shahdKenawycy/vortextech-cybersec-week4
GitHub: shahdKenawycy/vortextech-cybersec-week4
一份基于NIST事件响应生命周期的迷你事件响应计划文档,以虚构电商平台的数据泄露场景为例,用于网络安全教学与实习培训。
Stars: 0 | Forks: 0
# Vortex Tech 网络安全实习 – 第 4 周
## 迷你事件响应计划
### 项目概述
本项目展示了一家名为 Magic Shop 的虚构电子商务公司的迷你事件响应计划。该场景描述了由不安全的 API endpoint 引起并导致客户数据泄露的网络安全事件。
该响应计划遵循 NIST 事件响应生命周期,包括:
- 准备
- 检测与分析
- 遏制
- 根除
- 恢复
- 经验教训
本项目还包括内部沟通计划、预防性安全措施以及基于行业最佳实践的参考资料。
### 文件
- Incident_Response_Plan.docx
- Incident_Response_Plan.pdf (如果包含)
### 如何查看
下载并打开 Word (.docx) 或 PDF 文件以阅读完整的事件响应计划。
### 作者
Shahd Kenawy
### 实习
Vortex Tech 网络安全实习项目 2026
标签:NIST标准, 安全合规与审计, 库, 应急响应, 文档与报告