搜索
业务连续性版本：4.11讲师名称培训机构课程内容2业务连续性知识域知识子域业务连续性管理灾难备份与恢复信息安全应急响应知识子域：业务连续性管理业务连续性管理基础了解业务连续性、业务连续性管理的概念；理解BCM对组织机构的重要性；了解BCM生命周期六个阶段的工作内容。3业务连续性管理基础业务连续性(BC)业务连续性（BusinessContinuity,BC）是组织对事故和业务中断的规划和响应，使业务可能在预先定义的级别上持续运行的组织策略和战术上的能力业务连续性管理(BCM)BCM是找出组织有潜在影响的威胁及其对组织业务运行的影响，通过有效响应措施保护组织的利益、信誉、品牌和创造价值的活动，并为组织提供建设恢复能力框架的整体管理过程一项综合管理流程，由业务驱动，集合了技术、管理的一体化动态管理流程4业务连续性管理基础BCM与组织机构BCM应为业务战略服务BCM是风险管理框架的补充，主要考虑业务中断的影响BCM的生命周期需求、组织和管理程序的确定业务分析，确定关键业务流程和关键因素制定业务策略开发并执行业务持续计划意识培养和建立计划演练5知识子域：业务连续性管理业务连续性计划了解业务连续性计划的概念及制定BCP的四个步骤；理解组织管理在BCP过程中的重要性及BCP组织管理中的四个要素；理解业务影响分析在BCP过程中的作用；了解业务影响分析中确定业务优先级、风险分析及资产优先级划分的各项工作内容；了解BCP制定和批准实施工作的内容；掌握BCP制定中风险降低、风险转移、风险规避和风险接受四种风险处置方式的应用；了解BCP文档化的作用及文档应包括的内容及BCP的批准、实施、评估及维护等相关概念。6业务连续性计划什么是业务连续性计划一套基于业务运行规律的管理要求和规章流程，能够使一个组织在突发事件面前迅速做出反应，以确保关键业务功能可以持续，而不造成业务中断或业务流程本质的改变建立在对组织机构各种过程的风险评估之上关注基础设施功能和资源减少或受限的情况下维持业务操作BCP应成为组织管理文化的一部分，企业业务模式或业务过程变化情况下，应重新设计7组织管理理解业务组织充分了解组织的体系结构及其组成部分清晰每个业务流程及相互依赖关系建立BCP团队负责人、团队成员评估BCP资源购买和部署冗余设备、办公用品等BCP开发过程，BCP测试、培训、和维护过程中的人力资源BCP的合规性要求法律法规合规性、合同的合规性8业务影响分析确定组织持续运行的关键资产、针对这些资产的威胁、评估每种资产出现的威胁及对业务的影响提供量化度量以确定投入资源的优先顺序工作内容确定业务优先级风险分析资产优先级划分的业务影响分析完成后，文档化所有的流程！确定业务优先级业务流程综合列表，按重要性排序业务功能实际运作需要资源（计算机系统、人员、通信、物理设备）和服务确定业务优先级的关键点业务所需资源的相互关系对外部组织或其他方的依赖10确定业务优先级确定业务优先级需要做的工作评估如果业务中断，随时间推移对组织所造成的影响为每项业务建立最大允许中断时间识别任何相互依赖的活动、资产、用于支持的基础设施和资源度量标准恢复时间目标（RTO）11风险分析识别并分析组织所面临的重大风险风险要素识别威胁分析可能性分析影响分析12参考安全评估中相关内容！