隨著安全措施的發展，對手的能力也在不斷發展。因此，沒有任何安全措施是完美的。事故可能并且幣將會發生，因此為此做好準備非常重要。

　　規劃、構建、開發和維護有效的網絡事件響應能力。

　　良好準備是必備的

　　近年來，媒體報道了許多網絡事件，當然還有許多事件沒有報道出來。其中包括廣泛且具有破壞性的勒索軟件攻擊以及敏感的個人或公司數據被盜。與此同時，欺詐和網絡犯罪每年繼續造成數以百萬計的損失。

　　事件可能是機會主義的或有針對性的，威脅可能來自組織的外部和內部。但是，無論威脅的性質如何，只有一件事可以幫助組織妥善處理網絡事件：做好準備。

　　制定應對計劃

　　當不可避免的網絡事件或攻擊發生時，事件響應計劃和能力應該能夠適時啟動。

　　精心策劃和執行的響應將有助于最大限度地減少網絡攻擊造成的損害，意味著從減少丟失的數據量到最大程度地減少公眾和媒體的曝光度等。

　　事件響應是網絡安全生命周期一部分

　　事件響應是網絡安全生命周期的關鍵部分，但為了做出適當的響應，必須考慮其周期的其他要素。正如美國國家標準與技術研究院 （NIST） 所確定的，生命周期是：識別、保護、檢測、響應、恢復。

　　事件響應計劃還應與災難恢復、業務連續性和危機管理計劃相關聯，并得到相關能力的支持。當事件嚴重到足以對業務造成重大中斷和/或損害時，這些就會發揮作用。

　　事件響應計劃結構

　　在現實世界中，如果沒有具備適當技能的合適人員，出色的技術和技術能力可能仍然無法做出出色的反應。

　　同樣，沒有事件響應計劃或相關數據分析工具的熟練人員可能會遇到困難。

　　在實際響應中，流程、人員和技術能力都相互重疊，相輔相成。為了便于閱讀和解釋，可將其劃分開來。

　　集合結構

　　1

　　事件響應概述

　　一個高層次的介紹到事件響應過程，包括檢測和通知的重要問題。

　　2

　　網絡事件響應流程

　　概述基本響應計劃的組成部分，分解在實踐中應如何管理事件并檢查響應的各個階段，量身定制計劃。

　　3

　　事件響應小組

　　關于組建事件響應團隊的建議，包括所需的技能和角色。包括每個企業應具備的關鍵技能，以及只有大型企業可能具備的技能，研究如何發展這些技能。

　　4

　　技術能力

　　發生網絡安全事件時所需的技術，考慮日志和其他類型的證據，以及有助于成功解決網絡安全事件的技術操作和分析。

　　5

　　建立和維護能力

　　在設計、構建和維護事件響應 （IR） 能力時需要考慮什么。

　　6

　　附錄：事件時間表

　　動作的故障應采取遏制各類事故的信息，包括評論。