应急预案管理能力评价体系认证申报 企业的应急预案

网络安全应急预案

网络安全应急响应，通常是指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措施。

【广东昊霖企业管理有限公司】

网络安全应急预案相关技术

计算机网络安全事件应急响应的对象是指针对计算机或网络所存储、传输、处理的信息的安全事件，事件的主体可能来自自然界、系统自身故障、组织内部或外部的人、计算机病毒或蠕虫等。按照计算机信息系统安全的三个目标，可以把安全事件定义为破坏信息或信息处理系统CIA的行为。比如：

广东昊霖企业管理有限公司主营的资质项目如下：

开荒保洁服务企业资质、空气净化甲醛治理服务企业资质、空气净化治理甲醛服务企业资质、垃圾（固废）资源化处理服务企业资质、垃圾处理服务企业资质、垃圾运营服务企业资质、垃圾清扫、收集、运输服务企业资质、垃圾清运处理服务企业资质、劳务派遣服务企业资质、林业有害生物防务企业资质、清洗保洁资质、市政管道疏通清理服务企业资质、市政管网清淤服务企业、市政环境清洁维护服务企业资质、室内环境净化服务企业资质、水箱清洗服务企业资质、水域（河道）清洁治理服务企业资质、四害消杀防治服务企业资质、外墙维修工程服务企业

1．破坏保密性的安全事件：比如入侵系统并读取信息、搭线窃听、远程探测网络拓扑结构和计算机系统配置等；

2．破坏完整性的安全事件：比如入侵系统并篡改数据、劫持网络连接并篡改或插入数据、安装特洛伊木马（如BackOrifice2K）、计算机病毒（修改文件或引导区）等；

3．破坏可用性(战时可能出现的网络攻击)的安全事件：比如系统故障、拒绝服务攻击、计算机蝗虫（以消耗系统资源或网络带宽为目的）等。越来越多的人意识到，CIA界定的范围太小了，比如以下事件通常也是应急响应的对象：

4．扫描：包括地址扫描和端口扫描等，为了侵入系统寻找系统漏洞。

5．抵赖：指一个实体否认自己曾经执行过的某种操作，比如在电子商务中交易方之一否认自己曾经定购过某种商品，或者商家否认自己曾经接受过订单。

6．垃圾邮件骚扰：垃圾邮件是指接收者没有订阅却被强行塞入信箱的广告、政治宣传等邮件，不仅耗费大量的网络与存储资源，也浪费了接收者的时间。

7．传播色情内容：不同的地区和国家政策不同，多数国家对于色情信息的传播是限制的，特别是对于青少年儿童的不良影响是各国都极力反对的。

8．愚弄和欺诈：是指散发虚假信息造成的事件，比如曾经发生过几个组织发布应急通告，声称出现了一种可怕的病毒“VirtualCard for You”，导致大量惊惶失措的用户删除了硬盘中很重要的数据，导致系统无法启动。