©2 0 2 2 国 际 云 安 全 联 盟 大 中 华 区 版 权 所 有 1 ©2 0 2 2 国 际 云 安 全 联 盟 大 中 华 区 版 权 所 有 2云 事 件 响 应 工 作 组 官 网 网 址 ： h t t p s : / / c l o u d s e c u r i t y a l l i a n c e . o r g / r e s e a r c h / w o r k i n g - g r o u p s / c l o u d - i n c i d e n t - r e s p o n s e / . @ 2 0 2 2 国 际 云 安 全 联 盟 大 中 华 区 -保 留 所 有 权 利 。 本 文 档 发 布 在 国 际 云 安 全 联 盟 大 中 华 区 官 网 (h t t p : / / w w w . c - c s a . c n )，您 可 在 满 足 如 下 要 求 的 情 况 下 在 您 本 人 计 算 机 上 下 载 、存 储 、展 示 、查 看 、 打 印 此 文 档 ：（a）本 文 只 可 作 个 人 信 息 获 取 ，不 可 用 作 商 业 用 途 ；( b ) 本 文 内 容 不 得 篡 改 ;( c ) 不 得 对 本 文 进 行 转 发 散 布 ;( d ) 不 得 删 除 文 中 商 标 、 版 权 声 明 或 其 他 声 明 ； （ e） 引 用 本 报 告 内 容 时 ， 请 注 明 来 源 于 国 际 云 安 全 联 盟 。©2 0 2 2 国 际 云 安 全 联 盟 大 中 华 区 版 权 所 有 3序 言 随 着 云 计 算 应 用 的 深 入 ， 云 计 算 在 带 来 价 值 的 同 时 ， 也 带 来 了 新 的 安 全 与 技 术 挑 战 。 随 着 《 网 络 安 全 法 》 、 《 数 据 安 全 法 》 、 《 个 人 信 息 保 护 法 》 的 相 继 推 出 ， 如 何 设 计 有 效 的 纵 深 实 时 云 安 全 防 御 体 系 成 为 信 息 安 全 从 业 者 亟 待 解 决 的 首 要 问 题 。 其 中 如 何 制 定 网 络 安 全 事 件 应 急 预 案 、 启 动 应 急 预 案 ， 网 络 安 全 信 息 收 集 、 分 析 、 通 报 和 应 急 处 置 等 成 为 困 扰 很 多 企 业 的 问 题 。 云 计 算 是 一 个 与 传 统 环 境 完 全 不 同 的 领 域 ， 将 云 事 件 响 应 与 传 统 事 件 响 应 流 程 区 分 开 来 的 三 个 关 键 方 面 是 治 理 、 可 见 性 和 云 的 责 任 共 享 。 一 个 好 的 事 件 响 应 计 划 有 助 于 确 保 组 织 在 任 何 时 候 都 充 分 准 备 。 C S A 旨 在 为 用 户 提 供 一 个 广 泛 使 用 的 整 体 框 架 和 一 致 的 视 图 ，目 的 是 为 云 用 户 提 供 有 效 准 备 和 管 理 云 事 件 后 果 的 指 南 ， 并 为 云 服 务 提 供 商 与 客 户 共 享 云 事 件 响 应 实 践 提 供 透 明 和 通 用 的 框 架 。 全 面 的 事 件 响 应 建 设 是 任 何 旨 在 管 理 和 降 低 风 险 的 组 织 不 可 或 缺 的 能 力 。 许 多 单 位 由 于 没 有 可 靠 的 云 事 件 响 应 计 划 ， 在 遇 到 云 事 件 后 出 现 了 很 多 的 管 理 与 技 术 问 题 。 云 事 件 响 应 架 构 是C S A 基 于 《N I S T 8 0 0 - 6 1 》以 及 S A N S 《信 息 安 全 阅 读 室 事 件 处 理 者 手 册 》 梳 理 的 用 于 云 安 全 的 管 理 框 架 ， 解 决 企 业 从 应 急 准 备 到 应 急 演 练 的 诸 多 问 题 ， 是 企 业 应 用 云 安 全 解 决 方 案 必 不 可 少 的 参 考 资 料 。 李 雨 航 Y a l e L i C S A 大 中 华 区 主 席 兼 研 究 院 院 长 ©2 0 2 2 国 际 云 安 全 联 盟 大 中 华 区 版 权 所 有 4致 谢 《 云 事 件 响 应 （ C I R ） 框 架 ） （ C l o u d I n c i d e n t R e s p o n s e ( C I R ) F r a m e w o r k ） 》 由 C S A 工 作 组 专 家 编 写 ， C S A 大 中 华 区 秘 书 处 组 织 翻 译 并 审 校 。 