[PDF] GB/T 24363-2009 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GB/T 24363-2009 | 669 | GB/T 24363-2009 | <=5 | 信息安全技术 信息安全应急响应计划规范 |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 24363-2009 (GB/T24363-2009) |
| 中文名称 | 信息安全技术 信息安全应急响应计划规范 |
| 英文名称 | Information security technology -- Specifications of emergency response plan for information security |
| 行业 | 国家标准 (推荐) |
| 中标分类 | L80 |
| 国际标准分类 | 35.040 |
| 字数估计 | 29,293 |
| 发布日期 | 2009-09-30 |
| 实施日期 | 2009-12-01 |
| 引用标准 | GB/T 20984-2007; GB/Z 20985-2007; GB/Z 20986-2007; GB/T 20988-2007; GB/T 22239-2008; GB/T 22240-2008 |
| 标准依据 | 国家标准批准发布公告2009年第10号(总第150号) |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
| 范围 | 本标准规定了编制信息安全应急响应计划的前期准备, 确立了信息安全应急响应计划文档的基本要素、内容要求和格式规范。本标准适用于包括整个组织、组织中的部门和组织的信息系统(包括网络系统)的各层面上的信息安全应急响应计划。 |
GB/T 24363-2009
ICS ３５．０４０
L８０
中华人民共和国国家标准
GB/T ２４３６３-２００９
信息安全技术
信息安全应急响应计划规范
２００９-０９-３０发布
２００９-１２-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
引言 Ⅳ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ 缩略语 ２
５ 应急响应计划的编制准备 ２
５．１ 风险评估 ２
５．２ 业务影响分析 ２
５．３ 制定应急响应策略 ３
６ 编制应急响应计划文档 ３
６．１ 概述 ３
６．２ 总则 ４
６．３ 角色及职责 ４
６．４ 预防和预警机制 ５
６．５ 应急响应流程 ５
６．６ 应急响应保障措施 ７
６．７ 编制计划必需的附件 ８
７ 应急响应计划的测试、培训、演练和维护 ９
７．１ 应急响应计划的测试、培训和演练 ９
７．２ 应急响应计划的管理和维护 ９
附录Ｂ（资料性附录） 业务影响分析（ＢＩＡ）示例 １８
附录Ｃ（资料性附录） 业务影响分析（ＢＩＡ）模板 ２０
附录Ｄ（资料性附录） 呼叫树示例和联系人清单表 ２２
参考文献 ２４
GB/T ２４３６３-２００９
前言
本标准的附录Ａ、附录Ｂ、附录Ｃ、附录Ｄ为资料性附录。
本标准由全国信息安全标准化技术委员会提出并归口。
本标准起草单位：中国科学院研究生院国家计算机网络入侵防范中心、中国电子技术标准化研
究所。
本标准主要起草人：张玉清、付安民、肖晖、游双燕、刘奇旭、宋杨、陈深龙、许玉娜、上官晓丽。
GB/T ２４３６３-２００９
引 言
本标准根据《中华人民共和国计算机信息系统安全保护条例》，参照GB ／Ｚ２０９８５-２００７《信息技
术 安全技术 信息安全事件管理指南》、GB/T ２０９８８-２００７《信息安全技术 信息系统灾难恢复规
范》、GB ／Ｚ２０９８６-２００７《信息安全技术 信息安全事件分类分级指南》、GB/T ２０９８４-２００７《信息安全
技术 信息安全风险评估规范》、GB/T ２２２４０《信息安全技术 信息系统安全等级保护定级指南》、
GB/T ２２２３９《信息安全技术 信息系统安全等级保护基本要求》以及ＮＩＳＴＳＰ８００-３４《信息技术系统
应急规划指南》和ＮＩＳＴＳＰ８００-６１《计算机安全事件处理指南》等标准的有关部分，结合《国家通信保障
应急预案》和《上海市网络与信息安全事件专项应急预案》以及相关行业技术发展和实践经验制定而成。
信息系统容易受到各种已知和未知的威胁而导致有害程序事件、网络攻击事件、信息破坏事件、信
息内容安全事件、设备设施故障和灾害性事件等信息安全事件的发生。虽然很多信息安全事件可以通
过技术的、管理的、操作的方法予以消减，但没有任何一种信息安全策略或防护措施，能够对信息系统提
供绝对的保护。即使采取了防护措施，仍可能存在残留的弱点，使得信息安全防护可能被攻破，从而导
致业务中断、系统宕机、网络瘫痪等突发／重大信息安全事件发生，并对组织和业务的运行产生直接或间
接的负面影响。因此，为了减少信息安全事件对组织和业务的影响，应制定有效的信息安全应急响应计
划，并形成预案。
信息安全应急响应计划的制定是一个周而复始、持续改进的过程，包含以下几个阶段：
ａ） 应急响应计划的编制准备；
ｂ） 编制应急响应计划文档；
ｃ） 应急响应计划的测试、培训、演练和维护。
GB/T ２４３６３-２００９
信息安全技术
信息安全应急响应计划规范
１ 范围
本标准规定了编制信息安全应急响应计划的前期准备，确立了信息安全应急响应计划文档的基本
要素、内容要求和格式规范。
本标准适用于包括整个组织、组织中的部门和组织的信息系统（包括网络系统）的各层面上的信息
安全应急响应计划。
本标准为负责制定和维护信息安全应急响应计划的人员提供指导。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB/T ２０９８４-２００７ 信息安全技术 信息安全风险评估规范
GB ／Ｚ２０９８５-２００７ 信息技术 安全技术 信息安全事件管理指南
GB ／Ｚ２０９８６-２００７ 信息安全技术 信息安全事件分类分级指南
GB/T ２０９８８-２００７ 信息安全技术 信息系统灾难恢复规范
GB/T ２２２３９-２００８ 信息安全技术 信息系统安全等级保护基本要求
GB/T ２２２４０-２００８ 信息安全技术 信息系统安全等级保护定级指南
３ 术语和定义
下列术语和定义适用于本标准。
３．１
由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行
采集、加工、存储、传输、检索等处理的人机系统。
［GB ／Ｚ２０９８６-２００７］
３．２
由于......