事件响应

发生安全事件时应遵循的预定协议。响应应缓解或纠正问题。

与相关利益相关者的广泛分享计划，描述在发生安全事件时其应该采取的行动和预期的内容，例如网络攻击或笔记本电脑被盗。

它是什么？

事件是造成企业混乱、系统中断、数据泄露或其他事件的常见事件。在特定场景中，人们应该做什么、谁呼叫谁、他们应该收集什么数据，什么应该置之不理？

事件响应计划是事件发生时使用的一套指令、工作角色要求、活动簿和检查表。

从历史上看，积极的做法是充分考虑连贯的应对计划，并传达给参与者。目前，我们期待在以下方面看到自动响应：根本原因分析支持数据、临时自动停机、根据预先商定的执行计划尽可能多地重新安排数据自动化。