网络安全应急响应应用
网络安全应急响应是指为应对网络阿安全事件,相关人员或组织机构对网络安全事件进行监测、预警、分析、响应和恢复等工作。
CERT:美国第一个计算机安全应急组织
CNCERT/CNCERT/CC:国家互联网应急中心,主要职责:积极预防、及时发现、快速响应、力保恢复
网络安全应急事件类型与分级
- 恶意程序事件
- 网络攻击事件
- 信息破坏事件
- 信息内容安全事件
- 设备设施故障
- 灾害性事件
- 其他信息安全事件
级别划分:
特别重大网络安全事件,重要关乎国家、社会层次
重大网络安全事件:秘密
较大网络安全事件:影响
一般网络安全事件:一定影响