計算機網絡安全應急響應中心-安全事件處置和應急預案服務

    

MDCSOFT網絡安全應急響應中心(MDC-CERT)具備強大的網絡安全團隊,遍布全可提供電信級全網網絡安全應急響應方案與技術服務。

MDCSOFT具備完善的研發和交付體系,具有強大的技術支持平臺,覆蓋全球的交付體系。基于對網絡安全的深入研究和積累,以及對行業客戶的持續投入,MDCSOFT安全服務通過大量的項目實施,積累了豐富的電信業務安全服務經驗,并且在業界和國家權威認證機構獲得充分的肯定。獲得“信息系統安全服務一級(A類)資質”,“計算機信息系統集成一級資質”,2008年8月“獲得國家一級應急處理服務資質”,并圓滿完成奧運安全保障任務。
     MDCSOFT作為CCERT核心成員之一,擔負國家網絡安全應急支撐服務職責。???

MDCSOFT安全應急響應服務流程圖

安全應急響應服務內容:

應急響應服務方式可以是7*24小時遠程支持或現場支持。遠程支持可以采用電話、傳真、E-MAIL,遠程加密登錄等手段。

當遠程支持無法解決問題時,將派遣專業的應急響應服務人員在第一時間到達客戶所在地提供現場服務。

當入侵或者破壞發生時,對應的處理方法主要的原則是首先保護或恢復計算機、網絡服務的正常工作;然后再對入侵者進行追查。

準備工作
建立客戶事件檔案;
準備安全事件應急響應服務相關資源;
為一個突發事件的處理取得管理方面支持;
組建事件處理隊伍;
提供易實現的初步報告;
制定一個緊急后備方案;
隨時與管理員保持聯系。

識別事件
在指定時間內指派安全服務小組去負責此事件;
事件抄送專家小組;
初步評估,確定事件來源;
注意保護可追查的線索,諸如立即對日志、數據進行備份(應該保存在磁帶上或其它不聯機存儲設備);
聯系客戶系統的相關服務商廠商。

縮小事件的影響范圍
確定系統繼續運行的風險如何,決定是否關閉系統及其它措施;
客戶相關工作人員與本公司相關工作人員保持聯系、協商;
根據需求制定相應的應急措施。

解決問題
事件的起因分析;
事后取證追查;
后門檢查;
漏洞分析;
提供解決方案;
結果提交專家小組審核。

后續工作
檢查是不是所有的服務都已經恢復;
攻擊者所利用的漏洞是否已經解決;
其發生的原因是否已經處理;
保險措施,法律聲明/手續是否已經歸檔;
應急響應步驟是否需要修改;
生成應急響應報告;
擬定一份事件記錄和跟蹤報告;
事件合并/錄入專家信息知識庫。

三、安全故障級別及響應時間定義

在客戶服務熱線接到客戶的應急響應服務請求后,安全專家將與客戶共同確定故障級別,并根據不同的故障級別,在最短時間內予以響應。

第一級故障級:由于安全事件而導致的應用系統癱瘓。MDCSOFT將立刻響應,如果故障在半個小時內仍然無法通過在線方式得到解決,客服中心將委派安全專家以最快的交通工具抵達用戶現場;

第二級故障級:由于安全事件而導致的應用系統無法正常工作。MDCSOFT將立刻響應,如果故障在2個小時內仍然無法通過在線方式得到解決,客服中心將委派工程師以最快的交通工具抵達用戶現場;

第三級故障級別:出現安全事件,局部應用系統異常。MDCSOFT將立刻響應,如果故障在4個小時內仍然無法通過在線方式得到解決,客服中心將委派工程師以最快的交通工具抵達用戶現場;

第四級故障級別:出現安全事件,但暫時不影響應用系統的運行。MDCSOFT將立刻響應,如果故障在8個小時內仍然無法通過在線方式得到解決,客服中心將委派工程師以最快的交通工具抵達用戶現場。

Mdcsoft Security Team作為首批國家級應急響應支撐成員單位之一,MDCSOFT已連續兩屆獲此稱號。多年來,Mdcsoft Security Team作為國家級應急服務支撐單位,成為國家公共互聯網網絡安全應急體系的重要組成部分,在CNCERT的統一指導協調下,在發生重大突發網絡安全事件時,為國家基礎信息網絡和重要信息系統部門提供公益性的應急處理服務;參與網絡安全事件處理以及技術支持;每月提供網絡安全技術支持等等,為維護公共互聯網網絡安全做出了積極貢獻。本次新獲選之后,MDCSOFT仍將繼續發揮自身技術和業務優勢,為國家做好應急響應支撐服務工作。多次參與國家重大會議,奧運,世博等。多次陪同東海艦隊等參與電子對抗演練,網絡安全突防等...多次受到國家表彰.

