VIP20

本课程属于：019-网络安全法合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

应急响应合规体系建设实战

📚 共计 30 章节

应急响应概述

应急响应的定义、目标与范围，国内外应急响应发展历程与趋势。

合规体系基础

合规的定义、重要性，国内外主要合规标准（ISO 27001、等级保护、网络安全法）概览。

应急响应组织架构

应急响应团队（CSIRT/SOC）的组建、角色定义与职责划分。

应急响应政策制定

制定应急响应政策、策略与高层管理承诺文件的方法。

应急响应流程设计

PDCA模型在应急响应中的应用，事件响应生命周期（准备、检测、分析、遏制、根除、恢复、总结）。

PDCA生命周期

准备阶段（一）

资产盘点与分类分级，关键业务系统识别与风险评估。

准备阶段（二）

应急预案的编写、评审与演练（桌面推演、实战演练）。

准备阶段（三）

技术工具准备（EDR、SIEM、防火墙、沙箱、备份系统）的选型与部署。

检测与分析阶段（一）

安全监控体系搭建，日志采集与关联分析规则设计。

检测与分析阶段（二）

告警分级与研判，误报与漏报处理机制。

检测与分析阶段（三）

威胁情报的引入与应用，攻击溯源基础。

遏制与根除阶段（一）

事件遏制策略（隔离、下线、封禁）的制定与执行。

遏制与根除阶段（二）

恶意代码清除、漏洞修复、后门排查与系统加固。

业务恢复计划（BPR）的制定，数据恢复验证与系统上线流程。

总结与改进阶段

事件复盘报告编写，根因分析（RCA）与改进措施跟踪。

合规审计基础

审计类型（内部审计、外部审计、第三方审计），审计流程与方法。

合规证据管理

证据链的完整性、可追溯性、法律效力，电子取证基础。

合规文档体系

应急响应相关文档（政策、流程、记录、报告）的模板与归档要求。

等级保护合规

等保2.0中应急响应相关要求（安全事件处置、应急预案管理）。

等保2.0合规

ISO 27001合规

ISO 27001 A.16（事件管理）条款解读与落地实践。

网络安全法合规

网络安全法对应急响应的要求（报告义务、数据保护、日志留存）。

网安法合规

数据安全法合规

数据安全事件应急响应要求，数据分类分级与泄露报告。

数据安全分级

个人信息保护法合规

个人信息安全事件应急响应流程，通知义务与影响评估。

行业合规要求

金融、医疗、能源、政务等重点行业的应急响应合规差异。

应急响应平台建设

SOAR（安全编排自动化与响应）平台的架构与功能设计。

自动化与编排

Playbook的设计与编写，自动化响应流程的合规性验证。

Playbook自动化

人员培训与意识

应急响应团队技能培训计划，全员安全意识教育。

持续监控与度量

应急响应KPI（MTTD、MTTR）的设定与监控，合规成熟度评估。

第三方风险管理

供应商、云服务商、合作伙伴的应急响应合规要求与管理。

第三方供应链

案例实战与总结

典型应急响应合规案例（勒索病毒、数据泄露、APT攻击）全流程复盘与体系优化。