GB/T 20985.2-2020信息技术　安全技术　信息安全事件管理　第2部分：事件响应规划和准备指南.pdf

ICS35.040

L80

道B

中华人民共和国国家标准

GB/T20985.2-2020

信息技术安全技术信息安全事件管理

第2部分：事件晌应规划和准备指南

Informationtechnology-Securitytechniques-Informationsecurityincident

management-Part2:Guidelinestoplanandprepareforincidentresponse

CISO/IEC27035-2:2016,MOD)

2020-12-14发布2021-07-01实施

国家市场监督管理总局华＋

国家标准化管理委员会保叩

GB/T20985.2-2020

目；欠

前言…………………………lll

引言………………………….......JV

l范围－

2规范性引用文件·

3术识和1定义、缩略识………………………l

3.1术活和l定义

3.2缩略嗣……………….………….2

4怕息安全$f牛仔理策略…………………2

4.1概述…………………2

4.2相天方………………3

4.~信息安全事件管理策略内容………………………3

5信息安全策略.YiJFJr……………………….4

5.1概述...….....…....…·…4

5.2策略文档的关联.…………….5

6制定信息安全市件管；用i1·龙1］……………5

6.1概述…………………5

6.2基于共识建立信息安全事件管理计划……………5

6.3参与方……….......…··································…·········……··＠………...6

6.ti信息安全非件管理计划内容………………………6

6.5事件分级标皮………………………9

6.6非件表单…………………….9

6.7过程和规程…………………………9

6.8｛言任和｛言心……………········…………...….10

6.9保密战敏感信息处理………………10

7建立事件响凶小组………………………ω

7.1慨述…………………l0

7.2才叫作