A.信息安全事件,是指由于自然或人為以及軟、硬件本身缺陷或故障的原因,對(duì)信息系統(tǒng)造成危害,或者在信息系統(tǒng)內(nèi)發(fā)生對(duì)社會(huì)造成負(fù)面影響的事件。
B.至今,已有一種信息安全策略或防護(hù)措施,能夠?qū)π畔⒓靶畔⑾到y(tǒng)提供絕對(duì)的保護(hù),這就使得信息安全事件的發(fā)生是不可能的。
C.應(yīng)急響應(yīng)是指組織為了應(yīng)對(duì)突發(fā)/重大信息安全事件的發(fā)生所做的準(zhǔn)備,以及在事件發(fā)生后所采取的措施。
D.應(yīng)急響應(yīng)工作與其他信息安全管理工作相比有其鮮明的特點(diǎn):具有高技術(shù)復(fù)雜性與專業(yè)性、強(qiáng)突發(fā)性、對(duì)知識(shí)經(jīng)驗(yàn)的高依賴性,以及需要廣泛的協(xié)調(diào)與合作