信息安全应急响应服务方案模板.doc

信息安全应急响应
服务方案

XXXX科技有限公司
2018年5月

目录
TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc515573079"第一部分概述 PAGEREF_Toc515573079\h3
HYPERLINK\l"_Toc515573080"1.1.信息安全应急响应 PAGEREF_Toc515573080\h3
HYPERLINK\l"_Toc515573081"1.2.应急安全响应事件 PAGEREF_Toc515573081\h3
HYPERLINK\l"_Toc515573082"1.3.服务原则 PAGEREF_Toc515573082\h3
HYPERLINK\l"_Toc515573083"第二部分应急响应组织保障 PAGEREF_Toc515573083\h4
HYPERLINK\l"_Toc515573084"2.1.角色的划分 PAGEREF_Toc515573084\h4
HYPERLINK\l"_Toc515573085"2.2.角色的职责 PAGEREF_Toc515573085\h4
HYPERLINK\l"_Toc515573086"2.3.组织的外部协作 PAGEREF_Toc515573086\h4
HYPERLINK\l"_Toc515573087"2.4.保障措施 PAGEREF_Toc515573087\h5
HYPERLINK\l"_Toc515573088"第三部分应急响应实施流程 PAGEREF_Toc515573088\h5
HYPERLINK\l"_Toc515573089"3.1.准备阶段（Preparation） PAGEREF_Toc515573089\h7
HYPERLINK\l"_Toc515573090"3.1.1负责人准备内容 PAGEREF_Toc515573090\h7
HYPERLINK\l"_Toc515573091"3.1.2技术人员准备内容 PAGEREF_Toc515573091\h7
HYPERLINK\l"_Toc515573092"3.1.3市场人员准备内容 PAGEREF_Toc515573092\h9
HYPERLINK\l"_Toc515573093"3.2.检测阶段（Examination） PAGEREF_Toc515573093\h9
HYPERLINK\l"_Toc515573094"3.2.1实施小组人员的确定 PAGEREF_Toc515573094\h9
HYPERLINK\l"_Toc515573095"3.2.2检测范围及对象的确定 PAGEREF_Toc515573095\h10
HYPERLINK\l"_Toc515573096"3.2.3检测方案的确定 PAGEREF_Toc515573096\h10
HYPERLINK\l"_Toc515573097"3.2.4检测方案的实施 PAGEREF_Toc515573097\h10
HYPERLINK\l"_Toc515573098"3.2.5检测结果的处理 PAGEREF_Toc515573098\h12
HYPERLINK\l"_Toc515573099"3.3.抑制阶段（Suppresses） PAGEREF_Toc515573099\h12
HYPERLINK\l"_Toc515573100"3.3.1抑制方案的确定 PAGEREF_Toc515573100\h13
HYPERLINK\l"_Toc515573101"3.3.2抑制方案的认可 PAGEREF_Toc515573101\h13
HYPERLINK\l"_Toc515573102"3.3.3抑制方案的实施 PAGEREF_Toc515573102\h13
HYPERLINK\l"_Toc515573103"3.3.4抑制效果的判定 PAGEREF_Toc515573103\h13
HYPERLINK\l"_Toc515573104"3.4.根除阶段（Eradicates） PAGEREF_Toc515573104\h14
HYPERLINK\l"_Toc515573105"3.4.1根除方案的确定 PAGEREF_Toc515573105\h14
HYPERLINK\l"_Toc5