1.應(yīng)急響應(yīng)管理綜述
網(wǎng)絡(luò)安全應(yīng)急響應(yīng)管理平臺是以應(yīng)急預(yù)案為主體砌创,覆蓋業(yè)務(wù)日常維護和應(yīng)急處置的動態(tài)系統(tǒng)。
網(wǎng)絡(luò)安全應(yīng)急響應(yīng)管理平臺提升組織應(yīng)變網(wǎng)絡(luò)攻擊的能力翁潘,滿足主管部門的監(jiān)管要求哀九,保障重要信息系統(tǒng)、關(guān)鍵信息基礎(chǔ)設(shè)施安全穩(wěn)定運行戒财,提高應(yīng)對網(wǎng)絡(luò)安全風(fēng)險能力。
網(wǎng)絡(luò)安全應(yīng)急響應(yīng)管理平臺不僅可應(yīng)用在網(wǎng)絡(luò)安全的應(yīng)急捺弦,還可以應(yīng)用于信息系統(tǒng)的故障應(yīng)急饮寞、數(shù)據(jù)中心災(zāi)難應(yīng)急等場景。
網(wǎng)絡(luò)安全應(yīng)急響應(yīng)管理平臺提供從預(yù)案管理列吼、演練管理到應(yīng)急管理的系統(tǒng)化管控幽崩。
通過應(yīng)急演練管理平臺,演練突發(fā)事件場景寞钥,為網(wǎng)絡(luò)運營單位提供應(yīng)急溝通慌申、響應(yīng)和決策,提供應(yīng)急處理過程的指揮控制理郑,幫助網(wǎng)絡(luò)運營單位在突發(fā)情況更好地指揮蹄溉、控制事態(tài),快速響應(yīng)您炉。
1.1所解決的問題
網(wǎng)絡(luò)安全應(yīng)急響應(yīng)管理所解決的問題:
(一)針對監(jiān)管單位:緩解基層監(jiān)管單位管理柒爵、指導(dǎo)人員不足問題。通過標(biāo)準(zhǔn)化邻吭、精細(xì)化管理模式餐弱,實現(xiàn)遠程、在線囱晴、實時監(jiān)督管理膏蚓,極大提高了工作效率。
(二)演練管理可為組織提供規(guī)范化的演練全流程管理畸写。通過實戰(zhàn)拉動演練方式驮瞧,對網(wǎng)絡(luò)運營單位的應(yīng)急處置能力、響應(yīng)時間進行全面檢驗枯芬。演練過程中平臺實現(xiàn)全面監(jiān)控论笔,直觀、清晰展示流程節(jié)點執(zhí)行狀態(tài)千所,實時更新狂魔,精準(zhǔn)把控事件處理過程,最后通過平臺結(jié)果進行數(shù)據(jù)分析展示淫痰。
(三)針對用戶單位:企事業(yè)單位可通過平臺建立完善的應(yīng)急處置預(yù)案和流程最楷,針對各類網(wǎng)絡(luò)安全應(yīng)急事件,制定一體化的應(yīng)急預(yù)案,建設(shè)應(yīng)急預(yù)案庫籽孙,積累歷史應(yīng)急預(yù)案烈评、典型案例、實戰(zhàn)演練等知識犯建,為后續(xù)網(wǎng)絡(luò)安全事件應(yīng)急指揮和重大保障活動提供指導(dǎo)依據(jù)讲冠。
(四)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)管理解決現(xiàn)實工作中各單位演多于練,形式大于內(nèi)容的弊端适瓦。提高應(yīng)對網(wǎng)絡(luò)安全風(fēng)險能力竿开。通過線上化管理監(jiān)督、提供模塊化工具犹菇,切實提高演練水平和實操能力德迹,最終實現(xiàn)預(yù)防風(fēng)險芽卿、化解風(fēng)險的作用揭芍。
1.2用戶收獲
(一)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)平臺實現(xiàn)網(wǎng)絡(luò)安全應(yīng)急管理數(shù)字化,有效監(jiān)督應(yīng)急管理落實到位卸例,提高重大應(yīng)急事件的業(yè)務(wù)及設(shè)備的保障能力称杨。
(二)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)平臺實現(xiàn)數(shù)字化應(yīng)急管理,固化演練流程筷转,提高演練頻率姑原,使演練成為常態(tài)化的日常管理工作。
