国家标准计划《网络安全事件应急演练通用指南》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 哈尔滨工大天创电子有限公司 、国家信息技术安全研究中心 、工业和信息化部电子科学技术情报研究院 。
| 35 信息技术、办公机械 |
| 35.040 字符集和信息编码 |
(1)网络安全事件应急演练相关内容描述 ?网络安全事件一般描述 定义网络安全事件、确定网络安全事件等级、确定网络安全事件分类; ?网络安全事件应急组织一般描述 定义网络安全事件应急组织的工作任务,应急组织所辖网络的分类,各种网络的可能突发安全事件情况,应急组织结构设置及岗位职责; ?网络安全事件应急预案 给出网络安全事件应急预案的目的,网络安全事件应急预案制定流程,应急预案安全事件处理操作制定; (2)网络安全事件应急演练通用指南 ?网络安全事件应急演练一般性描述 给出网络安全事件应急演练的意义; ?网络安全事件应急演练形式 依据我国现状确定网络安全事件应急演练可行的具体形式; ?网络安全事件应急演练级别与科目 结合现有的相关信息安全事件标准,给出应急演练级别与科目; ?网络安全事件应急演练计划制定 确定应急演练计划的制定流程,给出一般性应急演练步骤标准, ?网络安全事件应急演练评价体系 分析网络安全事件应急演练的应有效果,给出应急演练评价体系,以便对应急演练效果给出综合评价; ?网络安全事件应急演练样例 作为附录,给出网络安全事件应急处理演练的案例; ?网络安全事件一般性处理流程 作为附录,给出常见网络安全事件应急处理的一般处理流程;