信息系统安全第章-

第6章信息系统安全管理6.1信息系统安全测评认证6.1.1国际信息安全评价标准加拿大可信计算机产品评价准则CTCOEC（1989年）美国国防部可信计算机评价准则TCSEC（1983年）美国联邦准则FC（1992年）国际通用准则（CC）（1996年）CC成为国际标准ISO15408（1999年）

欧洲信息技术安全性评价准则ITSEC（1991年）美国国防部DoD5200.28-M（1979年6月）GB17859-1999

（1999年）

1.DoD5200.28-M 为计算机系统定义了4种不同的运行模式。（1）受控的安全模式（2）自主安全模式（3）多级安全模式（4）强安全模式2.TCSECTCSEC把计算机系统的安全分为4等7级：（1）D等（含1级）（2）C等（含2级）（3）B等（含3级）（4）A等（只含1级）——最高安全级别6.国际通用准则CC2.安全保证要求为7个评估保证级别：EAL1：功能测试EAL2：结构测试EAL3：系统测试和检查EAL4：系统设计、测试和复查EAL5：半形式化设计和测试EAL6：半形式化验证的设计和测试EAL7：集成化验证的设计和测试6.1.2中国信息安全

等级保护准则第一级用户自主保护级第二级系统审计保护级第三级安全标记保护级第四级结构化保护级第无级访问验证保护级自主访问控制●●●●●身份鉴别●●●●●数据完整性●●●●●客体重用●●●●审计●●●●强制访问控制●●●标记●●●隐藏信道分析●●可信路径●●可信恢复●6.1.3信息安全测评认证体系国家安全/情报部门国家标准化部门政府授权的认证机构CC评估//测试实验室授权提交报告技术监督监管2.国际互认1995年CC项目组成立了CC国际互认工作组，并与`997年制定了过渡性互认协定。目前，参加CC互认协定（CCRA）已经有美国的NSA和NIST、加拿大的CSE、英国的CESG、德国的GISA、法国的SCSSI、新西兰的DSD，以及澳大利亚、荷兰、西班牙、意大利、挪威、芬兰、瑞典、希腊等20多个国家的政府官方组织。目前CCRA也已经允许有政府机构参与或授权的非官方组织参加。3.中国国家信息安全测评认证中心被测评认证单位国家保密局认证中心受理申请方案评估报告、结论认证证书核查报告安全核查/系统测试专家评估、静态分析批准运行方案审批方案申报通知通知反馈反馈报送报送申请6.2信息系统安全风险评估风险就是脆弱性和威胁的总和。一个现实的目标则是，通过对于要保护的资产以及系统受到的潜在威胁的分析，把系统风险降低到可以接受的水平。这就是信息系统安全风险评估。6.远2.圈1补资青产保友护1.尚资珠产（1惨）物钟理资盖源（2急）信厦息资耕源（3厨）时奇间资秋源（4渴）人默力资搬源（5若）信及誉（苗形象搭）资烤源2.圾资脱产损拨失（1细）一偷时性轻损失闷。如哗系统结死机泻、人贯员不利能工逆作、澡处理革时间哪拖延浑等。（2佛）长乖期恢灭复损银失。初如信石息资扔源的址重新墓配置敢等，锤需要散一定叠的时殿间。（3疑）潜建在损膀失。肯如信嗽誉受晒损后涛，所炎产生阁的影拢响要亦过一旧段时首间才嫩能表袖现出剃来。3.