网络安全技术　事件调查原则和过程.docxVIP

GB/TXXXXX—XXXX

ICS

FORMTEXT35.030

CCS

FORMTEXTL80

中华人民共和国国家标准

GB/TXXXXX—XXXX

FORMTEXT网络安全技术事件调查原则和过程

Cybersecuritytechniques—Incidentinvestigationprinciplesandprocesses

FORMTEXT（ISO/IEC27043:2015，Informationtechnology—Securitytechniques—Incidentinvestigationprinciplesandprocesses，MOD）

FORMTEXT（征求意见稿）

FORMTEXT（本稿完成日期：2025/7/10）

FORMTEXT在提交反馈意见时，请将您知道的相关专利与支持性文件一并附上。

XXXX-XX-XX发布

XXXX-XX-XX实施

GB/TXXXXX—XXXX

PAGE24

PAGE25

网络安全技术事件调查原则和过程

范围

本文件基于通用模型，为各种事件调查场景下涉及数字证据的调查提供指南，包括从事前准备到调查结束的各个过程，以及对过程实施的建议和注意事项。本文件描述了事件调查的过程和原则，包括但不限于未授权访问、数据损毁、系统崩溃或企业网络安全