DB21T 3896-2023 信息安全技术 关键信息基础设施网络安全检查实施指南.docxVIP

ICS35.030

21CCSL80

21

辽 宁 省 地 方 标 准

DB21/T3896—2023

信息安全技术

关键信息基础设施网络安全检查实施指南

Informationsecuritytechnology-Implementationguideforcybersecurityinspectionofcriticalinformationinfrastructure

2023-12-30发布 2024-01-30实施

辽宁省市场监督管理局 发布

DB21/T3896

DB21/T3896—2023

DB21/T3896

DB21/T3896—2023

II

II

III

III

目 次

前言 II

范围 1

规范性引用文件 1

术语和定义 1

缩略语 2

总体目标 2

技术手段 2

检查框架与力度 2

检查框架 2

检查力度 3

关键信息基础设施网络安全检查与等级测评的关系 3

检查过程 4

信息收集 4

网络安全基线检查 4

技术对抗措施检查 13

验证测试 15

附录A （资料性） 渗透测试授权委托书模板 17

附录B （资料性） 渗透测试报告样例 18

前 言

本文件按照GB/T1.1—2020《标准化工作导则 第1部分：标准化