搜索

[15882] 2020-09-22_美国电力公司网络事件响应最佳实践

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-09-22_美国电力公司网络事件响应最佳实践 美 国 电 力 公 司 网 络 事 件 响 应 最 佳 实 践 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 9 - 2 2 美 国 联 邦 能 源 管 理 委 员 会 （ F E R C ） 和 北 美 电 力 可 靠 性 公 司 （ N E R C ） 发 布 了 一 项 有 关 电 力 企 业 的 网 络 事 件 响 应 和 恢 复 最 佳 实 践 的 研 究 。 报 告 原 文 可 查 看 ： h t t p s : / / c m s . f e r c . g o v / s i t e s / d e f a u l t / f i l e s / 2 0 2 0 - 0 9 / F E R C % 2 6 N E R C _ C Y P R E S _ R e p o r t . p d f 据 悉 ， 该 报 告 主 要 基 于 美 国 八 家 电 力 公 司 的 专 家 共 享 的 信 息 ， 能 够 改 善 事 件 响 应 和 事 件 恢 复 规 划 ， 以 确 保 在 发 生 网 络 安 全 事 件 时 电 气 系 统 的 可 靠 性 。 一 般 来 说 ， 建 立 清 晰 的 事 件 响 应 规 划 是 一 项 复 杂 的 任 务 ， 同 时 要 针 对 组 织 的 使 命 、 规 模 、 结 构 和 职 能 进 行 个 性 化 设 置 ， 但 通 常 也 会 包 含 以 下 共 同 要 素 ： （ 1 ） 定 义 范 围 （ 适 用 于 谁 ， 涵 盖 了 哪 些 内 容 ， 以 及 在 什 么 场 景 背 景 下 ） （ 2 ） 定 义 计 算 机 安 全 事 件 和 攻 击 事 件 、 人 员 角 色 和 职 责 、 响 应 权 限 （ 例 如 断 开 设 备 的 权 限 ） 、 报 告 要 求 ， 外 部 通 信 和 信 息 共 享 的 要 求 和 指 南 ， 以 及 性 能 评 估 的 程 序 。
为 了 制 定 出 I R R （ 事 件 响 应 和 恢 复 ） 计 划 的 最 佳 实 践 ， 可 以 从 几 个 阶 段 循 序 渐 进 地 进 行 。 在 准 备 阶 段 ， 必 须 包 括 对 人 员 角 色 的 明 确 定 义 ， 促 进 问 责 制 ， 并 在 适 当 的 情 况 下 授 权 人 员 采 取 行 动 避 免 不 必 要 的 延 误 。 同 时 ， 应 该 积 极 利 用 技 术 和 自 动 化 工 具 ， 并 且 培 养 训 练 有 素 的 人 员 ， 不 断 提 升 人 员 的 技 能 ， 如 需 要 从 过 去 的 网 络 安 全 事 件 / 演 习 测 试 中 学 习 经 验 ， 弥 补 不 足 。 在 检 测 和 分 析 阶 段 ， 建 议 使 用 安 全 基 准 来 检 测 潜 在 的 网 络 事 件 ， 并 采 用 决 策 树 或 流 程 图 来 快 速 评 估 是 否 达 到 特 定 的 风 险 阈 值 ， 以 及 某 些 情 况 是 否 符 合 安 全 事 件 条 件 。 在 遏 制 和 消 除 阶 段 ， 组 织 应 该 对 潜 在 威 胁 、 潜 在 影 响 以 及 为 缓 解 威 胁 而 部 署 的 对 策 有 深 入 的 了 解 ， 以 及 分 析 前 一 阶 段 做 出 的 决 定 的 影 响 ， 如 遏 制 威 胁 是 需 要 断 开 外 部 所 有 连 接 ， 那 么 就 需 要 彻 底 了 解 这 类 决 定 的 潜 在 影 响 。 同 时 ， 要 考 虑 到 不 确 定 时 长 的 事 件 响 应 对 于 企 业 资 源 的 影 响 。 在 事 后 活 动 中 ， 从 先 前 事 件 中 吸 取 经 验 教 训 ， 并 进 行 模 拟 活 动 ， 以 找 出 内 部 I R R 计 划 中 明 显 的 不 足 之 处 。 最 后 ， I R R 计 划 是 应 对 网 络 威 胁 的 重 要 策 略 ， 可 以 减 轻 网 络 攻 击 者 拥 有 的 自 然 优 势 。 当 响 应 团 队 准 备 好 检 测 、 控 制 并 在 适 当 时 消 除 网 络 威 胁 ， 才 能 保 证 业 务 遭 受 攻 击 的 影 响 最 小 化 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理