中 文 版 翻 译 专 家 组 （ 排 名 不 分 先 后 ） ： 组长 ： 李岩 翻 译 组 ： 贺 志 生 蒋 秋 华 吴潇 薛琨殷铭 审 校 组 ： 贺 志 生 殷铭李岩姚凯 感 谢 以 下 单 位 的 支 持 与 贡 献 ： 北 京 奇 虎 科 技 有 限 公 司 北 京 天 融 信 网 络 安 全 技 术 有 限 公 司 中 国 电 信 股 份 有 限 公 司 研 究 院 英 文 版 本 编 写 专 家 主 要 作 者 : S o o n T e i n L i m A l e x S i o w R i c c i I e o n g M i c h a e l R o z a S a a n V a n d e n d r i e s s c h e 主 要 贡 献 者 :A r i s t i d e B o u i x D a v i d C h o n g D a v i d C o w e n K a r e n G i s p a n s k i D e n n i s H o l s t e i n C h r i s t o p h e r H u g h e s A s h i s h K u r m i L a r r y M a r k s A b h i s h e k P r a d h a n M i c h a e l R o z a A s h i s h V a s h i s h t h a 审 核 者 :O s c a r M o n g e E s p a ña N i r e n j G e o r g e T a n n e r J a m i s o n C h e l s e a J o y c e V a n i M u r t h y S a n d e e p S i n g h F a d i S o d a h©2 0 2 2 国 际 云 安 全 联 盟 大 中 华 区 版 权 所 有 5 C S A 全 球 员 工 :H i n g - Y a n L e e E k t a M i s h r a H a o j i e Z h u a n g A n n M a r i e U l s k e y (封 面 设 计 ) 特 别 感 谢 : B o w e n C l o s e 在 此 感 谢 以 上 专 家 。 如 译 文 有 不 妥 当 之 处 ， 敬 请 读 者 联 系 C S A G C R 秘 书 处 给 与 雅 正 !联 系 邮 箱 ： r e s e a r c h @ c - c s a . c n ；国 际 云 安 全 联 盟 C S A 公 众©2 0 2 2 国 际 云 安 全 联 盟 大 中 华 区 版 权 所 有 . 6关 于 云 事 件 响 应 工 作 组 随 着 当 今 新 兴 和 快 速 演 变 的 威 胁 格 局 ， 有 必 要 建 立 一 个 考 虑 云 中 断 等 因 素 范 围 的 整 体 云 事 件 响 应 框 架 （C I R ）。云 事 件 响 应 ( C I R ) 工 作 组 ( W G ) 的 目 标 是 开 发 一 个 全 面 的 C I R 框 架 ，涵 盖 云 事 件 的 根 本 原 因 (包 括 安 全 性 和 非 安 全 性 )及 处 理 和 缓 解 策 略 ， 目 的 是 为 云 用 户 提 供 有 效 的 详 细 计 划 ，应 对 和 管 理 云 事 件 造 成 的 后 果 。C I R 也 是 一 个 透 明 和 通 用 的 框 架 ，为 云 服 务 提 供 商 与 云 客 户 分 享 云 事 件 提 供 最 佳 实 践 。 这 个 框 架 的 发 展 包 括 云 事 件 的 必 要 因 素 ， 如 操 作 失 误 、 基 础 设 施 或 系 统 故 障 、 环 境 问 题 、 网 络 安 全 事 件 和 恶 意 行 为 等 。©2 0 2 2 国 际 云 安 全 联 盟 大 中 华 区 版 权 所 有 . 7目 录 序 言 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 致 谢 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 1 . 简 介 . . . . . . . . . .