搜索

[3410] 2016-12-28_NIST发布SP.800-184《网络安全事件应急指南》

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2016-12-28_NIST发布SP.800-184《网络安全事件应急指南》 N I S T 发 布 S P . 8 0 0 - 1 8 4 《 网 络 安 全 事 件 应 急 指 南 》 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 2 8 E 安 全 安 全 1 2 月 月 2 8 日 讯 日 讯   N I S T 最 近 发 布 的 一 份 指 南 探 讨 了 各 类 组 织 机 构 应 如 何 在 遭 遇 网 络 攻 击 后 恢 复 并 还 原 其 安 全 性 受 到 严 重 打 击 的 业 务 最 近 发 布 的 一 份 指 南 探 讨 了 各 类 组 织 机 构 应 如 何 在 遭 遇 网 络 攻 击 后 恢 复 并 还 原 其 安 全 性 受 到 严 重 打 击 的 业 务 系 统 。 系 统 。 美 国 国 家 标 准 和 技 术 学 会 ( N I S T ) 信 息 技 术 实 验 室 ( I T L ) 通 过 对 国 家 测 量 和 标 准 体 系 提 供 技 术 指 导 而 促 进 美 国 经 济 和 公 共 事 业 的 发 展 。 I T L 通 过 开 发 测 试 、 测 试 方 法 、 参 考 数 据 、 对 概 念 的 证 明 以 及 技 术 分 析 来 改 善 信 息 技 术 的 开 发 和 生 产 应 用 。 I T L 的 职 责 包 括 开 发 应 用 于 联 邦 计 算 机 系 统 中 为 敏 感 信 息 提 供 经 济 有 效 的 安 全 和 隐 私 保 护 的 相 关 技 术 性 、 物 理 性 、 行 政 性 和 管 理 性 的 标 准 和 指 导 方 针 。 S P 8 0 0 系 列 特 别 报 告 书 是 关 于 I T L 在 计 算 机 安 全 等 领 域 所 进 行 的 研 究 、 指 导 和 成 果 以 及 在 此 领 域 与 业 界 、 政 府 和 学 术 组 织 协 同 工 作 的 报 告 。 美 国 国 家 标 准 与 技 术 研 究 院 在 最 近 发 布 的 一 份 指 南 S P . 8 0 0 - 1 8 4 中 指 出 ， 正 确 地 制 定 并 实 施 恢 复 计 划 、 流 程 与 程 序 将 帮 助 组 织 机 构 在 遭 遇 网 络 攻 击 侵 袭 之 后 彻 底 恢 复 安 全 性 受 到 严 重 打 击 的 整 体 系 统 。 N I S T 方 面 最 近 发 布 的 《 网 络 安 全 事 件 恢 复 指 南 》 旨 在 帮 助 各 职 能 机 构 制 定 并 实 施 恢 复 计 划 ， 从 而 应 对 各 类 可 能 出 现 的 网 络 攻 击 活 动 。 “ 大 家 需 要 考 虑 的 已 经 不 再 是 自 己 是 否 会 遭 遇 网 络 安 全 事 故 ， 而 是 何 时 遭 遇 网 络 安 全 事 故 ， ” 这 份 指 南 材 料 的 作 者 ， 计 算 机 科 学 家 M u r u g i a h S o u p p a y a 解 释 称 。 “ 要 成 功 应 对 网 络 安 全 事 故 ， 各 类 组 织 机 构 需 要 提 前 制 定 自 己 的 规 划 与 解 决 措 施 ， 确 保 团 队 内 部 各 位 成 员 了 解 筹 备 工 作 级 别 并 不 断 重 复 强 调 。 ”
