Entry № 586
事件响应计划
事件响应计划 是什么?
事件响应计划经过批准的书面剧本,规定组织如何对网络安全事件进行准备、检测、遏制、根除、恢复并总结教训。
事件响应计划(IRP)将策略转化为可执行步骤,明确角色(事件指挥官、沟通负责人、法律联络人)、严重性分级、上报路径、通讯模板、证据处理流程及外部联系人(执法部门、监管机构、应急服务商)。大多数 IRP 依据 NIST SP 800-61 生命周期,并集成针对勒索软件、BEC、数据外泄、内部威胁等常见情景的剧本。计划必须通过桌面与实战演练进行验证,在每次事件后更新,并在大范围中断时仍可离线访问。GDPR、HIPAA、NIS2 等监管要求企业具备文档化的事件响应能力。
● 示例
- 01
勒索软件剧本在 30 分钟内触发隔离、信息封控并启用应急服务商。
- 02
由 DPO 主导的个人数据泄露通报流程,符合 GDPR 72 小时通知要求。
● 常见问题
事件响应计划 是什么?
经过批准的书面剧本,规定组织如何对网络安全事件进行准备、检测、遏制、根除、恢复并总结教训。 它属于网络安全的 取证与应急响应 分类。
事件响应计划 是什么意思?
经过批准的书面剧本,规定组织如何对网络安全事件进行准备、检测、遏制、根除、恢复并总结教训。
如何防御 事件响应计划?
针对 事件响应计划 的防御通常结合技术控制与运营实践,详见上方完整定义。
事件响应计划 还有哪些其他名称?
常见的别称包括: IRP, 网络事件响应计划。