事件响应

事件响应是指应对事件的短期直接影响并支持短期恢复的各项活动。在网络安全领域，事件响应是指团队对组织内部发生的危机或紧急情况做出响应，以减轻对业务运营的直接和潜在威胁。事件响应计划应包含一系列规定阶段的活动，包括事件的（1）识别、（2）遏制、（3）根除、（4）恢复和（5）修订。

事件响应计划应该编写并测试。这些计划必须将保护人命置于任何其他活动之上。例如：如果救护车调度系统遭到黑客入侵，但仍在执行其功能，那么事件响应的第一法则——保护人命——意味着在合适的替代服务建立以防止潜在的生命损失之前，您无法进入遏制和根除阶段。

同义词：识别、遏制、根除、恢复、修订

相关术语：恢复

资料来源：劳动力框架

如果您想了解有关此主题的更多信息，请观看此简短视频：