服務(wù)亮點(diǎn)

1. 完善的安全服務(wù)隊(duì)伍

2. 全威脅覆蓋

3. 安全能力整合

4. 軟硬兼顧

一、安全應(yīng)急服務(wù)介紹

安全應(yīng)急服務(wù)通過深入了解行業(yè)需求和相關(guān)政策法規(guī)，從應(yīng)急響應(yīng)演練的實(shí)際問題出發(fā)，打造出一套符合我國(guó)國(guó)情的安全事件應(yīng)急演練方案，做到全威脅覆蓋、安全能力整合和軟硬兼顧。

二、服務(wù)說明

阿優(yōu)科技服務(wù)涵蓋了大部分突發(fā)網(wǎng)絡(luò)安全事件，為用戶提供了分門別類的演練方案。根據(jù)突發(fā)網(wǎng)絡(luò)安全事件的性質(zhì)，應(yīng)急演練場(chǎng)景可分為：有害程序事件演練、網(wǎng)絡(luò)攻擊事件演練、信息破壞事件演練、設(shè)備設(shè)施故障演練。

這種劃分體系具有完整性和獨(dú)立性，即這4類演練方案涵蓋了大部分突發(fā)事件場(chǎng)景，且不存在重疊，深度切合企業(yè)單位所面臨的實(shí)際網(wǎng)絡(luò)安全問題，為企業(yè)單位提供了全方位的突發(fā)網(wǎng)絡(luò)事件應(yīng)急演練解決方案。

三、服務(wù)內(nèi)容

應(yīng)急演練方案涵蓋了大部分突發(fā)網(wǎng)絡(luò)安全事件，為用戶提供了分門別類的演練方案。根據(jù)突發(fā)網(wǎng)絡(luò)安全事件的性質(zhì)，應(yīng)急演練場(chǎng)景可分為：有害程序事件演練、網(wǎng)絡(luò)攻擊事件演練、信息破壞事件演練、設(shè)備設(shè)施故障演練。這種劃分體系具有完整性和獨(dú)立性，即這4類演練方案涵蓋了大部分突發(fā)事件場(chǎng)景，且不存在重疊，深度切合企業(yè)單位所面臨的實(shí)際網(wǎng)絡(luò)安全問題，為企業(yè)單位提供了全方位的突發(fā)網(wǎng)絡(luò)事件應(yīng)急演練解決方案。

? 有害程序事件：內(nèi)網(wǎng)傳播型病毒應(yīng)急演練方案等

? 網(wǎng)絡(luò)攻擊事件：拒絕服務(wù)攻擊應(yīng)急演練方案等

? 信息破壞事件：網(wǎng)站篡改應(yīng)急演練方案等

? 設(shè)備設(shè)施故障事件：網(wǎng)絡(luò)設(shè)備故障應(yīng)急演練方案等

按照制定的應(yīng)急演練方案實(shí)施步驟，完成應(yīng)急演練。主要演練階段如下：

事前準(zhǔn)備

包括軟硬件環(huán)境準(zhǔn)備、模擬環(huán)境接入和調(diào)試、演練組織人員的確定等

演練開始

應(yīng)急演練工作小組組長(zhǎng)請(qǐng)示演練開始，由演練總指揮下達(dá)演練指令，模擬攻擊人員進(jìn)行攻擊操作

監(jiān)測(cè)預(yù)警

運(yùn)維監(jiān)測(cè)人員發(fā)現(xiàn)異常告警或收到用戶報(bào)障，上報(bào)應(yīng)急演練工作小組組長(zhǎng)

故障診斷

應(yīng)急演練工作小組確認(rèn)異常真實(shí)存在并進(jìn)行先期處置（抑制），應(yīng)急演練工作小組組長(zhǎng)向應(yīng)急演練領(lǐng)導(dǎo)小組匯報(bào)情況

應(yīng)急決策

應(yīng)急演練領(lǐng)導(dǎo)小組組織領(lǐng)導(dǎo)小組成員召開會(huì)議，研判事件影響和事件的定級(jí)級(jí)別，啟動(dòng)專項(xiàng)應(yīng)急預(yù)案，授權(quán)應(yīng)急演練工作小組進(jìn)行業(yè)務(wù)恢復(fù)和追蹤，并根據(jù)事件等級(jí)評(píng)估是否向上級(jí)監(jiān)管部門上報(bào)

信息發(fā)布

應(yīng)急演練工作小組向上級(jí)監(jiān)管單位報(bào)告情況、向受影響用戶發(fā)布通告做好輿情處置，內(nèi)部發(fā)布預(yù)警信息

指揮處置

應(yīng)急演練工作小組組長(zhǎng)現(xiàn)場(chǎng)指揮，指揮處置措施

系統(tǒng)恢復(fù)

應(yīng)急演練工作小組對(duì)事件受到影響的業(yè)務(wù)進(jìn)行處置恢復(fù)、根除追蹤等

演練總結(jié)

解除預(yù)警信息，對(duì)演練進(jìn)行總結(jié)和點(diǎn)評(píng)，宣布演練結(jié)束

報(bào)告編制

根據(jù)前期各部分的服務(wù)工作，總結(jié)演練過程中發(fā)現(xiàn)的應(yīng)急處理問題和安全能力狀態(tài)。對(duì)其進(jìn)行綜合分析，并編寫應(yīng)急演練報(bào)告。

項(xiàng)目驗(yàn)收

完成各項(xiàng)演練工作，提交相關(guān)文檔，配合客戶進(jìn)行項(xiàng)目收尾工作。

服務(wù)交付物

(1) 《應(yīng)急演練實(shí)施方案》

(2) 《應(yīng)急演練總結(jié)報(bào)告》

(3) 《應(yīng)急預(yù)案修訂版》

(4) 其他過程文檔