AI 助教问 AI 助教
东方瑞通 · CISP

应急响应过程

应急响应由事件前准备与事件后处置组成,其处理过程依次为准备、检测、遏制、根除、恢复、跟踪总结 6 个阶段。

考点精讲

  1. 概念:事件前的充分准备和事件后的应急处置。
  2. 6 过程:准备、检测、遏制、根除、恢复、跟踪总结。
  3. 事件分类:有害程序事件、网络攻击事件、信息破坏事件、信息内容事件、设备设施故障事件、自然灾害事件、其他事件。
  4. 事件分级:一般事件、较大事件、重大事件、特大事件;分级要素为系统重要程度、系统损失、社会影响。

记忆技巧

6 过程「准、检、遏、根、恢、跟」
分级「一般、较大、重大、特大」
遏制是“限制扩散”,根除是“彻底清除”。

常见误区

  • 6 过程顺序记乱,把“恢复”放在“根除”之前。
  • 把“遏制”和“根除”混为一谈。
  • 事件分类漏记“信息内容事件”或“自然灾害事件”。

真题思路

  • 【示例·单选】·单选 考应急响应第一步,锁定“准备”。
  • 【示例】 考“限制事件扩散”对应哪个过程——锁定“遏制”。

常见问题

Q:应急响应 6 过程是什么?

A:准备、检测、遏制、根除、恢复、跟踪总结。

Q:遏制和根除有何区别?

A:遏制是限制事件扩散,根除是彻底清除事件根源。

Q:安全事件分几级?

A:一般、较大、重大、特大四级。

相关知识

教材出处:第4章 业务连续性 应急响应过程

AI 助教

让 AI 助教带你深入学习,把你卡住的地方直接问它

随时为您答疑解惑

开始答疑