资产优先级划分针对各种不同风险所分配的业务连续性资源的优先级确定资源水平时，应考虑相关利益方的需求优先级列表可结合定量和定性两种方法确定13制定及批准实施BCP的制定确定业务连续性计划要处理的风险及采取的措施四种风险处置方式风险降低风险转移风险规避风险接受14风险降低预防性策略和反应性策略采用适当地、低成本的预防性措施应当优于反应性策略重点保护对象：人力资源人是BCP的关键组成部分措施：人员冗余（AB角、轮岗、多技能培训等）、负责统一重要业务人员不能同时面临某个特定风险，例如不能同乘一架飞机15风险降低重点保护对象：IT基础设施信息系统设施主要部分（硬件、软件、支撑环境等）措施：保护性措施（发电机、火灾探测和灭火社保等）、冗余措施等重点保护对象：辅助性设施为完成业务所需要的其他设施（非IT）措施：强化机制和过程、备用场所16风险转移降低财务风险或资产的风险的有效方式，但有些风险不能转移转移方式购买保险合同（向第三方支付费用）•外包合同中承诺的赔付•采购第三方服务17风险规避风险规避变更、延缓或停止某种服务或业务功能该措施只能在与组织目标、法律法规符合性以及利益相关方的期望不发生冲突时考虑风险接受采取措施的潜在收益与成本不成比例对某些风险能够采取措施的能力有限18文档化文档化是BCP过程中的关键步骤文档需要包含的内容BCP的目标:必须细化职责声明：确保相关人员都了解他们的职责优先级声明风险评估BCP策略关键业务记录计划应急响应的知道原则测试与演练19批准与实施向高层汇报并获得计划的批准培训和教育，计划中涉及的所有人都需要接受与职责相关的培训20评估及维护业务的动态性决定了业务连续性要求也会随时改变定期讨论、复审、测试结果，必要时进行版本更新21知识子域：安全安全应急响应信息安全事件与应急响应了解信息安全事件的概念及应急响应在信息安全保障工作中的重要性；了解我国信息安全事件的分类分级标准；了解国际及我国信息安全应急响应组织；了解应急响应组织架构。22应急响应的概念信息安全事件由于自然或人为以及软、硬件本身缺陷或故障的原因，对信息系统造成危害，或者在信息系统内发生对社会造成负面影响的事件对信息安全事件进行有效管理和响应，是组织机构安全战略的一部分应急响应组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施。23应急响应工作列为我国信息安全保障工作的重点之一！信息安全事件分类分级分类分级是有效防范和响应信息安全事件的基础，能够使事前准备、事中应对和事后处理的各项相关工作更具针对性和有效性分类GB/Z20986-2007中，分有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件7个基本类别，每个类别下有若干子类24信息安全事件分类分级分级参考要素：信息系统的重要程度、系统损失和社会影响四级（GB/Z20986—2007）•特别重大事件（I级）•重大事件（II级）•较大事件（III级）•一般事件（IV级）25系统损失社会影响信息系统的重要程度信息安全应急响应组织国际应急响应组织计算机应急响应协调中心（CERT/CC）国家应急响应组织国家计算机网络应急技术处理协调中心（CNCERT/CC）组织机构应急响应组织架构应急响应领导组应急响应技术保障组应急响应专家组应急响应实施组应急响应日常运行组26知识子域：网络安全应急响应网络安全应急响应预案了解网络安全应急响应预案的概念及作用；理解应急响应演练的作用、分类、方式及流程。计算机取证及保全了解计算机取证的概念及取证的过程；理解计算机取证过程中准备、保护、提取、分析和提交五个步骤的工作内容。信息安全应急响应管理过程了解应急响应管理中准备、检测、遏制、根除、恢复和跟踪总结六个阶段工作的内容和目标27应急响应预案什么是应急预案在分析网络与信息系统突发事件后果和应急能力的基础上，针对可能发生的重大网络与信息系统突发事件，预先制定的行动计划或应急对策。