组 织 内 的 风 险 管 理 流 程 需 要 包 含 综 合 性 恢 复 规 划 ， 这 份 指 南 材 料 解 释 称 ， 如 今 网 络 安 全 攻 击 活 动 的 发 生 频 率 远 高 于 以 往 ， 因 此 来 自 各 组 织 机 构 的 职 能 部 门 需 要 了 解 其 应 如 何 妥 善 实 现 恢 复 目 标 。 根 据 指 南 摘 要 的 说 法 ， “ 人 们 普 遍 意 识 到 网 络 安 全 事 故 永 远 不 会 彻 底 消 失 ， 因 此 单 纯 专 注 于 防 范 网 络 事 故 的 发 生 已 经 不 足 以 解 决 问 人 们 普 遍 意 识 到 网 络 安 全 事 故 永 远 不 会 彻 底 消 失 ， 因 此 单 纯 专 注 于 防 范 网 络 事 故 的 发 生 已 经 不 足 以 解 决 问 题 。 组 织 机 构 既 应 利 用 现 代 技 术 与 工 具 提 高 自 身 预 防 能 力 ， 同 时 也 需 要 改 进 自 身 的 网 络 事 件 检 测 与 响 应 能 力 。 题 。 组 织 机 构 既 应 利 用 现 代 技 术 与 工 具 提 高 自 身 预 防 能 力 ， 同 时 也 需 要 改 进 自 身 的 网 络 事 件 检 测 与 响 应 能 力 。 ” 同 样 重 要 的 是 ， 组 织 机 构 应 当 从 以 往 事 件 — — 包 括 来 自 其 它 机 构 的 事 件 — — 当 中 汲 取 经 验 教 训 ， 并 以 此 为 基 础 建 立 起 更 为 强 大 的 网 络 安 全 恢 复 体 系 。 N I S T 在 指 南 中 写 道 ， “ 应 当 确 立 并 优 先 考 虑 组 织 内 可 用 资 源 ， 以 此 为 立 足 点 引 导 行 之 有 效 的 计 划 及 可 行 的 测 试 方 案 。 这 样 的 筹 备 举 措 应 当 确 立 并 优 先 考 虑 组 织 内 可 用 资 源 ， 以 此 为 立 足 点 引 导 行 之 有 效 的 计 划 及 可 行 的 测 试 方 案 。 这 样 的 筹 备 举 措 能 够 在 出 现 事 故 后 实 现 快 速 恢 复 ， 同 时 有 助 于 尽 可 能 降 低 事 故 对 组 织 及 其 中 各 下 辖 单 位 的 影 响 。 能 够 在 出 现 事 故 后 实 现 快 速 恢 复 ， 同 时 有 助 于 尽 可 能 降 低 事 故 对 组 织 及 其 中 各 下 辖 单 位 的 影 响 。 ” N I S T 方 面 同 时 建 议 称 ， 各 组 织 机 构 应 当 确 定 并 记 录 负 责 明 确 恢 复 标 准 及 相 关 规 划 的 关 键 性 人 员 。 这 部 分 人 员 亦 需 要 充 分 了 解 自 身 扮 各 组 织 机 构 应 当 确 定 并 记 录 负 责 明 确 恢 复 标 准 及 相 关 规 划 的 关 键 性 人 员 。 这 部 分 人 员 亦 需 要 充 分 了 解 自 身 扮 演 的 角 色 以 及 肩 负 的 责 任 。 演 的 角 色 以 及 肩 负 的 责 任 。 根 据 N I S T 方 面 的 建 议 ， 适 当 的 文 件 记 录 亦 非 常 重 要 。 举 例 来 说 ， 各 职 能 部 门 应 当 详 尽 罗 列 负 责 协 助 组 织 内 日 常 运 营 工 作 的 人 员 、 流 程 及 技 术 资 产 。 其 它 关 于 网 络 事 故 前 预 防 性 筹 备 工 作 的 建 议 还 包 括 ： ·   制 定 、 实 施 并 践 行 经 过 定 义 的 恢 复 流 程 。 ·   定 义 关 键 性 里 程 碑 指 标 以 匹 配 流 程 内 恢 复 目 标 以 及 积 极 性 恢 复 举 措 的 最 终 效 果 。 ·   调 整 检 测 与 响 应 策 略 、 流 程 及 规 程 ， 从 而 确 保 恢 复 工 作 不 会 对 响 应 效 果 造 成 影 响 。 ·   将 通 信 规 划 全 面 整 合 至 恢 复 策 略 、 规 划 、 流 程 与 规 程 当 中 。 N I S T 方 面 同 时 解 释 称 ， 各 组 织 机 构 需 要 “ 利 用 多 种 技 术 手 段 验 证 恢 复 能 力 ， 具 体 包 括 就 恢 复 规 划 、 策 略 与 规 程 向 个 别 人 员 征 求 反 馈 意 利 用 多 种 技 术 手 段 验 证 恢 复 能 力 ， 具 体 包 括 就 恢 复 规 划 、 策 略 与 规 程 向 个 别 人 员 征 求 反 馈 意 见 ， 同 时 定 期 进 行 演 练 与 测 试 以 确 保 能 够 在 发 生 实 际 网 络 安 全 事 故 时 实 现 预 期 效 果 。 见 ， 同 时 定 期 进 行 演 练 与 测 试 以 确 保 能 够 在 发 生 实 际 网 络 安 全 事 故 时 实 现 预 期 效 果 。 ” 最 后 ， 此 份 指 南 还 提 供 一 项 数 据 泄 露 网 络 安 全 事 件 示 例 ， 面 向 职 能 部 门 的 对 应 恢 复 方 案 以 及 一 套 勒 索 软 件 事 件 恢 复 场 景 。 灾 难 恢 复 规 划 对 于 医 疗 卫 生 机 构 的 网 络 安 全 保 障 工 作 尤 为 重 要 。 美 国 总 监 察 长 办 公 室 （ 简 称 O I G ） 今 年 早 些 时 候 发 布 的 一 份 报 告 发 现 ， 目 前 大 多 数 医 院 认 为 H E R （ 即 电 子 病 历 ） 安 全 性 在 其 应 急 规 划 实 施 工 作 中 占 有 重 要 地 位 。 受 访 者 同 时 表 示 ， 他 们 的 恢 复 规 划 中 囊 括 有 数 据 备 份 计 划 、 灾 难 恢 复 计 划 、 应 急 模 式 运 营 计 划 以 及 测 试 与 修 订 规 程 。 具 体 而 言 ， 8 3 % 的 受 访 医 院 表 示 其 具 备 数 据 备 份 计 划 ， 7 3 % 的 受 访 者 表 示 其 已 经 落 实 了 测 试 与 修 订 规 程 。 几 乎 全 部 受 访 者 （ 9 5 % ） 表 示 其 已 经 建 立 起 灾 难 恢 复 计 划 ， 其 中 9 5 % 补 充 称 其 已 经 制 定 了 应 急 模 式 下 的 运 营 计 划 。 O I G 方 面 在 报 告 中 写 道 ， “ 计 划 外 中 断 原 因 包 括 自 然 灾 害 、 停 电 、 技 术 故 障 乃 至 恶 意 行 为 等 多 种 类 别 。 应 急 预 案 指 定 了 在 发 生 此 类 计 划 外 中 断 事 故 后 所 采 取 的 H E R 系 统 恢 复 与 H E R 数 据 备 份 副 本 访 问 流 程 。 各 受 访 方 还 提 出 了 用 以 最 大 程 度 降 低 H E R 中 断 以 及 事 故 发 生 后 确 保 医 护 工 作 继 续 进 行 的 相 关 流 程 。 ”
E 安 全 的 读 者 可 以 点 击 左 下 角 “ 阅 读 原 文 ” 访 问 完 整 的 指 南 （ N I S T . S P . 8 0 0 - 1 8 4 . P D F ） ， 或 访 问 E 安 全 门 户 网 站 进 行 下 载 。 E 安 全 今 日 发 布 的 其 他 全 球 安 全 资 讯 ： 1 .   回 看 2 0 1 6 国 际 信 息 安 全 大 事 件 2 .   全 球 网 络 安 全 行 业 都 应 持 续 关 注 《 瓦 森 纳 协 定 》 3 .   特 朗 普 任 命 网 络 安 全 专 家 为 总 统 国 土 安 全 暨 反 恐 顾 问 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理