(三)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)平臺實現(xiàn)數(shù)字化預(yù)案開發(fā)呜舒、管理锭汛,提高預(yù)案管理水平和效率。
(四)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)平臺實現(xiàn)規(guī)范預(yù)案開發(fā)模板袭蝗,滿足企事業(yè)單位在網(wǎng)絡(luò)安全應(yīng)急管理領(lǐng)域的合規(guī)和監(jiān)管要求唤殴。
(五)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)平臺解決組織預(yù)案管理體系化、標(biāo)準(zhǔn)化和工具化的問題到腥,實現(xiàn)“活”的預(yù)案朵逝,“活”的組織、人員乡范、流程和溝通配名。
(六)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)平臺實現(xiàn)高效組織各類演練任務(wù)的準(zhǔn)備,執(zhí)行和管控工作晋辆,促進業(yè)務(wù)連續(xù)性管理與日常運維工作的融合渠脉。
2.應(yīng)急組織機構(gòu)管理
根據(jù)預(yù)案管理文檔,在組織機構(gòu)中創(chuàng)建應(yīng)急組織機構(gòu)瓶佳,實現(xiàn)新增和分配二級單位芋膘,組織機構(gòu)增加、刪除、修改索赏、查看等盼玄。
點擊新增,填寫單位名稱后確定潜腻。
單位新增成功后埃儿,在用戶管理中新增用戶,指定組織機構(gòu)融涣。
點擊新增童番,填寫部門人員信息后點擊確定
為用戶分配組織機構(gòu)中的部門。
3.流程編排
根據(jù)應(yīng)急預(yù)案在流程編排中設(shè)計詳細(xì)流程威鹿。
按條件查詢
點擊新增流程剃斧,可以設(shè)計應(yīng)急響應(yīng)流程。
填寫表單后點擊下一步
設(shè)計流程
設(shè)計完成后點擊發(fā)布忽你,應(yīng)急流程設(shè)計完成幼东。
修改、刪除流程
4.應(yīng)急響應(yīng)管理
4.1預(yù)案管理
點擊新增預(yù)案科雳,進行創(chuàng)建預(yù)案根蟹,審批預(yù)案。
查看新增的預(yù)案審批進度
4.2演練管理
審批通過的預(yù)案在演練管理中顯示糟秘,并且可以在此菜單下發(fā)布預(yù)案或申請演練简逮。
演練時可以查看審批進度和演練進度
審批通過后即開始演練
演練成功完成后可以發(fā)布預(yù)案到應(yīng)急管理中,保證了預(yù)案的可靠性尿赚。
查看發(fā)布審批進度
4.3應(yīng)急管理
已演練通過的并且發(fā)布的預(yù)案在應(yīng)急管理中顯示散庶。
按條件查詢預(yù)案
已經(jīng)發(fā)布成功的預(yù)案推送到有應(yīng)急管理中,可以申請啟動凌净。
啟動審批詳情大屏悲龟。
點擊消息按鈕,可以顯示當(dāng)前帳號下的審批泻蚊,并查看詳情躲舌。
點擊按鈕可以查看和暫停預(yù)案
4.4我的任務(wù)
在我的任務(wù)中可以顯示當(dāng)前賬號的審批任務(wù)。
消息綠點當(dāng)有流程進度刷新時顯示綠色性雄。
點擊審批没卸,可以執(zhí)行審批意見。
4.5應(yīng)急響應(yīng)監(jiān)控中心
應(yīng)急響應(yīng)監(jiān)控中心主要是全方位對各單位應(yīng)急數(shù)秒旋、應(yīng)急響應(yīng)次數(shù)约计、應(yīng)急審核數(shù)、單位演練數(shù)迁筛、單位預(yù)案數(shù)煤蚌、單位應(yīng)急預(yù)案啟動數(shù)、應(yīng)急類型等指標(biāo)進行全方位監(jiān)控,實時動態(tài)了解單位應(yīng)急預(yù)案編制審核情況尉桩、演練情況以及應(yīng)急情況筒占。