信息安全事件
是指影響一個(gè)系統(tǒng)正常工作的情況。這里的情況包括主機(jī)范疇內(nèi)的問(wèn)題,也包括網(wǎng)絡(luò)范疇內(nèi)的問(wèn)題,例如黑客入侵、信息竊取、拒絕服務(wù)攻擊、網(wǎng)絡(luò)流量異常等。
應(yīng)急響應(yīng):組織為了應(yīng)對(duì)突發(fā)/重大信息安全事件的發(fā)生所做的準(zhǔn)備,以及在事件發(fā)生后所采取的措施。
《GB/T 24363-2009 信息安全應(yīng)急響應(yīng)計(jì)劃規(guī)范》