应急预案编制建立在综合防灾规划之上描述支持应急操作的技术能力，并适应组织要求在详细程度和灵活程度之间取得平衡为信息安全事件中不熟悉计划的人员提供快捷明确的指导28应急响应预案的格式没有标准格式可参考《国家网络安全事件应急预案》应包括总则、角色及职责、预防和预警机制、应急响应流程、应急响应保障措施和附件29应急演练与演习检验应急响应预案的有效性、应急准备的完善性、应急响应能力的适应性和应急人员的协同性演练方式桌面演练、模拟演练、实战演练演练深度数据级演练、应用级演练、业务级演练30信息安全应急演练的操作流程31应急事件通报确定应急事件优先级应急响应启动实施应急响应时间后期运维更新现有应急预案计算机取证的概念什么是计算机取证使用先进的技术和工具，按照标准规程全面地检查计算机系统，以提取和保护有关计算机犯罪的相关证据的活动原则合法原则、充分授权原则、优先保护证据原则、全程监督原则取证流程32准备保护提取分析提交计算机取证-准备获取授权取证工作获得明确的授权（授权书）目标明确对取证的目的有清晰的认识工具准备对取证环境的了解及需要准备的工具软件准备对取证的软件进行过有效的验证介质准备确保有符合要求的干净的介质可用于取证33计算机取证-保护保证数据安全性制作磁盘映像——不在原始磁盘上操作保证数据完整性取证中不使用可能破坏完整性的操作第三方监督所有操作都有第三方在场监督34计算机取证-提取优先提取易消失的证据内存信息、系统进程、网络连接信息、路由信息、临时文件、缓存文件系统数据恢复、隐藏文件、加密文件、系统日志应用系统系统日志35计算机取证-分析及提交证据在什么地方？日志、删除的文件、临时文件、缓存从证据中能发现什么？如何关联证据？电子取证提交必须与现实取证结合，文档化很重要36应急响应六阶段第一阶段：准备——让我们严阵以待第二阶段：检测——对情况综合判断第三阶段：遏制——制止事态的扩大第四阶段：根除——彻底的补救措施第五阶段：恢复——系统恢复常态第六阶段：跟踪总结——还会有第二次吗37第一阶段—准备工作目标确定重要资产和风险，实施针对风险的防护措施；编制和管理应急响应计划•应急响应计划的编制准备•编制应急响应计划•应急响应计划的测试、培训演练和维护为响应组织和准备相关资源人力资源(应急响应组织)财力资源、物质资源、技术资源和社会关系资源等38准备检测遏制根除恢复跟踪总结第二阶段—检测工作目标检测并确认事件的发生确定事件性质和影响工作内容进行监测、报告及信息收集确定事件类别和级别指定事件处理人，进行初步响应评估事件的影响范围事件通告（信息通报、信息上报、信息披露）39准备检测遏制根除恢复跟踪总结第三阶段—遏制工作目标限制事件影响的范围、损失工作内容启动应急响应计划确定适当的响应方式实施遏制行动要求用户按应急行为规范要求配合遏制工作40准备检测遏制根除恢复跟踪总结第四阶段—根除工作目标避免问题再次发生的长期的补救措施工作内容详细分析，确定原因实施根除措施，消除原因41准备检测遏制根除恢复跟踪总结第五阶段—恢复工作目标恢复系统至正常状态工作内容根据破坏程度决定是在原系统还是备份系统中恢复按恢复优先顺序恢复系统和业务运行42准备检测遏制根除恢复跟踪总结第六阶段—跟踪总结工作目标回顾并汇总所发生事件的相关信息工作内容关注系统恢复以后的安全状况，记录跟踪结果评估损失、响应措施效果分析和总结经验、教训重新评估和修改安全策略、措施和应急响应计划对进入司法程序的事件，进行进一步调查，打击违法犯罪活动编制并提交应急响应报告43准备检测遏制根除恢复跟踪总结知识子域：灾难备份与恢复灾难备份与恢复基础了解灾难备份、灾难恢复计划的概念及作用；理解RTO、RPO等灾备的关键指标；了解国家灾备相关政策与标准；了解灾难恢复组织结构。44灾难备份与恢复基础灾备概念为了保证关键业务和应用在经历各种灾难后，仍然能够最大限度的提供正常服务所进行的一系列系统计划及建设行为，其目的就是确保关键业务持续运行以及减少非计划宕机时间灾难备份是灾难恢复的基础，灾难恢复不能只考虑信息系统的恢复，更应关注业务的恢复灾难恢复计划定义信息系统灾难恢复过程中所需的任