服務(wù)內容

準備階段

完成安全事件預判、響應和取證方案制定、人員物資調配等工作，為后續應急響應及溯源取證的順利進(jìn)行提供保障。

檢測階段

完成現場(chǎng)排查分析、制定響應策略等工作，確定事件類(lèi)型，評估事件影響，制定詳細的應急響應策略。

抑制階段

完成抑制方案的制定與實(shí)施等工作，限制事件擴散、影響范圍以及損失、破壞，并遵循業(yè)務(wù)影響最小化原則。

溯源取證階段

根據檢測階段結果做進(jìn)一步溯源分析等工作，并對現場(chǎng)溯源結果按取證流程進(jìn)行證據固定、保護現場(chǎng)源頭系統不被破壞等操作。

處置階段

根據事件抑制情況及分析結果，找出事件根源，明確清除或補救措施，協(xié)助客戶(hù)恢復系統，輸出應急響應報告。

鑒定階段

在實(shí)驗室內對現場(chǎng)固定的數據或者客戶(hù)寄送的原檢材，結合應急響應報告實(shí)施鑒定，按客戶(hù)需求復現，形成《計算機司法鑒定意見(jiàn)書(shū)》。

報告審核、發(fā)布階段

報告完成后，由技術(shù)主管審核，授權簽字人復審，報最高管理者批準；組織使用鑒定紅章、鋼印，并做好相關(guān)記錄工作。

服務(wù)范圍

網(wǎng)絡(luò )安全溯源取證 信息安全服務(wù)：適用于通信、電力、能源、醫療、交通運輸、制造、教育等行業(yè)

適用于所有信息化企業(yè)，適用于國家重點(diǎn)單位

服務(wù)背景

網(wǎng)絡(luò )安全溯源取證 信息安全服務(wù)：目前我國對信息安全的法律法規已經(jīng)相對完善，當企業(yè)單位發(fā)生安全事件時(shí)，鑒于事件的嚴重性，僅僅是將安全事件處置完畢是不夠的，有的時(shí)候是需要追蹤溯源找到始作俑者，并取得相關(guān)證據向有關(guān)部門(mén)進(jìn)行報告，或通過(guò)法律途徑維護自身利益。

我們的優(yōu)勢

專(zhuān)業(yè)的安全團隊和安全工具

豐富的溯源取證服務(wù)經(jīng)驗

高效的服務(wù)效率

常見(jiàn)問(wèn)題

Q：什么情況下需要進(jìn)行溯源取證？

A：當安全事件的影響重大時(shí)需要進(jìn)行溯源取證，小到危害企業(yè)利益，大到危害國家安全，比如水利設施遭到攻擊，對國家和人民的安全危害極其嚴重，這些攻擊大多數是國外敵對勢力開(kāi)展的，此時(shí)進(jìn)行溯源取證是非常有必要的。