网络安全应急响应是什么？需要做什么？

　　在网络安全体系中，我们除了要了解渗透测试、代码审计、风险评估、等级保护外，应急响应也是非常重要的部分，那么什么是应急响应?网络安全应急响应需要做什么?以下是具体的内容介绍。

　　什么是应急响应?

　　应急响应是指组织为了应对突发事件或重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施。

　　《网络安全法》第25条规定：网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险;在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。

　　没有任何一种信息安全策略或防护措施，能够应对信息系统提供的绝对保护。

　　为什么需要应急响应?

　　尽可能在突发信息安全事件来临时，保证内部IT资产的安全，减少因网络攻击而受到的损失。

　　组织应具备基本的应急响应能力，平时可以对流量进行监控、对异常流量及时拦截、溯源分析流量来源等基本工作。为了在不同程度的突发事件面前能够有效应对，组织内部应制定应急预案以及开展相关培训，有效避免和防御信息安全事件，以及事后采取解决措施。

　　网络安全应急响应需要做什么?

　　a.事前准备

　　事先为了应急响应工作做好计划，包括确定成员、制定预案以及应急响应过程中所需的工具，提前做好准备会使处理过程更加高效和及时。

　　b.设立应急响应小组

　　应急响应需要相关人员来协调配合，设立小组、确定成员和组织结构，或聘请网络安全专家对突发安全事件的处置，最后一点，要依据企业所处的实际情况来决定，应考虑企业内部成员是否具备网络安全应急处置技能以及配合默契程度，如果发生重大事件，事情紧急且内部不能自行解决时，应聘请专家提供帮助，以免错过最佳的处理时机。

　　提前寻找网络安全专家，为突发事件做二手准备，可以最大程度地降低损失。

　　c.明确应急响应目标

　　应急响应的目的性要明确，究竟是为了阻止网络攻击事态发展、恢复网络的正常访问、减小损失、还是追踪攻击者等，应明确相应目标，目标的不同，制定的计划也会不同，开展的工作方向也会有所不同。

　　d.事件相应计划后期维护及演练

　　等应急响应计划制定出来后，还应对其进行维护、更新，新的网络攻击一直在变化，应急响应计划也要有新的方法来应对，定期将新的响应方法添加到已有的事件响应计划中去。