真正的事故一旦被確定和正確分類,IR團隊的工作就要從檢測階段轉移到響應階段。制定響應措施是為了阻止事故、削弱其影響以及為從事故中恢復提供信息。在事故響應階段,IR團隊及其他部門采取的一系列行動措施必須迅速且同時執行。一份有效的IRP會排列并記錄上述措施,以便在事故中......
當第2章中確定的威脅中的某一個變成真實的攻擊時,只要它具有以下所有的特征,它便被分類為信息安全事故