# SEC10-01 建立安全响应团队
建立安全事件响应团队，明确各角色与职责。
- **风险等级**
  高
  
- **关键策略**
  安全事件响应团队一般包含如下角色及职责：
  - 安全响应专家：主导网络安全事件调查，负责对事件进行定级、通报、攻击溯源以及确定影响范围，制定应急处置措施，推动服务控制风险。
  
  - 攻击溯源专家：根据攻击的IOC信息进行溯源，追溯攻击者信息，攻击范围（无遗漏），攻击溯源图（攻击路径）和攻击溯源报告，确认攻击事件性质。
  
  - 高级分析专家：漏洞分析及复现，恶意样本逆向分析，输出病毒查杀脚本。
  
  - 服务安全响应专家：协助安全响应人员对事件进行调查分析，配合执行各类日志取证，提供业务架构、网络架构、业务日志等协助分析攻击源头，影响范围。实施应急处置措施，并覆盖安全产品。