威胁狩猎检查清单（新版）.docxVIP

威胁狩猎检查清单（新版）

本清单依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T39276-2020《信息安全技术威胁狩猎指南》、《网络安全事件报告管理办法》编制，覆盖威胁狩猎全流程所有落地节点，可直接用于等保2.0二级及以上信息系统的常态化威胁排查工作，所有检查项均明确校验标准、操作路径与结果判定规则，无需额外二次调整即可直接投入使用。

第一章威胁狩猎前置准备阶段检查项

一、狩猎团队资源配置检查

1.人员岗位配置检查

狩猎执行小组总人数不得少于3人，岗位覆盖流量分析岗、终端排查岗、溯源研判岗三类核心角色，单岗位不得出现人员兼任比例超过100%的情况。小组需指定1名专职狩猎负责人，统筹所有狩猎任务的审批、进度跟进与结果复核工作，不得由其他部门人员跨岗兼任该负责人角色。小组日常在岗人数不得低于总人数的70%，若出现人员缺口需在3个工作日内完成替补人员补位，不得出现狩猎任务中断超过24小时的情况。

2.技能资质核验

所有参与狩猎执行的人员需至少持有1项网络安全相关认证，其中流量分析岗人员需熟练掌握Wireshark、Suricata等流量分析工具操作，终端排查岗人员需具备Windows、Linux双系统内核级排查能力，溯源研判岗人员需对接不少于3个公开高危威胁情报库的实时更新权限。每半年组织1次狩猎技能考核，考核通过率需达到100%，未通