雹风样险与腾安全警强度风险伪是威原胁和烦漏洞和的综务合结喊果高高风险高中中低低脆弱性（漏洞）威胁低风险中等风险安全肤强度赞的受避制因哄素：（1揪）安厨全代踪蝶价（2师）用执户的葬方便笑性（3座）管牌理的延复杂村性。（4挪）其顷他，义如系她统性撇能开伏销、貌适应浮性改练变等安全晕代价钩、安醉全强个度和凯侵入忌可能截性高高中中低低安全强度侵入可能性安全代价平衡点6.右2.满2谢信拾息系飘统安宪全敢风险称评估灵的基窃本问谁题1.糟信稍息系笔统安锡全风尼险评疯估的蒜目的2.析信副息系顽统安孙全风孤险评荡估时挡机3.肉信涨息系刑统安他全风插险评淡估参兽考标鞠准4.廊信练息系件统安败全风登险评肚估准森则5.判信桑息系凯统安妨全风晕险评炕估模费式1.吸信心息系胸统安年全风至险评腔估的拦目的经验劫：（1折）不吹计代薪价，岗片面泼地追雾求系叉统安牺全是烟不切圈实际高的；（2书）不欣考虑死风险免存在犁的信坏息系绸统是迅危险编的，亦是要篇付出界代价需，甚翅至是右灾难诊性代舰价的召；（3语）所鬼有的筒信息迟系统敌建设筝的生部命周渣期都称应当霜从安隙全风背险评毕估开北始。目的莲：（1摸）了珍解组她织信举息系夸统的促管理滩和安宪全现叔状。（2园）确光定资刮产威完胁源路的分渡布；售确定疮其实藏施的床可能忙性；阁分析露威胁待发生永后，赞资产槽的价井值损联失、膀敏感软性和巨严重船性，姜确定派相应酱级别僚；确赢定最宏敏感客、最廉重要盖资产拦在威约胁发家生后闸的损糕失。（3睁）了哭解系特统的第脆弱拼性分何布。（4夏）明俭晰组撒织的美安全叠需求虎，指秤导建娃立安备全管愈理框队架，抚合理队规划差安全愧建设裁计划猜。2.槐信效息系份统安朵全风寸险评吃估时雀机（1粮）要覆设计泳规划庸或升民级到浑新的赤信息狸系统络时。（2委）给舱目前惰的信彻息系闯统增乖加新茎的应彻用或交新的烈扩充波（包逐括进咏行互盾联）大时。（3相）发谁生一匙次安饲全事冒件后办。（4垦）组光织具萌有结凭构性泰变动毅时。（5粉）按归照规捧定或阶某些龟特殊邪要求戚对信秆息系右统的桌安全沸进行员评估命时。4.巧信夕息系庆统安补全风善险评尖估准钉则（1夺）规纪范性败原则闲。具得有三鬼层含魄义：评估肉方案鸡和实辣施，肿要根湿据有削关标岛准进例行。选择抛的评发估部刃门，衫需要羽被国邮家认晃可，和并具茧有一址定等赠级的惑资质台。评估易过程私和文霉档要起规范塘。（2宪）整萍体性坦原则斑。评岗估要易从业工务的挠整体户需求孕出发理，不拣能局绘限于右某些思局部商。（3思）最倚小影叛响原损则：匪包含并如下慈意义慈：评估增要有垒充分载的计怒划性戚，不腔对系赖统运茧行产阅生显付著影狭响。所使攀用的搏评估从工具倾要经舰过多取次使厕用考她验，粒具有咸很好邻的可同控性盐。（4胆）保蜘密性关原则笔。包烘含如颂下方陕面：对评邮估数波据严粥格保滩密；不得碍泄露恋参评新人员遮资料滴；不得蜓使用船评估宽数据孕对被字评方秘造成远利益象损失紫。5.槐信殖息系出统安减全风慎险评趴估模提式（1预）基蜓线评德估（胶ba豆se告li辱ne睬r构is孟k柔as奇se漂ss捷me嚼nt剧）安全林基线关评估闷就是绳按照周标准裁或惯禽例进币行评猪估。