安全响应团队的构建与管理4

《安全响应团队的构建与管理4》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、安全响应团队的构建与管理计算机紧急事件响应小组（CERT）培训与教育网络系统可生存性计划软件工程学院卡内基梅隆大学匹兹堡PA15213－38901996－2004卡内基梅隆大学CERT，计算机安全事件响应小组协调中心，由卡内基梅隆大学，在美国专利商标局注册。此材料被授权公开发行，并仅限由软件学院分发给参加者。计算机安全事件响应小组协调中心（CERT/CC）是由美国防高级研究计划局在1988年10月，一次网络蠕虫事件发生后创立的。CERT/CC位于卡内基梅隆大学软件工程学院（SEI），SEI是一个联邦政府资助的研究开发中心（FFRDC），它是由美国国防部

2、秘书处下属的采办、技术和后勤办公室(OUSD(AT&L))发起的。CERT/CC的任务是：Ø履行协调中心的职责。Ø鼓励通过网络社团的合作，取得有效的事件响应。Ø帮助其他组织组建响应队伍，并且Ø引导紧急事件趋势的研究和分析。部分工作是源起美国陆军信息作战局（LIWA）和美国国防信息系统局（DISA）.107计算机安全事件响应小组的构建与管理CSIRTS的创建与管理简介创建一个有效率的计算机安全事件响应小组计算机安全事件响应小组的构成操作性管理问题事件处理行动总结简介Ø创建一个有效的计算机安全事件响应小组Ø什么是计算机安全事件响应小组？Ø计算机安全事件响应

3、小组做些什么？Ø计算机安全事件响应小组的通常种类Ø培养你的视野Ø执行建议计算机安全事件响应小组构成Ø赞助者Ø任务Ø资金Ø组织问题Ø服务Ø政策和程序Ø资源操作性管理问题Ø计算机安全事件响应小组员工问题Ø管理计算机安全事件响应小组基础设施Ø计算机安全事件响应小组效率的评估应急处理行为Ø危急信息Ø筛选Ø协调响应总结提交人：GEORGIAKILLCRECEROBINRUEFLEMARKZAJICEKCERTCSIRT开发小组网络系统可生存性软件工程学院卡内基梅隆大学http://www.cert.org/csirt/107计算机安全事件响应小组的构建与管理目的

4、我们为您提供：计算机安全事件响应小组的目的和构成的介绍组建一个计算机安全事件响应小组的基本原理计算机安全事件响应小组的好处必备条件和框架服务种类和标准必须的政策和流程协作和通讯对希望计算机安全事件响应小组管理者和员工应该处理的工作类型，有一定的熟悉。介绍应急处理方法和应急响应行为的本质。本指南呈现了对管理、组织上和程序问题的高水平概述，它包含了创建和运行一个计算机紧急事件响应小组的问题。本节会对计算机应急响应小组的目的和结构做一个介绍。这包括：Ø组建一个计算机安全事件响应小组的基本原理Ø计算机安全事件响应小组的好处Ø组建一个有效的计算机安全事件响应小组

5、的必备条件和框架Ø计算机安全事件响应小组能够提供的服务种类和标准Ø计算机安全事件响应小组应该建立和这行的必须政策和流程Ø在小组内和小组间，协作和通讯的重要性本节会对计算机安全事件响应小组管理者和员工应该处理的工作类型，做一些熟悉。同时会对紧急事件处理方法和紧急事件响应行为的本质做一些介绍。专门的主题会包括：Ø确定危急信息Ø提供热线和筛选功能Ø协调响应Ø管理计算机安全事件响应小组基础设施Ø保护计算机安全事件响应小组数据Ø雇佣计算机安全事件响应小组员工107计算机安全事件响应小组的构建与管理适用读者各类计算机安全应急响应小组的管理者Ø未来的Ø新的Ø现有的其

6、他需要对计算机安全事件响应小组管理问题，想要有了解的个人负责创建计算机安全事件响应小组的个人对学习关于计算机安全事件响应小组更多知识有兴趣的个人本指南为管理者和其他有兴趣的员工设计，提供包括创建和运行计算机安全事件响应小组问题的综述，同时提供必要的决策，确保你的计算机安全事件响应小组员工，对计算机安全事件响应小组的客户提供适当的服务。负责创建计算机安全事件响应小组的个人可能包括：Ø首席信息官（CIO）Ø首席安全官（CSO）Ø管理者Ø项目领导Ø项目小组成员Ø其他有利害关系或者相关部分其他对更多关于计算机安全事件响应小组工作有兴趣的成员，可能包括Ø法律人员

7、Ø人力资源Ø现行安全人员Ø系统和网络管理员Ø公共关系人员Ø上层管理Ø风险管理和审计人员Ø客户成员本指南不需要有处理应急事件的经验。107计算机安全事件响应小组的构建与管理课程材料的应用所有的计算机安全事件响应小组都不一样每个小组应该由他们根据各自独特的环境，提供的服务类型和实质，做出决定、课程中的例子和建议反映了Ø什么对计算机安全事件响应小组有好处Ø遇到的缺陷和益处注意到不是所有的计算机安全事件响应小组都是相似的。我们不能对您的计算机安全事件响应小组的独特问题最好的解决方案，给出决定性的答案。将团队的标准，应用到不同的情况中。中。记住这条信息，并在你的

8、组织的工作中应用。107计算机安全事件响应小组的构建与管理创建和管理计算机安全事件响应小组简介