GB/T 20985.2-2020信息技术安全技术信息安全事件管理第2部分：事件响应规划和准备指南

ICS35040

L80.

中华人民共和国国家标准

GB/T209852—2020

.

信息技术安全技术信息安全事件管理

第2部分事件响应规划和准备指南

:

Informationtechnology—Securitytechniques—Informationsecurityincident

manaement—Part2Guidelinestolanandreareforincidentresonse

g:pppp

(ISO/IEC27035-2:2016,MOD)

2020-12-14发布2021-07-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T209852—2020

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义缩略语

3、………………………1

术语和定义

3.1…………………………1

缩略语

3.2………………2

信息安全事件管理策略

4…………………2

概述

4.1…………………2

相关方

4.2………………3

信息安全事件管理策略内容

4.3………………………3

信息安全策略更新

5………………………4

概述

5.1…………………4

策略文档的关联

5.2……………………5

制定信息安全事件管理计划

6……………5

概述

6.1…………………5

基于共识建立信息安全事件管理计划

6.2……………5

参与方

6.3………………6

信息安全事件管理计划内容

6.4………………………6

事件分级标度

6.5………………………9

事件表单

6.6……………9

过程和规程

6.7…………………………9

信任和信心

6.8…………………………10

保密或敏感信息处理

6.9………………10

建立事件响应小组

7………………………10

概述

7.1…………………10

事件响应小组类型和角色

7.2…………11

事件响应小组人员

7.3…………………12

建立与其他组织的关系

8…………………14

概述

8.1…………………14

与组织其他部门的关系

8.2……………14

与外部利益相关方的关系

8.3…………15

明确技术和其他支持

9……………………16

概述

9.1…………………16

技术支持示例

9.2………………………17

Ⅰ

GB/T209852—2020

.

其他支持示例

9.3………………………17

建立信息安全事件意识和培训

10………………………17

测试信息安全事件管理计划

11…………18

概述

11.1………………18

演练

11.2………………18

事件响应能力监测

11.3………………19

经验总结

12………………20

概述

12.1………………20

识别经验教训

12.2……………………20

识别并实施信息安全控制措施的改进

12.3…………21

识别并实施信息安全风险评估和管理评审结果的改进

12.4………21

识别并实施信息安全事件管理计划的改进

12.5……………………21

事件响应小组评价

12.6………………22

其他改进

12.7…………………………22

附录资料性附录法律法规方面

A()……………………23

附录资料性附录信息安全事态事件和脆弱性报告及表单示例

B()、………………25

附录资料性附录信息安全事态和事件分类分级方法示例

C()………36

参考文献

……………………45

Ⅱ

GB/T209852—2020

.

前言

信息技术安全技术信息安全事件管理分为以下部分

GB/T20985《》:

第部分事件管理原理

———1:;

第部分事件响应规划和准备指南

———2:。

本部分为的第部分

GB/T209852。

本部分按照给出的规则起草

GB/T1.1—2009。

本部分使用重新起草法修改采用信息技术安全技术信息安全事件管

ISO/IEC27035-2:2016《

理第部分事件响应规划和准备指南

2:》。

本部分与的技术性差异及其原因如下

ISO/IEC27035-2:2016:

关于规范性引用文件本部分做了具有技术性差异的调整以适应我国的技术条件调整的情

———,,,

况集中反映在第章规范性引用文件中具体调整如下

2“”,:

用等同采用国际标准的代替了

●GB/T29246—2017ISO/IEC27000。

范围一章增加了经验总结阶段的用途和要点见第章

———“”(1)。

本部分还做了下列编辑性修改

:

补充了缩略语和见

———“ICT”“UTC”(3.2);

增加了资料性引用文件见的注和的注

———GB/Z20986—2007(6.46.5);

将中的脚注改为注见

———B.3.2(B.3.2);

补充了参考文献和见参考文献

———ISO22301ISO22313()。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本部分由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本部分起草单位中电长城网际系统应用有限公司中电数据服务有限公司中国电子技术标准化

:、、

研究院国家计算机网络应急技术处理协调中心北京奇虎科技有限公司公安部第三研究所国家信息

、、、、

中心西安丁度网络科技有限公司陕西省网络与信息安全测评中心北京江南天安科技有限公司

、、、。

本部分主要起草人闵京华周亚超王惠莅上官晓丽舒敏陈悦张屹王艳辉陈长松杜佳颖

:、、、、、、、、、、

刘蓓李怡魏玉峰陈冠直

、、、。

Ⅲ

GB/T209852—2020

.

引言

属于信息安全管理体系系列标准的延伸聚焦于信息安全事件管理

GB/T20985(ISMS),,

将其确定为信息安全管理体系的关键成功因素之一

GB/T22080—2016。

组织的事件计划与该组织确信已做好事件准备之间可能存在很大差距因此的本

。,GB/T20985

部分提供指南以增强组织对信息安全事件响应做好实际准备的信心为此本部分关注于事件管理相

,。,

关的策略和计划以及如何建立事件响应小组并通过经验总结和评价不断改进其成效

,。

Ⅳ

GB/T209852—2020

.

信息技术安全技术信息安全事件管理

第2部分事件响应规划和准备指南

:

1范围

的本部分基于中给出的信息安全事件管理阶段模型的规划

GB/T20985GB/T20985.1—2017“”“

和准备阶段和经验总结阶段给出了规划和准备事件响应以及事后总结经验和改进的指南

”“”,。

规划和准备阶段的要点包括

“”:

信息安全事件管理策略和最高管理者的承诺

———;

在公司层面以及系统服务和网络层面都要更新的信息安全策略其中包括与风险管理相关的

———、,

信息安全策略

;

信息安全事件管理计划

———;

事件响应小组的建立

———(IRT);

建立与内部和外部组织的关系和联络

———;

技术及其他方面包括组织和运行方面的支持

———();

信息安全事件管理的意识教育和培训

———;

信息安全事件管理计划的测试

———。

经验总结阶段的要点包括

“”:

经验教训的总结

———;

信息安全的总结和改进

———;

信息安全风险评估和管理评审结果的总结和改进

———;

信息安全事件管理计划的总结和改