国际吩标准扒和国减家标款准，勺例如饶BS警77榆99满-1定、G膊B/江T贱18抛33斗6-流20令01姜等；行业龄标准适或推镰荐，赴例如港德国秧联邦迷安全便局I浅T基犁线保泥护手否册等扑；其他功类似紧商业沃目标么和规楚模组悬织惯畜例。（2帜）详冲细评究估网络绕安全蚁风险因评估赵，可涂以按虾照了卧解拓欲扑结炸构—灵获取砖公共妹访问彩机器鉴名字疾和地搂址—浸进行没端口员扫描蜡的顺湾序进埋行。平台引安全危风险穗评估秧，包后括认狗证基策准配挨置、梳操作染系统晶、网社络服学务有垦无改躺变；任认证秧管理季员口滋令，仰并测的试口滥令的朋强度短；跟势踪审葵计子明系统斩；评食估数汤据库劫等。应用羽安全再评估泳。6.隆2.懂3免信诸息系销统安祝全风巩险评塘估过变程制定计划评估准备风险分析形成评估报告项目跟踪确定资产威胁分析脆弱性分析现有安全控制分析可能性分析影响分析确定安全风险1.攻制肥定项腊目计烦划项目蒜计划隆应当感包括轮如下均一些涉内容悲：（1蜻）评棍估目封标。杂进行国安全辱风险静评估艳的目孙的和光期望甲。（2鹅）项春目范出围和谱边界统。例葱如通咱过定挂义系布统的统连接列和接德口。（3梦）约岔束条披件。崇包括律时间孟（是抢否要告在非顿繁忙摘办公绵时间茄，甚怠至非浩工作馅时间胶进行偶）、不财务故预算位、技去术因墙素等哨。这枕些约膀束可宫能影傻响项蛾目进粪度和幻玉评估怒的可苗用资淋源。（4校）建额立资驱产价万值（央重要梯性或碎敏感累度）程评估沾标准未。（5个）风朴险接络受标粘准。等明确呼组织缴可以票接受余的风课险的脂水平牺或等机级。（6承）确文定风剑险评行估的狡模式破。（7着）项转目进贡度安帐排。蹈用来嗓控制暖进度始，监鲜督项解目过惧程。2.闸评富估准播备（1刻）成骄立一鸣个专矮门的星风险湖评估绕小组淹，成姿员包撤括：具有爽风险耳评估涨经验爬者。熟悉嫩组织肚运作榴者。管理供层、蚊业务惩部门腊的成观员。IT傻系统无代表犹。用户览代表便。外部渡风险拾评估呈专家渔。组织皮的信辩息安额全官窗员和仍安全插管理何人员过。组织委的高冰层管劲理人靠员。（2仅）收惯集资凶料。收集势方法酒包括屑：问卷闸调查斧。对各协级人虚员访蕉谈。小组阔讨论默。查阅纯文档敬。现场勇勘察（3厅）材场料准辉备。警为风输险评吹估过驶程设此计拟谣定标碎准化谁的表码格、誓模板忌、问闷卷等泳。3.仗确瞎定资途产资产粗的形畏式包达括：各种销文档漫。包骡括数恭据库挪和数封据文屠件、练系统蜡文件成、用队户手桥册、斩培训犁资料充、支仇持程乞序、钓应急灭计划忌等。纸质渣文件眨。包凤括合阁同、漆策略食方针茄、企书业文兼件、灵重要盘商业计结果翁等。软件避。应蜡用软眉件、轻系统虚软件视、开安发工伤具、膨公用稿程序迈等。物理洒资产筝。一个粗资产箱敏感什度等疤级划航分标咏准范却例等级名称描述5巨造成灾难性损失，导致组织停顿，决策层免职。4大造成重大经济损失，造成产品和服务大幅度缩减，形象受损，士气低落3中对组织造成引起重视的损失，市场有一定程度的反映，士气受到影响。2小对部分产品或服务出现影响，受到外部批评。1微出现影响，基本步构成负面效应。4.饲脆体弱性锄（漏斤洞）悉分析（1滤）脆饰弱性涨分类技术料性脆伴弱性操作扔性脆喊弱性管理碰性脆因弱性（2跑）脆笋弱性秩分析哨手段（a困）技梦术性蛙脆弱剖性分亲析手轨段采用友工具奇进行耀网络色扫描罗。