信息技术 安全技术 信息安全事件管理 第2部分：事件响应规划和准备指南
Information technology—Security techniques—Information security incident management—Part 2: Guidelines to plan and prepare for incident response
标准状态
发布于：2020-12-14
实施于：2021-07-01
废止
基本信息
GB/T 20985.2-2020
现行
2020-12-14
2021-07-01
国家标准委
国家市场监督管理总局、中国国家标准化管理委员会
国家标准委
中电长城网际系统应用有限公司、中国电子技术标准化研究院、北京奇虎科技有限公司、国家信息中心、陕西省网络与信息安全测评中心、中电数据服务有限公司、国家计算机网络应急技术处理协调中心、公安部第三研究所、西安丁度网络科技有限公司、北京江南天安科技有限公司
闵京华、周亚超、舒敏、陈悦、陈长松、杜佳颖、魏玉峰、陈冠直、王惠莅、上官晓丽、张屹、王艳辉、刘蓓、李怡
标准简介
GB/T20985的本部分基于GB/T20985.1-2017中给出的“信息安全事件管理阶段”模型的“规划和准备”阶段和“经验总结”阶段，给出了规划和准备事件响应以及事后总结经验和改进的指南。 “规划和准备”阶段的要点包括： ——信息安全事件管理策略和最高管理者的承诺； ——在公司层面以及系统、服务和网络层面都要更新的信息安全策略，其中包括与风险管理相关的信息安全策略； ——信息安全事件管理计划； ——事件响应小组（IRT）的建立； ——建立与内部和外部组织的关系和联络； ——技术及其他方面（包括组织和运
内容预览
