引 言

　　目前，沒(méi)有任何一種具有代表性的信息安全策略或防護(hù)措施，能夠?qū)π畔ⅰ⑿畔⑾到y(tǒng)、服務(wù)或網(wǎng)絡(luò) 提供絕對(duì)的保護(hù)。即使采取了防護(hù)措施，仍可能存在殘留的弱點(diǎn)，使得信息安全防護(hù)變得無(wú)效，從而導(dǎo) 致信息安全事件發(fā)生，并對(duì)組織的業(yè)務(wù)運(yùn)行直接或間接產(chǎn)生負(fù)面影響。此外，以前未被認(rèn)識(shí)到的威脅也 可能會(huì)發(fā)生。組織如果對(duì)這些事件沒(méi)有作好充分的應(yīng)對(duì)準(zhǔn)備，其任何實(shí)際響應(yīng)措施的效率都會(huì)大打折扣， 甚至還可能加大潛在的業(yè)務(wù)負(fù)面影響的程度。因此，對(duì)于任何一個(gè)重視信息安全的組織來(lái)說(shuō)，采用一種 結(jié)構(gòu)嚴(yán)謹(jǐn)、計(jì)劃周全的方法來(lái)處理以下工作十分必要：
　　發(fā)現(xiàn)、報(bào)告和評(píng)估信息安全事件；
　　對(duì)信息安全事件做出響應(yīng)，包括啟動(dòng)適當(dāng)?shù)氖录雷o(hù)措施來(lái)預(yù)防和降低事件影響，以及從事件 影響中恢復(fù)（例如，在支持和業(yè)務(wù)連續(xù)性規(guī)劃方面）； 從信息安全事件中吸取經(jīng)驗(yàn)教訓(xùn)，制定預(yù)防措施，并且隨著時(shí)間的變化，不斷改進(jìn)整個(gè)的信息 安全事件管理方法。

　　詳情請(qǐng)下載附件