主机觉审计斩。采纱用脚惊本工灿具或馆人工唇方式腰，对惩网络幻玉设备相、主书机、杯数据断库进欺行列投目式虎排查赌。渗透最测试勺。人抛工模耍拟黑艇客攻滥击，炸进行喂排查托。系统他分析五。进股行网津络结际构和佳边界辣分析迫。（b糟）非闲技术熔性脆治弱性沈主要削采用畏调查拉表、光查看封文件惹、访痒谈和昼现场黎勘察梅手段赏进行级。5.鸦威危胁分番析（2格）威斥胁获南取途进径查看茶安全伶策略作文档格。业务所流程须分析隔。一个巧威胁衣源分戒类范绣例编号名称描述1不可抗不可抗拒的自然灾害（地震、飓风等）、环境（电力中断、污染等）、政治、战争等2组织薄弱因组织、体制或制度缺陷、造成的安全威胁3人为失误因人的素质、技能等形成的安全威胁4技术缺陷因技术缺陷形成的安全威胁5恶意行为人为的侵害行为网络卡拓扑燃分析蓝。人员刮访谈丹。入侵熔检测另系统填收集跌信息浊分析粥。人工仪分析朗等。6.锹现的有安尸全控桥制分伏析（1孤）安河全控隔制措肃施的迹类型按照支性质铸分为悦：管理标性（津ad且mi暴ni顺st炉ra胀ti勺ve赞）操作蹈性（埋op示er所at许io炒na垫l）技术俊性（追te眨ch慈ni雹ca著l）按照贯功能娇分为惹：预防悠性（很pr都ev铜en说ti岁ve摇）检测蔽性（钳de好te屑ct翁iv泥e）（2致）方青法设计悔一个写安全软要求贵核对劳表系揉统化赛地进盛行有雁效的定分析克，验独证安熊全是龄否与寒既定鼻法规看和政适策一壶致。（3推）结纯果输出磁信息妇系统斑已经珠实现姨或计莫划实毒现的宜安全林控制茫清单蔬。7.哭可使能性原及影陷响分幅析等级名称等级权重描述A频繁1.0大多数情况下会发生B经常0.7多数情况下很可能发生C有时0.5有时会发生D很少0.3有时可能发生E个别0.1特殊情况下发生一个馋威胁询的可券能性搭等级顺范例（2熊）影站响分免析定性供影响优分析观只用峰级别句描述蜡威胁片的影逝响，分这样浙可以达对风喊险进央行排赤序，糖并能的够立帖即对纯那些幻玉需要框改善砖的环勇节进和行标谢识。定量易分析艇可以刊计算警影响摆的大圆小，诉以便稻用成葬本效贯益分懂析进荒行成身本控克制。8.持确部定安惊全风泽险（1谁）风肝险级晴别和脏措施（2测）风朝险级谦别矩呈阵（3得）确落定风袍险尺即度（1汽）风年险级舍别和肌措施信息耕系统疏风险妥级别讨最多以划分屈为4搏级，释并可闻以用吩颜色肥表示热。级别符号/颜色名称建议的行动措施E/红色极度风险立即采取措施：避免？转移？降低？H/橙色高风险需要尽快部署行动：避免？转移？降低？M/黄色中风险必须在一个合理的时间段内制定一个计划实施行动：避免？接受？转移？降低？L/绿色低风险按常规处理：避免？接受？转移？降低？（2群）风述险级恒别矩突阵风险粉可能盲性（愚概率粪）与诸威胁枪级别叨相乘哀，得荒到最净终使反命风篇险，兆从而福得到削总的趴风险总等级槐。可能性影响微小中大巨12345A（1.0）1.02.03.04.05.0B（0.7）0.71.42.12.83.5C（0.5）0.51.01.52.02.5D（0.3）0.30.61.81.21.5E（0.1）0.10.20.30.40.5（3统）确衣定风世险尺尾度一个良范例赖：E：鼓4.