1. CCSRP和CISP-IRE有什么区别两个认证的优势各自在哪
CCSRP 全称是：网络与信息安全应急人员认证，发证机构是：国家计算机网络应急技术处理协调中心，网信办直属事业单位。是面向重点行业网络与信息安全从业人员的技能认证，认证包含管理和技术两个方向，每个方向设置不同的等级。另外为兼顾行业差异性，CCSRP还提供面向通信、电力、石油炼化等特定行业的附加认证。
CISP-IRE 全称是：注册信息安全专业人员-应急响应工程师，发证机构是中国信息安全测评中心，国内专门从事信息技术安全测试和风险评估的权威职能机构。是与奇安信联合推出的应急响应认证。
简单说，ccsrp是专门的应急类证书，针对重点行业、关键信息系统，技术管理并重。cisp-ire是cisp认证的一个分支更注重技术培养。
一般对于想考网络安全应急响应的学员，推荐ccsrp。可以咨询下国内的大型网络安全培训机构如天融信、奇安信、天帷等。
2. 网络安全事件应急预案应当按照什么分级
网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安全事件进行分级。
国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定期组织演练。
负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预案，并定期组织演练。
网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列措施：
（一）要求有关部门、机构和人员及时收集、报告有关信息，加强对网络安全风险的监测；
（二）组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估，预测事件发生的可能性、影响范围和危害程度；
（三）向社会发布网络安全风险预警，发布避免、减轻危害的措施。
省级以上人民政府有关部门在履行网络安全监督管理职责中，发现网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。网络运营者应当按照要求采取措施，进行整改，消除隐患。
法律依据
《中华人民共和国网络安全法》第五十三条国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定期组织演练。
负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预案，并定期组织演练。
网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安全事件进行分级，并规定相应的应急处置措施。
《中华人民共和国网络安全法》第五十五条发生网络安全事件，应当立即启动网络安全事件应急预案，对网络安全事件进行调查和评估，要求网络运营者采取技术措施和其他必要措施，消除安全隐患，防止危害扩大，并及时向社会发布与公众有关的警示信息。
《中华人民共和国网络安全法》第五十六条省级以上人民政府有关部门在履行网络安全监督管理职责中，发现网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。网络运营者应当按照要求采取措施，进行整改，消除隐患。
3. 【网络安全】什么是应急响应，应急响应中你到底该关注哪些指标
文章总结：应急响应是组织应对安全事件的重要机制，它包括四个阶段的流程和一系列关键指标。这些指标包括MTTD（平均检测时间）、MTTA（平均确认时间）、MTTI（平均调查时间）、MTTC（平均遏制时间）和MTTR（平均响应时间）。MTTD衡量从事件发生到检测的平均时间，MTTA评估从告警到响应的平均时间，MTTI关注的是调查和解决方案制定的过程，MTTC体现团队遏制威胁的速度，而MTTR则涵盖了从响应到恢复的全过程。在实际操作中，通过追踪这些KPI，组织可以评估其应急响应效率并不断优化响应策略。以下是一个例子，展示了这些指标如何在应急响应过程中应用：
1. MTTD：12:05接收到告警，理想告警时间差5分钟，MTTD = 5分钟。
2. MTTA：12:10确认事件，与MTTD接续，MTTA = 5分钟。
3. MTTI：12:25初步分析并制定遏制方案，MTTI = 15分钟。
4. MTTC：12:35完成规则调整遏制威胁，MTTC = 30分钟。
5. MTTR（响应时间）：业务恢复时间12:50，与MTTD相比，MTTR（Respond）= 45分钟；MTTR（恢复时间）从12:00开始计算，为50分钟。
通过这些指标，可以直观了解应急响应团队在处理安全事件时的效率，为提升响应速度和整体网络安全水平提供数据支持。