信息安全-第十七章-网络安全应急响应

网络安全应急响应应用

网络安全应急响应是指为应对网络阿安全事件，相关人员或组织机构对网络安全事件进行监测、预警、分析、响应和恢复等工作。

CERT：美国第一个计算机安全应急组织
CNCERT/CNCERT/CC：国家互联网应急中心，主要职责：积极预防、及时发现、快速响应、力保恢复

网络安全应急事件类型与分级

• 恶意程序事件
• 网络攻击事件
• 信息破坏事件
• 信息内容安全事件
• 设备设施故障
• 灾害性事件
• 其他信息安全事件

级别划分：
特别重大网络安全事件，重要关乎国家、社会层次
重大网络安全事件：秘密
较大网络安全事件：影响
一般网络安全事件：一定影响