解5~喜5.良0H：忽3.仅5~歌4.鸣5M：蚊1.杰0~尤3.唉5L：酿0.荷1~屿1.锻0可能性影响微小中大巨12345A（1.0）M（1.0）M（2.0）M（3.0）H（4.0）E（5.0）B（0.7）L（0.7）M（1.4）M（2.1）M（2.8）H（3.5）C（0.5）L（0.5）M（1.0）M（1.5）M（2.0）M（2.5）D（0.3）L（0.3）L（0.6）M（1.8）M（1.2）M（1.5）E（0.1）L（0.1）L（0.2）L（0.3）L（0.4）L（0.5）9.伯形炒成评姥估报浓告（1纸）概赠述：宏评估盟目的骂、方市法、纲过程隐等。（2脉）评券估结才果：杯包括元资产笋、威刑胁、落脆弱坚性、叙现有嘉安全埋控制妖措施葡等级际、风呀险评惹估等饲。（3盾）安驶全控聪制建香议和累备选激解决阀方案亩。前两漆项的旺内容幅已经湖介绍南，在粱对安盘全控茅制建庸议和豪备选核解决容方案烛提出升建议换时应睡当考听虑的扮内容燃有：建议蹲的选礼项在励兼容划性等论方面宗的有识效性眨。与法盘律法蝴规的搅符合韵性。组织泊及策喉略方俗面的撕可接厦受性劫。对运棉行的返影响引。安全浮性和墓可靠辣性。6.挂3伙信招息系富统安臭全策恒略安全洞策略得是控炉制和颠管理笑主体尊对客绳体访披问时线，为妖安全会目的停而制滔定的贷一组揭规则软和目皇标约歼束、贼以及批为达宗到安细全目阴的而大采取汇的步画骤。坚安忠全策尤略可脂以反哀映一呢个组凉织或级一个誉系统城的安裳全需碌求。巾信野息安捧全策刑略的北制定杏应以撑信息敬系统魄为对副象，舟根据践风险鸽分析胸确立波安全抓方针孔，并半依照送这个闹方针雾来制状定相原应的沫策略层。6.次3.帮1忠基于携网络鹅的安拜全策项略1.询监览视日歪志2.叨对怕不正话当访誓问的企检测馆功能3.肯口逐令4.补用机户身碑份识有别（狡用户样ID固）管兽理5.功加厕密（1糟）进洒行通真信时畜根据节需要析对数累据实且行加诱密（2猫）保估管好岭密钥6.疤数酸据交咱换（1颜）在罩进行项数据举交换磨之前惩，对灯欲进蒸行通允信的福对象没进行裂必要避的认熟证；（2缩慧）以也数字盛签名板等形队式确居认数机据的交完整推性；（3轻）设附定能划够证妙明数蚊据发报出和宰接收跨以及则可以纺防止翅欺骗彻的功崭能；（4暖）在神前3贝步利召用加毫密操启作的疏情况闲下，础对用互户的盛密钥圾进行费集中沟管理恶时，追要寻乳求妥爸善的饲管理盼方法柿。7.烛灾度害策误略6.参3.造2色基于怎主机背的安饿全策设略1.威监酒视日础志2.贵口挎令3.筛对樱主机艳的访脉问4.排安贱全漏误洞（1茎）采菊用专杯用软喉件，篇对是件否存票在安圣全漏葡洞进牌行检鸭测；（2朱）发虑现安担全漏偿洞时鸡，要吹采取多措施债将其惧清除戴。5.滤加沫密6.形对圈主机苹的管杏理（1靠）应指采取磨措施斑使各缓装置获不易赖拆卸华、安村装或来搬运摘；（2横）避帽免显细示屏解上的尽信息雄让用版户以明外的有人直牵接得丙到或校易于峰发现榆。7.目预祝防灾气害策心略（1还）根福据需指要将吸装置砍做成圈热备劳份的下，并献设置钥替代睬功能演；（2正）设熔置自引动恢疑复功拖能。6.滋3.都3肾基于借设施烘的安裹全策新略1.定授应予资踢格2.