网络安全技术 网络安全事件管理 第2部分：事件响应规划和准备指南

标准状态

基本信息

标准简介

 目 次 前 言 VI 引 言 VII 网络安全技术 网络安全事件管理 第2部分：事件响应规划和准备指南 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 事件管理团队 incident management team 1 网络安全事态 cybersecurity event 1 网络安全事件 cybersecurity incident 1 网络安全事件管理 cybersecurity incident management 2 事件处理 incident handling 2 事件响应 incident response 2 4 缩略语 2 5 网络安全事件管理策略 3 5.1 概述 3 5.2 利益相关方 3 5.3 网络安全事件管理策略内容 4 6 网络安全策略更新 5 6.1 概述 5 6.2 策略文档的关联 5 7 网络安全事件管理计划制定 6 7.1 概述 6 7.2 基于共识建立网络安全事件管理计划 6 7.3 利益相关方 7 7.4 网络安全事件管理计划内容 7 7.5 事件分级 9 7.6 事件表单 9 7.7 文档化的过程和规程 10 7.8 信任和信心 11 7.9 保密或敏感信息处理 11 8 事件管理能力建立 11 8.1 概述 11 8.2 事件管理团队建立 12 8.3 事件响应小组建立 14 9 与其他组织的关系建立 16 9.1 概述 16 9.2 与组织其他部门的关系 17 9.3 与外部利益相关方的关系 17 10 技术和其他支持 18 10.1 概述 18 10.2 技术支持 19 10.3 其他支持 19 11 网络安全事件意识和培训建立 19 12 网络安全事件管理计划测试 21 12.1 概述 21 12.2 演练 21 12.3 事件响应能力监测 22 13 经验总结 23 13.1 概述 23 13.2 识别改进的方面 24 13.3 识别并改进网络安全事件管理计划 24 13.4 事件管理团队评价 24 13.5 识别并改进网络安全控制措施 25 13.6 识别并改进网络安全风险评估和管理评审结果 25 13.7 其他改进 25 附 录 A （资料性附录） 法律法规要求相关考虑 26 A.1 介绍 26 A.2 数据保护和个人信息的隐私保护 26 A.3 记录保存 26 A.4 控制措施以确保实现商业合同义务 26 A.5 与策略和规程相关的法律问题 26 A.6 免责声明法律效力检查 26 A.7 与外部支持人员的合同 26 A.8 保密协议要求 27 A.9 执法要求 27 A.10 责任方面 27 A.11 具体法规要求 27 A.12 起诉或执行内部纪律规程 27 A.13 法律方面 27 A.14 可接受的使用策略 28 附 录 B （资料性附录） 网络安全事态、事件和脆弱性报告及

内容预览