- 您的位置:
- 标准下载网 >>
- 标准分类 >>
- 国家标准(GB) >>
- GB/T 20985.2-2020 信息技术 安全技术 信息安全事件管理第2部分:事件响应规划和准备指南
【GB国家标准】 信息技术 安全技术 信息安全事件管理第2部分:事件响应规划和准备指南
本网站 发布时间:
2023-06-15 19:05:34
- GB/T 20985.2-2020
- 现行
标准号:
GB/T 20985.2-2020
标准名称:
信息技术 安全技术 信息安全事件管理第2部分:事件响应规划和准备指南
标准类别:
国家标准(GB)
标准状态:
现行出版语种:
简体中文下载格式:
.zip .pdf
标准简介/下载
点击下载
标准简介:
GB/T 20985.2-2020.Information technology-Security techniques-Information security incident management-Part 2: Guidelines to plan and prepare for incident response.
1范围
GB/T 20985.2基于GB/T 20985.1-2017中给出的“信息安全事件管理阶段”模型的“规划和准备”阶段和“经验总结”阶段,给出了规划和准备事件响应以及事后总结经验和改进的指南。
“规划和准备”阶段的要点包括:
信息安全事件管理策略和最高管理者的承诺;
在公司层面以及系统、服务和网络层面都要更新的信息安全策略,其中包括与风险管理相关的信息安全策略;
信息安全事件管理计划;
事件响应小组( IRT)的建立;
建立与内部和外部组织的关系和联络;
技术及其他方面(包括组织和运行方面)的支持;
信息安全事件管理的意识教育和培训;
信息安全事件管理计划的测试。
“经验总结”阶段的要点包括:
经验教训的总结;
信息安全的总结和改进;
信息安全风险评估和管理评审结果的总结和改进;
信息安全事件管理计划的总结和改进;
IRT表现和有效性的评价。
GB/T 20985.2给出的原理是通用的,适用于任何类型、规模或性质的组织。组织可根据其业务的类型.规模和性质,关联信息安全风险状况.调整本部分给出的指南。本部分也适用于提供信息安全事件管理服务的外部组织。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 20985.1-2017信息技术安全技术信息安全事件管理第1部分:事件管理原理(ISO/IEC 27035-1:2016,IDT)
1范围
GB/T 20985.2基于GB/T 20985.1-2017中给出的“信息安全事件管理阶段”模型的“规划和准备”阶段和“经验总结”阶段,给出了规划和准备事件响应以及事后总结经验和改进的指南。
“规划和准备”阶段的要点包括:
信息安全事件管理策略和最高管理者的承诺;
在公司层面以及系统、服务和网络层面都要更新的信息安全策略,其中包括与风险管理相关的信息安全策略;
信息安全事件管理计划;
事件响应小组( IRT)的建立;
建立与内部和外部组织的关系和联络;
技术及其他方面(包括组织和运行方面)的支持;
信息安全事件管理的意识教育和培训;
信息安全事件管理计划的测试。
“经验总结”阶段的要点包括:
经验教训的总结;
信息安全的总结和改进;
信息安全风险评估和管理评审结果的总结和改进;
信息安全事件管理计划的总结和改进;
IRT表现和有效性的评价。
GB/T 20985.2给出的原理是通用的,适用于任何类型、规模或性质的组织。组织可根据其业务的类型.规模和性质,关联信息安全风险状况.调整本部分给出的指南。本部分也适用于提供信息安全事件管理服务的外部组织。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 20985.1-2017信息技术安全技术信息安全事件管理第1部分:事件管理原理(ISO/IEC 27035-1:2016,IDT)
- 推荐标准
- GB国家标准标准计划
- GB/T18938-2003 家用和类似用途的面包片电烘烤器 性能测试方法
- GB/T23364.4-2009 高纯氧化铟化学分析方法 第4部分:铝、铁、铜、锌、镉、铅和铊量的测定 电感耦合等离子体质谱法
- GB/T 39551.1-2020 专利导航指南第1部分:总则
- GB/T16801-1997 织物调理剂抗静电性能的测定
- GB2025-1980 船用分流式离心润滑油滤器
- GB/T4346.2-2002 机床用手动自定心卡盘 第2部分:验收试验规范(几何精度检验)
- GB/T16405-1996 声学 管道消声器无气流状态下插入损失测量 实验室简易法
- GB/T32616-2016 纺织品色牢度试验 试样变色的仪器评级方法
- GB/T20159.8-2008 环境条件分类 环境条件分类与环境试验之间的关系及转换指南 导言
- GB∕T11032-2020 交流无间隙金属氧化物避雷器
- GB/T4164-2008 金属粉末中可被氢还原氧含量的测定
- GB/T5137.1-1996 汽车安全玻璃力学性能试验方法
- GB/T4772.3-1999 旋转电机尺寸和输出功率等级 第3部分:小功率装入式电动机 凸缘号BF10~BF50
- GBT17394.1-2014 金属材料 里氏硬度试验 第1部分 试验方法
- GB/T21079.1-2007 银行业务 安全加密设备(零售) 第1部分: 概念、需求和评估方法
请牢记:“bzxz.net”即是“标准下载”四个汉字汉语拼音首字母与国际顶级域名“.net”的组合。 ©2009 标准下载网 www.bzxz.net 本站邮件:[email protected]
网站备案号:湘ICP备2023016450号-1
网站备案号:湘ICP备2023016450号-1