信息系统安全事件响应

第1章 概述
1.1 为什么需要应急响应
1.2 如何理解应急响应
1.3 国内外主要组织机构
1.4 本书的内容安排
第2章 了解您的对手——黑客攻击技术
2.1 信息获取攻击
2.2 特权提升攻击
2.3 拒绝服务攻击
2.4 病毒和蠕虫攻击
第3章 日常安全管理制度
3.1 安全管理的一般内容
3.2 安全管理的实施
3.3 安全标准与安全政策
3.4 日常安全管理制度参考
第4章 检测人侵
4.1 检测技术
4.2 入侵检测系统
第5章 应急响应小组的组建
5.1 概述
5.2 组建应急响应小组
5.3 应急响应小组的管理
第6章 应急响应的相关技术与工具
6.1 系统方面
6.2 网络方面
6.3 日志工具
6.4 数据备份与恢复
第7章 前期响应
7.1 制定应急响应计划
7.2 资源准备
7.3 现场备份
7.4 业务连续性保障
第8章 中期响应
8.1 事件分析与处理
8.2 对入侵的追踪
8.3 取证
第9章 后期响应
9.1 提高系统安全性及进行系统安全性评估
9.2 总结
9.3 事件文档与证据的处理
附录A 应急响应报告表模板
附录B 一些相关参考资源和站点
主要参考文献