©2 0 2 2 国 际 云 安 全 联 盟 大 中 华 区 版 权 所 有 1
©2 0 2 2 国 际 云 安 全 联 盟 大 中 华 区 版 权 所 有 2云 事 件 响 应 工 作 组 官 网 网 址 :
h t t p s : / / c l o u d s e c u r i t y a l l i a n c e . o r g / r e s e a r c h / w o r k i n g - g r o u p s / c l o u d - i n c i d e n t - r e s p o n s e / .
@ 2 0 2 2 国 际 云 安 全 联 盟 大 中 华 区 -保 留 所 有 权 利 。 本 文 档 发 布 在 国 际 云 安 全 联 盟 大 中 华 区 官 网
(h t t p : / / w w w . c - c s a . c n ),您 可 在 满 足 如 下 要 求 的 情 况 下 在 您 本 人 计 算 机 上 下 载 、存 储 、展 示 、查 看 、
打 印 此 文 档 :(a)本 文 只 可 作 个 人 信 息 获 取 ,不 可 用 作 商 业 用 途 ;( b ) 本 文 内 容 不 得 篡 改 ;( c ) 不 得 对
本 文 进 行 转 发 散 布 ;( d ) 不 得 删 除 文 中 商 标 、 版 权 声 明 或 其 他 声 明 ; ( e) 引 用 本 报 告 内 容 时 , 请 注 明
来 源 于 国 际 云 安 全 联 盟 。©2 0 2 2 国 际 云 安 全 联 盟 大 中 华 区 版 权 所 有 3序 言
随 着 云 计 算 应 用 的 深 入 , 云 计 算 在 带 来 价 值 的 同 时 , 也 带 来 了 新 的 安 全 与 技 术 挑 战 。
随 着 《 网 络 安 全 法 》 、 《 数 据 安 全 法 》 、 《 个 人 信 息 保 护 法 》 的 相 继 推 出 , 如 何 设 计 有 效
的 纵 深 实 时 云 安 全 防 御 体 系 成 为 信 息 安 全 从 业 者 亟 待 解 决 的 首 要 问 题 。 其 中 如 何 制 定 网 络
安 全 事 件 应 急 预 案 、 启 动 应 急 预 案 , 网 络 安 全 信 息 收 集 、 分 析 、 通 报 和 应 急 处 置 等 成 为 困
扰 很 多 企 业 的 问 题 。
云 计 算 是 一 个 与 传 统 环 境 完 全 不 同 的 领 域 , 将 云 事 件 响 应 与 传 统 事 件 响 应 流 程 区 分 开
来 的 三 个 关 键 方 面 是 治 理 、 可 见 性 和 云 的 责 任 共 享 。 一 个 好 的 事 件 响 应 计 划 有 助 于 确 保 组
织 在 任 何 时 候 都 充 分 准 备 。
C S A 旨 在 为 用 户 提 供 一 个 广 泛 使 用 的 整 体 框 架 和 一 致 的 视 图 ,目 的 是 为 云 用 户 提 供 有 效
准 备 和 管 理 云 事 件 后 果 的 指 南 , 并 为 云 服 务 提 供 商 与 客 户 共 享 云 事 件 响 应 实 践 提 供 透 明 和
通 用 的 框 架 。
全 面 的 事 件 响 应 建 设 是 任 何 旨 在 管 理 和 降 低 风 险 的 组 织 不 可 或 缺 的 能 力 。 许 多 单 位 由
于 没 有 可 靠 的 云 事 件 响 应 计 划 , 在 遇 到 云 事 件 后 出 现 了 很 多 的 管 理 与 技 术 问 题 。
云 事 件 响 应 架 构 是C S A 基 于 《N I S T 8 0 0 - 6 1 》以 及 S A N S 《信 息 安 全 阅 读 室 事 件 处 理 者 手 册 》
梳 理 的 用 于 云 安 全 的 管 理 框 架 , 解 决 企 业 从 应 急 准 备 到 应 急 演 练 的 诸 多 问 题 , 是 企 业 应 用
云 安 全 解 决 方 案 必 不 可 少 的 参 考 资 料 。
李 雨 航 Y a l e L i
C S A 大 中 华 区 主 席 兼 研 究 院 院 长
©2 0 2 2 国 际 云 安 全 联 盟 大 中 华 区 版 权 所 有 4致 谢
《 云 事 件 响 应 ( C I R ) 框 架 ) ( C l o u d I n c i d e n t R e s p o n s e ( C I R ) F r a m e w o r k ) 》 由 C S A 工 作 组 专 家 编
写 , C S A 大 中 华 区 秘 书 处 组 织 翻 译 并 审 校 。
中 文 版 翻 译 专 家 组 ( 排 名 不 分 先 后 ) :