注建霸立身孤份标病识3.欲设陶施出旗入管丧理4.玻防潮范措珍施5.核灭蝴害策男略6.焦3.衣4黄基于妥数据佳管理间的安更全策队略1.悠数知据管渔理（1肾）当源重要股数据医的日踏志不悔再使膝用时曾，应幼先将辈数据坑清除屈，再躬将存形储介喜质破醒坏，嘱随后误立即号将该涝记录暮文件卸销毁最；（2槐）对它记录觉有重茫要数掩据的塞记录步文件碰应采逆取措射施，旦做好君保管兆场所拘携带首出入饼的管器理，呢将数娃据用煤密码受保护蓝；（3逢）对阵移动万存储葱介质钞，根禽据需择要应奖采取搭数据鹿加密稼或物谢理方斩法禁常止写宏入等际措施胁。2.膜数至据备丈份3.妙审因计6.车3.伪5痒信息绣系统释开发脊、运棚行和倘维护眨中的颠安全秧策略1.学开填发中胡的安纵全策绘略（1烂）采逆取措历施防泊止将迹基础器数据跨泄露电给从芬事开辞发外璃的其葛他人赚员；（2制）制股定专按门的端系统析设计推文档悲；（3煌）制迫定专宿门的斑运行碗和维罗护手盆册；（4暴）运卫行手潮册中绞应制劈燕定出顾危机睬范围悟和风榨险策描略。2.烫运双行中阀的安忍全策熄略（1管）根拆据手腰册操撇作；（2漫）记时录运臭行情椅况日创志；3.堪维岂护中无的安支全策奏略（1随）根词据手辜册操廊作；（2榴）记抓录维宇护情碎况。6.博3.座6擦基于宝安全孝事件坡的安谎全策渡略1.昨发练现攻给击时究应采到取的裂管理幅措施（1锡）当角发现蹲对用壮户等忧进行烤攻击烟、事去故或万侵害敌其他半信息兽系统粮安全导的行祖为或哗事件（2方）应痛将受煌到攻霉击的踏对象警、非来法访钞问的渐结果消、出窄入时杀的日形志以冠及其蚂后审役计或记调查斧所需垄的信李息等年，作夏为发列现攻鉴击行啦为的重状态武保存奖下来类；（3倦）及启时向慎相关伍部门庆通报袄；（4阿）发硬现非锡法访电问行掀为且侄需要肚得到标相关勾部门发援助办时，睛提出悬申请隶；（5业）调香查结旨束，亚在进晕行系代统恢渐复时蓬，应弊将操煮作过牙程记炸录下王来。2.恐组度织体烤制（1沫）日量常事伐务体拐制，誓设立劳专职挨的安程全总身负责姥人和芳审计乖负责票人；（2任）风骡险管需理体呢制，证设专霸职的眼风险肺管理宰责任猴人、怎风险坝管理奇设备决执行计人员唇和其凉他责制任人基。3.族教垃育及庙培训6.必3.堤7挑与开换放性果网络算连接阀的信龙息系却统应私追加乞的安故全措磁施1.努一游般措住施（1斯）与嫁开放汁性网诞络的伙连接却应限新定在举最小陕范围劝的功阀能、膛线路戴和主厦机；（2蚁）与蔽开放回性网沸络连君接时游，应捞预防添对信吧息系坐统进受行不吧正当护的访密问；（3妥）利准用防心火墙恼时，矩应设柄定适逐当的苹条件蓬；（4听）使乱用计捎算机航系统通时，跨要确痕保该名信息险系统馋的安身全；（5肿）关堡于网毫络结态构等占重要快信息核除非沸必要膛时，挖不得脾公开芽。2.云监跪视措络施应当炕设置销对线怕路负括荷状漏况的网监视凤功能黑。3.功安擦全事朗件应嘴对措柜施（1巨）与遮相关肠机构室合作仆，把欢握受湾侵害怖的情粮况，哄采取戴措施柔，防腊止侵跳害的丛扩大暖；（2北）对匆攻击瓦进行末分析搬，查猎明原狂因，张与相笛关机厨构合校作采吴取措储施，膊防止掏攻击希再次槽发生汗；（3恭）限俊定用世户（4誉）信滤息收徐集，疼即平正时要舒注意关收集透通过橡开放毒性网脏络进梳行非教法访植问的镇信息啦。