序1

随着网络信息时代的来临，新一轮科技革命和产业变革加速推进，人工智能、大数据、物联网等新技术、新应用、新业态方兴未艾。

伴随着网络经济和信息技术的快速发展，互联网正加速步入“万物互联”的新时代，而网络作为信息收集、传输、存储和应用的载体，其“空间”特性也越来越明显。现如今，网络空间已成为人类活动的第五空间，涵盖了软硬件资源、数据和虚拟而又真实的用户角色，以及三者之间的交互活动。安全伴随着发展，在网络信息化的时代背景下，我国的网络空间安全在硬件、系统、数据、信息等多个层面均面临着严峻的挑战，保障我国网络空间的安全已成为提升国家网络空间核心竞争力的重中之重，更是维护国家安全的战略性任务。

《中华人民共和国网络安全法》对网络安全的监测预警与应急处置机制做了明确规定。面对安全问题复杂性、隐蔽性与日俱增的网络空间，组织通过建立健全网络安全应急体系及时预防和响应突发网络安全事件、降低网络风险已成为保障组织正常运行的重要途径。归根结底，网络安全保障工作的顺利开展最终要由网络安全专业人员来落实，建立一支高素质的网络安全应急响应和处置人才队伍已成为维护网络安全的核心需求。

为切实做好网络安全保障和应急响应工作，培养具备专业知识的人才队伍，作为我国专业的网络安全认证和培训机构，中国网络安全审查技术与认证中心（CCRC）以保障国家网络与信息安全为己任，面向IT从业人员、在校学生，特别是与网络与信息安全密切相关的管理人员和专业技术人员，推出了网络安全应急响应工程师培训认证。为确保网络安全人才专业素质，提升网络安全应急响应和事件处置能力，编写高质量的教材尤为重要。为此，中国网络安全审查技术与认证中心组织国内网络安全领域的专家，依据国家有关政策和国内外相关标准，编写了《网络安全应急响应》一书。

本书以网络安全应急响应技术的演变为切入点，引入网络安全响应基础知识、流程与方法，结合应急响应技术实战，对网络安全应急响应知识体系进行了整体介绍。杭州安恒信息技术股份有限公司多年的应急响应工作经验也凝练成为本书的重要组成部分。

本书可以作为网络安全应急响应工程师考试的指导用书，也可供所有从事网络安全相关工作的技术人员和管理人员、以及期望了解相关知识的人员参考。

是为序。

魏昊

中国网络安全审查技术与认证中心