VIP20

本课程属于：011-IEC62443标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

事故响应预案制定方法

📚 共计 30 章节

课程导论：事故响应预案的重要性

课程目标与学习路径 · 国内外安全形势概述

导学安全态势

核心概念：事故、事件、漏洞、威胁、风险

定义与区别 · 预案在风险管理中的位置

法律法规与合规

GDPR · 网络安全法 · 等级保护等对预案的要求

预案体系架构

国家级 · 行业级 · 企业级预案层次与协同

组织架构与角色

CSIRT/SOC组建 · 经理、分析师、沟通员等

预案生命周期：PDCA循环

计划-执行-检查-改进在预案管理中的应用

PDCA持续改进

风险评估方法

资产·威胁·脆弱性评估 · 结果输入预案

业务影响分析 (BIA)

关键业务功能 · MTD · RPO

预案文档结构

目的·范围·假设·流程·附录等标准章节

文档标准化

检测与分析阶段

监控基线 · 告警阈值 · 初步分析与定级

遏制阶段策略

短期遏制(隔离/下线) · 长期遏制(补丁/规则)

根除与恢复阶段

清除恶意软件 · 修复漏洞 · 备份恢复 · 验证完整性

事后复盘阶段

经验教训总结 · RCA · 改进项跟踪

沟通与上报机制

内部上报 · 对外公关 · 监管沟通模板

演练与测试方法

桌面推演 · 模拟演练 · 红蓝对抗

预案维护与更新

定期审查周期 · 触发更新条件

勒索软件专项预案

预防 · 检测 · 隔离 · 赎金决策考量

勒索软件专项

数据泄露专项预案

数据分类 · 泄露确认 · 通知义务 · 取证保全

数据泄露隐私

DDoS攻击专项预案

流量清洗 · 弹性扩容 · ISP协同 · 业务降级

内部威胁专项预案

UBA · 权限回收 · 调查取证流程

内部威胁UBA

供应链攻击专项预案

供应商风险评估 · 第三方接入 · 应急切断

供应链第三方

云环境事故响应

共享责任模型 · 云日志获取 · SOAR在云中应用

工业控制系统 (ICS/OT) 预案

物理安全隔离 · 专有协议分析 · 人工干预

移动设备与远程办公预案

BYOD · MDM · VPN应急切换

工具与平台建设

SIEM · SOAR · 威胁情报 · 取证工具链

度量与指标 (KPI)

MTTD · MTTR · 预案覆盖率等

跨部门协作机制

IT · 法务 · PR · 人力资源 · 业务部门职责

案例研究一：勒索软件攻击全流程复盘

某大型企业从检测到恢复完整复盘

案例勒索软件

案例研究二：云服务商数据泄露事件

预案执行与改进分析

案例数据泄露

课程总结与认证

核心回顾 · 最佳实践 · CISSP/GCIH路径