28 第十章 任务3 网络安全应急响应（1学时）

网络安全应急响应厚德强能、求实创新第十章任务3网络安全应急响应概述1应急响应计划2网络安全事件应急演练3厚德强能、求实创新1网络安全应急响应概述网络安全应急响应是指为应对网络安全事件，相关人员或组织机构对网络安全事件进行的监测、预警、分析、响应和恢复等工作，是针对潜在发生的网络安全事件采取的网络安全措施，已经成为信息系统安全保障的重要组成部分。网络安全应急响应相关要求:对于网络安全应急响应管理和技术要求，国家有关部门相继发布了《信息安全技术

信息系统安全管理要求》（GB/T20269—2006）、《信息安全技术

信息系统灾难恢复规范》（GB/T20988—2007）、《信息安全技术

灾难恢复中心建设与运维管理规范》（GB/T30285—2013）、《信息安全技术

网络安全事件分类分级指南》（GB/T20986—2023）等标准规范。厚德强能、求实创新网络安全应急响应组织的工作主要包括如下几个方面。①网络安全威胁情报的分析与研究。②网络安全事件的监测与分析。③网络安全预警信息的发布。④网络安全应急响应预案的编写与修订。⑤网络安全应急响应知识库的开发与管理。⑥网络安全应急响应演练。⑦网络安全事件的响应与处置。⑧网络安全事件的分析与总结。⑨网络安全教育与培训。1网络安全应急响应概述厚德强能、求实创新2应急响应计划应急响应计划应包含总则、角色及职责、预防及预警机制、应急响应流程、应急响应保障措施和附件6个基本要素网络安全事件分级表事件响应等级内容描述一级事件特别重大事件。发生在特别重要的事件影响对象上，并且导致特别严重的业务损失，或造成特别重大的社会危害二级事件重大事件。发生在特别重要或重要的事件影响对象上，并且导致特别重要的事件影响对象遭受严重的业务损失或导致重要的事件影响对象遭受特别严重的业务损失，或造成重大的社会危害三级事件较大事件。发生在特别重要或重要或一般的事件影响对象上，并且导致特别重要的事件影响对象遭受较大或较小的业务损失，或重要的事件影响对象遭受严重或较大的业务损失，或导致一般的事件影响对象遭受较大（含）以上级别的业务损失，或造成较大的社会危害四级事件一般事件。发生在重要或一般的事件影响对象上，并且导致较小的业务损失，或造成一般的社会危害厚德强能、求实创新2应急响应计划网络安全事件应急响应结果报告表网络安全事件应急响应结果报告表原事件报告时间：年月日时分备案编号：年月日第号总第号单位名称：联系人：联系电话：通讯地址：信息系统名称及用途：已采用的安全措施：网络安全事件的补充描述及最后判定的事故原因：本次网络安全事件的初步影响状况：事件后果：影响范围：严重程度：□一级事件

□二级事件

□三级事件

□四级事件本次网络安全事件的主要处理过程及结果：针对此类网络安全事件应采取的保障信息系统安全的措施和建议：报告人签名：厚德强能、求实创新

3网络安全事件应急演练划分依据演练类型简述组织形式桌面应急演练桌面应急演练是指参演人员利用地图、沙盘、流程图、计算机模拟、视频会议等辅助手段，针对事先假定的演练情景，讨论和推演应急决策及现场处置的过程，从而促进相关人员掌握应急预案中所规定的职责和程序，提高指挥决策和协同配合能力。桌面应急演练通常在室内完成实战应急演练实战应急演练是指参演人员利用应急处置涉及的设备和物资，针对事先设置的突发网络安全事件情景及其后续的发展情景，通过实际决策、行动和操作，完成真实应急响应的过程，从而检验和提高相关人员的临场组织指挥、队伍调动、应急处置技能和后勤保障等应急能力。实战应急演练通常要在特定场所中完成内容单项应急演练单项应急演练是指只涉及应急预案中特定应急响应功能或现场处置方案中一系列应急响应功能的演练活动。注重针对演练单位（岗位）的特定环节和功能进行检验综合应急演练综合应急演练是指涉及应急预案中多项或全部应急响应功能的演练活动。注重对多个环节和功能进行检验，特别是对不同单位之间应急机制和联合应对能力的检验目的与作用检验性应急演练检验性应急演练是指为检验应急预案的可行性、应急准备的充分性、应急机制的协调性及相关人员的应急处置能力而组织的演练示范性应急演练示范性应急演练是指