服務(wù)內(nèi)容

準備階段

完成安全事件預(yù)判、響應(yīng)和取證方案制定、人員物資調(diào)配等工作，為后續(xù)應(yīng)急響應(yīng)及溯源取證的順利進行提供保障。

檢測階段

完成現(xiàn)場排查分析、制定響應(yīng)策略等工作，確定事件類型，評估事件影響，制定詳細的應(yīng)急響應(yīng)策略。

抑制階段

完成抑制方案的制定與實施等工作，限制事件擴散、影響范圍以及損失、破壞，并遵循業(yè)務(wù)影響最小化原則。

溯源取證階段

根據(jù)檢測階段結(jié)果做進一步溯源分析等工作，并對現(xiàn)場溯源結(jié)果按取證流程進行證據(jù)固定、保護現(xiàn)場源頭系統(tǒng)不被破壞等操作。

處置階段

根據(jù)事件抑制情況及分析結(jié)果，找出事件根源，明確清除或補救措施，協(xié)助客戶恢復系統(tǒng)，輸出應(yīng)急響應(yīng)報告。

鑒定階段

在實驗室內(nèi)對現(xiàn)場固定的數(shù)據(jù)或者客戶寄送的原檢材，結(jié)合應(yīng)急響應(yīng)報告實施鑒定，按客戶需求復現(xiàn)，形成《計算機司法鑒定意見書》。

報告審核、發(fā)布階段

報告完成后，由技術(shù)主管審核，授權(quán)簽字人復審，報最高管理者批準；組織使用鑒定紅章、鋼印，并做好相關(guān)記錄工作。

服務(wù)范圍

網(wǎng)絡(luò)安全溯源取證 信息安全服務(wù)：適用于通信、電力、能源、醫(yī)療、交通運輸、制造、教育等行業(yè)

適用于所有信息化企業(yè)，適用于國家重點單位

服務(wù)背景

網(wǎng)絡(luò)安全溯源取證 信息安全服務(wù)：目前我國對信息安全的法律法規(guī)已經(jīng)相對完善，當企業(yè)單位發(fā)生安全事件時，鑒于事件的嚴重性，僅僅是將安全事件處置完畢是不夠的，有的時候是需要追蹤溯源找到始作俑者，并取得相關(guān)證據(jù)向有關(guān)部門進行報告，或通過法律途徑維護自身利益。

我們的優(yōu)勢

專業(yè)的安全團隊和安全工具

豐富的溯源取證服務(wù)經(jīng)驗

高效的服務(wù)效率

常見問題

Q：什么情況下需要進行溯源取證？

A：當安全事件的影響重大時需要進行溯源取證，小到危害企業(yè)利益，大到危害國家安全，比如水利設(shè)施遭到攻擊，對國家和人民的安全危害極其嚴重，這些攻擊大多數(shù)是國外敵對勢力開展的，此時進行溯源取證是非常有必要的。