GB_T 30276-2013 中文版 信息安全技术 信息安全事件分类分级指南（等同 ISO_IEC 27035_2011）.docxVIP

GB_T30276-2013中文版信息安全技术信息安全事件分类分级指南（等同ISO_IEC27035_2011）

GB/T30276-2013《信息安全技术信息安全事件分类分级指南》是我国网络安全领域核心基础性、通用性国家级推荐标准，等同采用国际标准ISO/IEC27035:2011《Informationtechnology—Securitytechniques—Informationsecurityincidentmanagement》，是国内唯一统筹信息安全事件标准化分类、科学化分级、规范化处置、全流程管控的顶层权威指南。该标准由全国信息安全标准化技术委员会归口制定，替代原有指导性技术文件升级为正式推荐性国家标准，彻底统一了政企单位、监管机构、安全厂商、运维团队对信息安全事件的判定口径，终结了行业长期存在的事件归类混乱、定级随意、处置无据、上报无序的乱象。

作为网络安全事件应急响应、安全运维、合规自查、监管核查、事件上报的通用基准依据，GB/T30276-2013全面对标ISO/IEC27035国际事件管理体系，实现国内安全事件管理规范与国际主流体系无缝接轨。区别于专项安全标准聚焦单一攻防、数据安全、系统防护的细分定位，本标准立足全场景、全类型、全等级信息安全事件管控，覆盖政企、金融、能源、政务、医疗、工业互联网、云计算等所有信息化