信息安全事件响应管理

对于当今企业，需要实施和管理一套事件响应体系，以便在提供信息资产保护的同时，遵守法规和标准，这一点非常重要。Microtec协助客户开发和管理针对破坏性信息安全和信息系统事件的响应和恢复能力。为此，我们先开发和实施信息安全相关事件的检测、识别和分析流程；然后，开发响应和恢复计划（包括组织、培训和装备响应团队）。此外，我们对信息系统响应及恢复计划进行定期测试（如合适），并根据需要，确保该计划的实施。Microtec还将建立事件记录流程，作为后续操作（如需要，还包括取证）的依据。我们将对事件后评审进行管理，以确定原因及纠正措施。

Microtec信息安全事件响应管理服务能确保：

1. - 适当管理信息技术安全事件。
2. - 准确管理信息技术安全响应及恢复计划。
3. - 根据需要，适当实施信息技术安全响应及恢复活动。
4. - 对信息技术安全事件形成文件，以供日后查阅。