组长 : 李岩
翻 译 组 : 贺 志 生 蒋 秋 华 吴潇
薛琨殷铭
审 校 组 : 贺 志 生 殷铭李岩姚凯
感 谢 以 下 单 位 的 支 持 与 贡 献 :
北 京 奇 虎 科 技 有 限 公 司 北 京 天 融 信 网 络 安 全 技 术 有 限 公 司
中 国 电 信 股 份 有 限 公 司 研 究 院
英 文 版 本 编 写 专 家
主 要 作 者 : S o o n T e i n L i m A l e x S i o w R i c c i I e o n g
M i c h a e l R o z a S a a n V a n d e n d r i e s s c h e
主 要 贡 献 者 :A r i s t i d e B o u i x D a v i d C h o n g D a v i d C o w e n
K a r e n G i s p a n s k i D e n n i s H o l s t e i n C h r i s t o p h e r H u g h e s
A s h i s h K u r m i L a r r y M a r k s A b h i s h e k P r a d h a n
M i c h a e l R o z a A s h i s h V a s h i s h t h a
审 核 者 :O s c a r M o n g e E s p a ña N i r e n j G e o r g e T a n n e r J a m i s o n
C h e l s e a J o y c e V a n i M u r t h y S a n d e e p S i n g h
F a d i S o d a h©2 0 2 2 国 际 云 安 全 联 盟 大 中 华 区 版 权 所 有 5
C S A 全 球 员 工 :H i n g - Y a n L e e E k t a M i s h r a H a o j i e Z h u a n g
A n n M a r i e U l s k e y (封 面 设 计 )
特 别 感 谢 : B o w e n C l o s e
在 此 感 谢 以 上 专 家 。 如 译 文 有 不 妥 当 之 处 , 敬 请 读 者 联 系 C S A G C R 秘 书 处 给 与 雅 正 !联 系 邮 箱 :
r e s e a r c h @ c - c s a . c n ;国 际 云 安 全 联 盟 C S A 公 众©2 0 2 2 国 际 云 安 全 联 盟 大 中 华 区 版 权 所 有 .
6关 于 云 事 件 响 应 工 作 组
随 着 当 今 新 兴 和 快 速 演 变 的 威 胁 格 局 , 有 必 要 建 立 一 个 考 虑 云 中 断 等 因 素 范 围 的 整 体
云 事 件 响 应 框 架 (C I R )。云 事 件 响 应 ( C I R ) 工 作 组 ( W G ) 的 目 标 是 开 发 一 个 全 面 的 C I R 框 架 ,涵
盖 云 事 件 的 根 本 原 因 (包 括 安 全 性 和 非 安 全 性 )及 处 理 和 缓 解 策 略 , 目 的 是 为 云 用 户 提 供 有
效 的 详 细 计 划 ,应 对 和 管 理 云 事 件 造 成 的 后 果 。C I R 也 是 一 个 透 明 和 通 用 的 框 架 ,为 云 服 务
提 供 商 与 云 客 户 分 享 云 事 件 提 供 最 佳 实 践 。 这 个 框 架 的 发 展 包 括 云 事 件 的 必 要 因 素 , 如 操
作 失 误 、 基 础 设 施 或 系 统 故 障 、 环 境 问 题 、 网 络 安 全 事 件 和 恶 意 行 为 等 。©2 0 2 2 国 际 云 安 全 联 盟 大 中 华 区 版 权 所 有 .
7目 录
序 言 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
致 谢 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
1 . 简 介 . . . . . . . . . .
CSA 云事件响应 CIR 框架
安全报告 >
CSA >
文档预览
中文文档
38 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
温馨提示:本文档共38页,可预览 3 页,浏览全部内容或当前文档出现乱码
点击下载文档
本文档由 SC 于 2022-11-15 13:30:13上传分享