网络安全技术 网络安全事件管理 第2部分：事件响应规划和准备指南.pdfVIP

网络安全技术网络安全事件管理第2部分：事件响应规划和准

备指南

1范围

本文件基于GB/T20985.1—XXXX的6.2和6.6中给出的“网络安全事件管理阶段”模型的“规划和

准备”阶段和“经验总结”阶段，给出了事件响应规划和准备以及事件响应经验总结的指南。

本文件给出的原理是通用的，适用于任何类型、规模或性质的组织。组织可根据其业务的类型、规

模和性质，关联网络安全风险状况，调整本文件给出的指南。本文件也适用于提供网络安全事件管理服

务的外部组织。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T29246—2023信息安全技术信息安全管理体系概述和词汇

GB/T20985.1—XXXX网络安全技术网络安全事件管理第1部分：原理和过程

GB/T22081—2024网络安全技术信息安全控制

GB/T22080—XXXX信息技术安全技术信息安全管理体系要求

GB/T31722—XXXX信息技术安全技术信息安全风险管理

3术语