1. CCSRP和CISP-IRE有什麼區別兩個認證的優勢各自在哪
CCSRP 全稱是：網路與信息安全應急人員認證，發證機構是：國家計算機網路應急技術處理協調中心，網信辦直屬事業單位。是面向重點行業網路與信息安全從業人員的技能認證，認證包含管理和技術兩個方向，每個方向設置不同的等級。另外為兼顧行業差異性，CCSRP還提供面向通信、電力、石油煉化等特定行業的附加認證。
CISP-IRE 全稱是：注冊信息安全專業人員-應急響應工程師，發證機構是中國信息安全測評中心，國內專門從事信息技術安全測試和風險評估的權威職能機構。是與奇安信聯合推出的應急響應認證。
簡單說，ccsrp是專門的應急類證書，針對重點行業、關鍵信息系統，技術管理並重。cisp-ire是cisp認證的一個分支更注重技術培養。
一般對於想考網路安全應急響應的學員，推薦ccsrp。可以咨詢下國內的大型網路安全培訓機構如天融信、奇安信、天帷等。
2. 網路安全事件應急預案應當按照什麼分級
網路安全事件應急預案應當按照事件發生後的危害程度、影響范圍等因素對網路安全事件進行分級。
國家網信部門協調有關部門建立健全網路安全風險評估和應急工作機制，制定網路安全事件應急預案，並定期組織演練。
負責關鍵信息基礎設施安全保護工作的部門應當制定本行業、本領域的網路安全事件應急預案，並定期組織演練。
網路安全事件發生的風險增大時，省級以上人民政府有關部門應當按照規定的許可權和程序，並根據網路安全風險的特點和可能造成的危害，採取下列措施：
（一）要求有關部門、機構和人員及時收集、報告有關信息，加強對網路安全風險的監測；
（二）組織有關部門、機構和專業人員，對網路安全風險信息進行分析評估，預測事件發生的可能性、影響范圍和危害程度；
（三）向社會發布網路安全風險預警，發布避免、減輕危害的措施。
省級以上人民政府有關部門在履行網路安全監督管理職責中，發現網路存在較大安全風險或者發生安全事件的，可以按照規定的許可權和程序對該網路的運營者的法定代表人或者主要負責人進行約談。網路運營者應當按照要求採取措施，進行整改，消除隱患。
法律依據
《中華人民共和國網路安全法》第五十三條國家網信部門協調有關部門建立健全網路安全風險評估和應急工作機制，制定網路安全事件應急預案，並定期組織演練。
負責關鍵信息基礎設施安全保護工作的部門應當制定本行業、本領域的網路安全事件應急預案，並定期組織演練。
網路安全事件應急預案應當按照事件發生後的危害程度、影響范圍等因素對網路安全事件進行分級，並規定相應的應急處置措施。
《中華人民共和國網路安全法》第五十五條發生網路安全事件，應當立即啟動網路安全事件應急預案，對網路安全事件進行調查和評估，要求網路運營者採取技術措施和其他必要措施，消除安全隱患，防止危害擴大，並及時向社會發布與公眾有關的警示信息。
《中華人民共和國網路安全法》第五十六條省級以上人民政府有關部門在履行網路安全監督管理職責中，發現網路存在較大安全風險或者發生安全事件的，可以按照規定的許可權和程序對該網路的運營者的法定代表人或者主要負責人進行約談。網路運營者應當按照要求採取措施，進行整改，消除隱患。
3. 【網路安全】什麼是應急響應，應急響應中你到底該關注哪些指標
文章總結：應急響應是組織應對安全事件的重要機制，它包括四個階段的流程和一系列關鍵指標。這些指標包括MTTD（平均檢測時間）、MTTA（平均確認時間）、MTTI（平均調查時間）、MTTC（平均遏制時間）和MTTR（平均響應時間）。MTTD衡量從事件發生到檢測的平均時間，MTTA評估從告警到響應的平均時間，MTTI關注的是調查和解決方案制定的過程，MTTC體現團隊遏制威脅的速度，而MTTR則涵蓋了從響應到恢復的全過程。在實際操作中，通過追蹤這些KPI，組織可以評估其應急響應效率並不斷優化響應策略。以下是一個例子，展示了這些指標如何在應急響應過程中應用：
1. MTTD：12:05接收到告警，理想告警時間差5分鍾，MTTD = 5分鍾。
2. MTTA：12:10確認事件，與MTTD接續，MTTA = 5分鍾。
3. MTTI：12:25初步分析並制定遏制方案，MTTI = 15分鍾。
4. MTTC：12:35完成規則調整遏制威脅，MTTC = 30分鍾。
5. MTTR（響應時間）：業務恢復時間12:50，與MTTD相比，MTTR（Respond）= 45分鍾；MTTR（恢復時間）從12:00開始計算，為50分鍾。
通過這些指標，可以直觀了解應急響應團隊在處理安全事件時的效率，為提升響應速度和整體網路安全水平提供數據支持。