VIP12
本课程属于：028-事件响应与DFIR数字取证 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

网络安全应急预案建设

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与应急预案认知
目标=网络安全应急预案的定义 · 作用 · 法律依据（如《网络安全法》《数据安全…
课程导入应急预案认知
02
应急预案建设全景框架
目标=从风险评估 · 组织架构 · 流程设计到演练改进的完整生命周期
应急预案建设全景…目标=从风险评估
03
网络安全风险评估方法
目标=资产识别 · 威胁分析 · 脆弱性评估
网络安全风险评估…目标=资产识别
04
应急组织架构与职责设计
目标=应急指挥中心 · 技术处置组 · 通信联络组
应急组织架构职责设计
05
应急预案分级与分类
目标=根据事件类型（如勒索软件 · 数据泄露 · DDoS
应急预案分级分类
06
应急响应流程设计
目标=从事件发现 · 报告 · 研判
应急响应流程设计目标=从事件发现
07
事件发现与初步研判
目标=日志监控 · 入侵检测 · 威胁情报
事件发现初步研判
08
应急启动与通知机制
目标=预案启动条件 · 决策权限 · 内部通知链
应急启动通知机制
09
遏制、根除与恢复策略
目标=隔离受感染系统 · 阻断攻击链 · 清除恶意代码
遏制根除
10
勒索软件应急预案专项
目标=勒索软件攻击特征 · 预防措施 · 检测方法
勒索软件应急预案…目标=勒索软件攻…
11
数据泄露应急预案专项
目标=数据分类分级 · 泄露发现与取证 · 影响评估
数据泄露应急预案…目标=数据分类分…
12
DDoS攻击应急预案专项
目标=流量清洗 · CDN与云防护 · 黑洞路由
DDoS攻击应急预案专项
13
APT与供应链攻击应急预案专项
目标=隐蔽通道检测 · 横向移动遏制 · 威胁狩猎
APT供应链攻击应急预…
14
云环境网络安全应急预案
目标=云上资产盘点 · 责任共担模型 · 云服务商协作
云环境网络安全应…目标=云上资产盘…
15
工控与物联网应急预案
目标=OT/IT融合风险 · 协议脆弱性 · 物理隔离与单向网关
工控物联网应急预案
16
应急通信与协作平台
目标=备用通信手段（卫星电话 · 对讲机 · 离线IM）
应急通信协作平台
17
应急资源与工具准备
目标=应急工具箱（取证工具 · 杀毒盘 · 备份介质）
应急资源工具准备
18
应急预案文档编写规范
目标=预案文本结构（总则 · 组织 · 流程
应急预案文档编写…目标=预案文本结…
19
应急预案培训与意识提升
目标=针对不同角色（管理层 · 技术员 · 普通员工）的培训内容
应急预案培训意识提升
20
应急演练类型与策划
目标=桌面推演 · 模拟演练 · 实战演练
应急演练类型策划
21
桌面推演实战
目标=设计一个勒索软件场景 · 组织跨部门讨论 · 检验预案流程
桌面推演实战目标=设计一个勒…
22
实战演练组织与执行
目标=从演练前准备 · 演练中监控到演练后复盘的全流程 · 包括安全控制
实战演练组织执行
23
演练评估与预案改进
目标=基于演练结果评估预案有效性 · 识别差距 · 制定整改计划
演练评估预案改进
24
应急响应中的取证与溯源
目标=日志保全 · 内存取证 · 磁盘镜像
应急响应取证
25
应急预案与业务连续性管理
目标=与BCP/DRP的衔接 · 恢复时间目标（RTO）与恢复点目标（… · 业务影响分析
应急预案业务连续性管理
26
第三方与供应链应急协同
目标=供应商安全事件通报 · 合同中的应急条款 · 联合演练
第三方供应链应急协同
27
法律法规与合规报告
目标=网络安全事件报告办法 · 数据出境安全评估 · 个人信息保护法要求
法律法规合规报告
28
应急预案的持续改进机制
目标=定期评审 · 事件驱动更新 · 指标度量（MTTD
应急预案的持续改…目标=定期评审
29
综合实战
目标=为一家中型企业设计完整网络安全… · 组织架构 · 流程编写到演练计划
综合实战目标=为一家
30
课程总结与前沿展望
目标=回顾核心知识点 · 探讨AI辅助应急响应 · 零信任架构
课程总结前沿展望