维护和使用信息知识库
– 分析事故时的快速参考
• • • • • •
8
相关标准
GB/T 24364-2009 《信息安全技术 信息安全应 急响应计划规范》 GB/T 20988-2007 《信息安全技术 信息系统应急 响应规范》 GB/Z 20985-2007 《信息技术 安全技术 信息安 全事件管理指南》 GB/Z 20986-2007 《信息安全技术 信息安全事件 分类分级指南》
7
政策要求
为了落实27号文精神国家网络与信息安全协调小 组办公室于2003年10月发布了《网络与信息安全 信息通报暂行办法》、2004年9月发布了 《关于做好重要信息系统灾难备份工作的通知》 ，2004年8月发布了《关于建立健全基础信息网络 和重要信息系统应急协调机制的意见》等文件。 这些文件对推动灾难备份和应急响应的发展起到 了重要作用。
根除
恢复
29
跟踪
第六阶段—跟踪
关注系统恢复以后的安全状况，特别是曾经 出问题的地方 建立跟踪文档，规范记录跟踪结果 对响应效果给出评估 对进入司法程序的事件，进行进一步的调查 ，打击违法犯罪活动
准备
确认
遏制
根除
恢复
30
跟踪
事件的归档与统计
处理人 时间和时段 地点 工作量 事件的类型 对事件的处置情况 代价 细节
ƒ 使用互联网搜索引擎进行研究 ƒ 运行包嗅探器以搜集更多的数据 ƒ 过滤数据 ƒ 经验是不可替代的 ƒ 建立诊断矩阵 ƒ 寻求帮助
诊断矩阵实例
征兆 文件，关键， 访问尝试 文件，不适 当的内容 主机崩溃 拒绝服务 低 低 中 恶意代码 中 中 中 非授权访问 高 低 中 不正确使用 低 高 低
端口扫描， 输入的，不 正常的
软硬件设备准备
• • • • • • • • ƒ 软件工具准备 备份软件 日志处理软件 系统软件 网络软件 应急启动盘 Any else? 病毒/ 恶意软件查杀软件
建立事件报告的机制和要求
建立事件报告流 程和规范
第二阶段—确认
确定事件性质和处理人 微观（负责具体网络的CERT）：
确定事件的责任人
• ƒ 本地应急响应服务
– 对本地范围内的客户，？小时内到达现场；对异地的 客户，？小时加路途时间内到达现场。
应急响应SLA 矩阵
事故当前或将来可能影响的资源的重要性 事故当前或将来可 能的影响 高（例如：互联网 连接，公共Web服 务器，防火墙，客 户数据） 中（例如：系统管 理 员工作站，文件和 打 印服务器，XYZ 应用 数据） 30分钟 30分钟 1 小时 2 小时 2 小时 不限 低（例如：用户工 作 站）
确认
遏制
宏观：
根除
恢复
25
跟踪
建立遏制策略
• 建议组织机构为几类主要的事故建立单独 的遏制策略，其标准包括：
– 潜在的破坏和资源的窃取 – 证据保留的需要 – 服务可用性（例如：网络连接，提供给外部当 事方的服务） – 实施战略需要的时间和资源 – 战略的有效性（例如：部分遏制事故，完全遏 制事故） – 解决方案的期限（例如：紧急事故工作区需在 4 小时内清除，临时工作区需在两周内清除， 永久的解决方案）。
应急响应体系建设
程晓峰
广东计安信息网络培训中心
课程要点
• • • • • 什么是应急响应和应急响应体系 应急响应的六大阶段 应急预案的编制和管理 应急响应体系建立流程 典型应急响应体系建设案例
基本概念
安全事件（Security Accident） 而安全事件则是指影响一个系统正常工作的情况 。这里的系统包括主机范畴内的问题，也包括网 络范畴内的问题，例如黑客入侵、信息窃取、拒 绝服务攻击、网络流量异常等。 应急响应（Emergency Response） 是指组织为了应对突发/重大信息安全事件的发 生所做的准备以及在事件发生后所采取的措施。
31
应急响应预案的制定
• 应急响应预案的包括的主要内容
– 确定风险场景 – 描述可能受到的业务影响 – 描述使用的预防性策略 – 描述应急响应策略 – 识别和排列关键应用系统 – 行动计划 – 团队和人员的职责 – 联络清单 – 所需资源配置
32
应急响应预案的制定
• 制定应急响应预案的原则
– 首先，必须集中管理应急响应预案的版本和发布。 – 其次，为了建立有效的版本控制体系，必须建立规范的应急 响应预案的问题提交、解决、更新、跟踪、发布的渠道和流 程。 – 第三，建立相关的保密管理规定，保证应急响应预案中涉及 的秘密信息得到保护。 – 第四，应急响应预案在内容管理方面应注意内容的分布和粒 度，可根据版本和内容的更新频度将应急响应的内容进行适 当的分布。 – 第五，建立合理的应急响应预案的保管制度，强调存放的安 全性和易取得性。