緊急響應客戶網絡被入侵事件,在指定時間內響應或處理完畢用戶認為需要進行緊急處理的事件。即時處理用戶需要處理的故障,包括問題實體的恢復、故障查因、事件跟蹤。使客戶網絡信息系統在最短時間內恢復正常工作。緊急響應服務包括遠程緊急響應服務和本地緊急響應服務。包括遠程緊急響應服務、本地緊急響應服務。Mdcsoft Security Team下設有200人的呼叫中心坐席,遍布全國的服務網絡。60多名專業工程師隨時待命 ,隨時為您解決網絡安全突發事件。實時防御,捍衛國家和人民的權益。

    MDCSoft致力于為客戶提供專業、系統、及時、高質的信息安全產品、安全服務、安全集成等整體信息安全解決方案。目前在全國20多個城市開通了7x24小時免費技術服務專線400-068-0110,全天候、充分滿足客戶的各種安全需要。

    MDCSOFT擁有業內領先的專業,自主知識產權的支持IP通信的CTI呼叫中心,中心擁有近200個呼叫座席,來電錄音。智能應答。可容納300余人辦公。該中心整合了CTI與CRM系統,客戶售后問題必須第一時間錄入CRM系統,以此來建立完善客戶服務信息系統。這樣一來,客服人員一旦接到客戶服務電話,就可以第一時間了解客戶服務信息、產品問題等一系列情況,以此加快問題處理流程。同時建立了24小時網絡安全應急響應中心,異地組網,統一呼叫中心平臺,全面快速處理網絡突發事件。為更好的服務于不同行業各類客戶,2011年5月實現了客服中心與網絡安全應急響應中心系統并網。同時異地分公司,研究院,以及海外研究中心,實驗室等統一接入集團IP通信網,實現內部一號通呼叫。 詳情見[MDCSOFT呼叫中心語音導航流程圖]
???? Mdcsoft Security Team(Mdcsoft Security Team Co., Ltd.)是全球網絡安全領域的領導品牌,致力于網絡安全高端網絡安全產品的研發以及專業的網絡安全技術支持服務。在入侵檢測/保護、遠程安全評估、Web和云計算安全、DDoS攻擊防護等方面提供具有國際競爭力的先進產品。在香港,美國硅谷、新加坡等設有分支機構,在開拓北美及亞太地區的海外市場的同時,進行安全戰略研究及技術預研。積累,所以專業;專注,所以領先;五年創新之路,前進中的MDCSOFT推動IT應用不斷超越。在全球各個角落,在各行各業,在每個成功應用的背后,都有MDCSOFT的支持......目前,國內的分支機構,已經遍布20余個大中型城市,為國內用戶提供全面的安全服務。在進行業務拓展與渠道伙伴的發展。目前,已經在這些地區建立了多家的合作伙伴,在企業、電信、數據中心、教育和互聯網等多個行業進行項目開拓,獲取訂單,逐步贏得各區域市場中客戶及合作伙伴的信任。MDCSoft 擁有雄厚的資金實力、持續的業務創新能力、技術開發能力、立足于長遠的服務運營能力。

??MDCSOFT與亞洲最大的投資基金 -- 軟銀亞洲基礎基金(Softbank Asia Infrastructure Fund - SALF基金)形成戰略合作伙伴,已獲得其兩期近2億元人民幣的投資。
有關Mdcsoft Security Team的詳情請參見: http://www.bdqvfd.live http://www.mdcsoft.com http://www.mdcsoft.org http://www.mdcsoft.cc

??? MDCSOFT SEC網絡安全事業部為您提供:Web應用安全,Web Application Security,SQL注入檢測,SQL Injection,Web安全,網站安全,網站漏洞,XSS,JSky,Pangolin,Web網站安全應用,等服務。在您遇到威脅或緊急事件請第一時間聯系MDCSOFT網絡安全應急響應中心400-068-0110 獲得幫助!

????邁德科軟件是MDCSoft Group旗下軟件廠商,專著網絡通信,嵌入式軟件開發,物聯網相關軟件開發,系統集成,IT解決方案.http://www.mdcsoft.cc

??????MDCSoft作為國內領先的企業級網絡安全解決方案提供商,MDCSOFT獲得了國際標準組織、國內政府相關主管機構的權威認證資質。其中國際ISO9001管理體系認證,代表了MDCSOFT在信息安全產品的開發、研究、生產、實施和維護,以及信息安全外包、咨詢和培訓服務方面,具有極高質量的管理體系,有能力為客戶提供穩定的、符合法律法規要求的產品及服務. 國際ISO/IEC 27001認證是國際同行的信息安全管理體系認證,許多國家均采用其作為國家標準的基礎,MDCSOFT持有該認證,代表從信息安全產品的開發、研究、生產、實施和維護,到信息安全外包和咨詢服務,以及所有與之相關的基礎設施和支持,具有國際水準的信息安全管理體系。

為什么選擇Mdcsoft Security Team
完善的服務方法論
經過5年專業安全服務的執著實踐,形成了最完善的專業安全服務體系和完善的專業安全服務方法論。

專業的技術服務團隊
國際一流的基礎研究能力—— ( Mdcsoft Security Team ) 。
擁有多位CISSP、CISP、CCIE、CIW、COBIT、ITIL 等國際/國內認證專家。

嚴謹的項目組織
DIEM工程實施模型;
嚴格的國家二級服務資質評審;
嚴格的ISO9001認證服務過程;
豐富的項目經驗;
豐富的行業背景理解與實踐經驗;
具有大規模的、豐富的安全服務、產品實施經驗;
Mdcsoft Security Team多次為用戶解決不同層次的安全問題。

 

在線客服
广东快乐十分今天开奖