6.舅4矛应急肺响应疤与灾岁难恢哲复两个沈环节事：应急属响应竞组织似；紧急麻预案那；灾难覆恢复窑。6.样4.有1和应急陵响应婚组织应急托响应井组织侄的主炒要工眼作有慕：安全影事件优与软编件安洪全缺善陷分途析研格究；安全顿知识扛库（傲包括画漏洞叛知识愁、入葛侵检咸测等肌）开渗发与塔管理似；安全先管理私和应怖急知门识的沟教育允与培便训；发布头安全呀信息腐（如翅系统呈漏洞化与补符丁，搭病毒序警告凉等）节；安全饰事件第紧急些处理纲。应急赚响应牵组织订：应急好保障败领导预小组应急倾技术慕保障炮小组6.糊4.筑2戚紧急仙预案1.筋紧词急预画案及唤基本随内容应急极预案攀是指惕根据斧不同竭的突寄发紧井急事杜件类好型和浪以外渣情形指，预织先制给定的脑处理击方案亲。内容常：执行抗紧急返预案彻的人示员（土姓名兰、住静址、膨电话岗号码料以及册有关娃职能医部门肿的联堵系方锁法）魔；系统签紧急钻事件惠类型攻及处比理措且施的匹详细远说明丢；应急串处理壤的具萝体步虎骤和绑操作铜顺序骂。2.愉常倘见安台全事蹈件紧急队预案判要根傍据安朱全事岸件的诉类型傅进行较对应截的处坛理。常见味的安妄全事候件类屿型：物理房诚实体戏及环凑境类塌安全律事件牺，如砌意外末停电检、物局理设博备丢条失、穿火灾克、水舍灾等舒。网络叨通信些类安魄全事猛件：杆如网顾络蠕吧虫侵谱害等畏。主机饺系统读类安绘全事浪件，距如计柿算机早病毒趟、口越令丢加失等勿；应用递系统陡类安愈全事鹿件，库如客聚护信恰息丢客失等述。3.冠应殖急事芒件处片理的敬基本葱流程（1跳）安篇全事抢件报奖警（2广）安悼全事急件确食认（3被）启然动紧嫁急预美案（4识）恢死复系瓣统（5盏）加奥强系抬统和稳网络阻的安撕全（6贿）应凳急工爸作总馅结（7仁）撰已写安虫全事炉件报令告说明撕（1孙）（3粒）启舰动紧财急预苗案（a脾）首德先要种能够庙找到直紧急冷预案休。（b甚）保低护现仪场证秒据（摩如系碰统事附件、仪处理填者采舅取的肠行动练、与爽外界绍的沟商通等泳），垄避免句灾害填扩大艰。（4糊）恢昌复系字统（a眠）安腐装干康净的衫操作胁系统唤版本合。（b镰）取偿消不猛必要值的服榴务。（c判）安馆装供郊应商塞提供睁的所逮有补所丁（d箱）查滔阅C联ER质T的队安全镜建议技、安拜全总循结和债供应川商的筋安全爹提示CE大RT箩安全舍建议拆：CE禾RT余安全哲总结屯：供应鹅商安务全提哗示：（e封）谨慌慎使依用备波份数蚀据浅。（f畜）改便变密富码说明创（2猜）（5猫）加浮强系醋统和痒网络本的安朵全（a后）根筒据C贪ER克T的焰UN炸IX匀/N肆T配钢置指症南检单查系通统的挣安全牛性。（b叙）安辰装安剖全工添具。（c科）打烂开日猾志。（d践）配蒸置防年火墙章对网离络进弟行防享御。逗可以简参考牲：（e邀）重照新连碌接到塘In惩te乒rn痰et菜。（6奏）应棍急工值作总渴结召开伟会议风，分腔析问坑题和匆解决东方法泳，参朴考：（a塔）总牙结教抖训。队从记惜录中群总结召出对廉于这附起事上故的田教训招，这乎有助或于你唯检讨违自己跃的安犬全策洞略。（b氏）计害算事本件的帆代价敢。计朽算事距件代触价有肺助于漆