DB34T4667-2024工業(yè)大數(shù)據(jù)安全事件應(yīng)急預(yù)案編制指南

ICS35.040CCSICS35.040CCSL80安 徽 省 地 方 標(biāo) 準(zhǔn)DB34/T4667—2024工業(yè)大數(shù)據(jù)安全事件應(yīng)急預(yù)案編制指南Guidelinesforpreparationofemergencyplanonindustrialbigdatasecurityincident20242024011120240211安徽省市場(chǎng)監(jiān)督管理局發(fā)布..DB34/T4667—2024前 言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由安徽省經(jīng)濟(jì)和信息化廳提出并歸口。本文件主要起草人：沈桂珍、馬瀟璨、李曉潔、劉勝軍、程光宏、廖慧惠、劉環(huán)、汪勇、范武松、唐煒、汪國(guó)治、陳磊、項(xiàng)本杰。IIDB34/T4667DB34/T4667—2024DB34/T4667DB34/T4667—2024工業(yè)大數(shù)據(jù)安全事件應(yīng)急預(yù)案編制指南范圍本文件給出了工業(yè)大數(shù)據(jù)安全事件應(yīng)急預(yù)案編制的程序和內(nèi)容。本文件適用于工業(yè)大數(shù)據(jù)安全事件應(yīng)急預(yù)案的編制。（GB/T20984信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估方法GB/T38645網(wǎng)絡(luò)安全事件應(yīng)急演練指南下列術(shù)語(yǔ)和定義適用于本文件。3.1工業(yè)大數(shù)據(jù)industrialbigdata在工業(yè)活動(dòng)過程中產(chǎn)生的具有體量巨大、來(lái)源多樣、生成極快、多變等特征并且難以用傳統(tǒng)數(shù)據(jù)體系結(jié)構(gòu)有效處理的包含大量數(shù)據(jù)集的數(shù)據(jù)。注：機(jī)器產(chǎn)生的海量時(shí)間序列數(shù)據(jù)是工業(yè)數(shù)據(jù)規(guī)模變大的主要來(lái)源。[來(lái)源：GB/T41778-2022，3.21]3.2工業(yè)大數(shù)據(jù)安全事件industrialbigdatasecurityincident在工業(yè)生產(chǎn)、管理和運(yùn)營(yíng)等過程中，因各種原因?qū)е碌墓I(yè)大數(shù)據(jù)泄露、破壞、丟失、篡改、竊取等事件。程序應(yīng)急預(yù)案編制程序包括但不限于編制準(zhǔn)備、文本編制、征求意見、專家評(píng)審、發(fā)布實(shí)施。1GB/T20984（確認(rèn)已采取的預(yù)防性和保護(hù)性安全措施，并評(píng)估安全措施的有效性。對(duì)通過風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)處理等步驟后仍存在的殘余風(fēng)險(xiǎn)及其可能導(dǎo)致的后果進(jìn)行評(píng)估?！肆Y源調(diào)查：調(diào)查在工業(yè)大數(shù)據(jù)安全事件應(yīng)急響應(yīng)工作中可以投入的人力資源等，重點(diǎn)調(diào)查各應(yīng)急崗位的人員數(shù)量、技術(shù)保障能力和相關(guān)經(jīng)驗(yàn)；——保障經(jīng)費(fèi)調(diào)查：調(diào)查在工業(yè)大數(shù)據(jù)安全事件應(yīng)急響應(yīng)工作中可以投入的保障經(jīng)費(fèi)；——物質(zhì)資源調(diào)查：調(diào)查在工業(yè)大數(shù)據(jù)安全事件應(yīng)急響應(yīng)工作中可以投入的軟硬件工具、物理設(shè)備、基礎(chǔ)設(shè)施等物質(zhì)資源及其功能和投入時(shí)間等；——外部資源調(diào)查：調(diào)查本行業(yè)、本地區(qū)以及上級(jí)單位可提供的應(yīng)急資源等。GB/T386452內(nèi)容總則（）預(yù)防為主，預(yù)防與處置相結(jié)合；及時(shí)反應(yīng)，果斷處理；統(tǒng)一領(lǐng)導(dǎo)，分級(jí)負(fù)責(zé)。說(shuō)明應(yīng)急預(yù)案適用的事件類型、級(jí)別等。其他3其他需要說(shuō)明的事項(xiàng)。要求負(fù)責(zé)盡快收集信息向應(yīng)急指揮部門匯報(bào)安全事件發(fā)生情況；搶救現(xiàn)場(chǎng)設(shè)備；控制事態(tài)發(fā)展。負(fù)責(zé)實(shí)時(shí)跟蹤事件發(fā)展全過程，分析事件起因并給予技術(shù)解決方案。總則負(fù)責(zé)實(shí)時(shí)跟蹤事件發(fā)展全過程，分析事件起因并給予技術(shù)解決方案?？倓t明確自然災(zāi)害、事故災(zāi)難和人為破壞等安全事件監(jiān)測(cè)的方式和方法。應(yīng)對(duì)因地震、火災(zāi)等自然災(zāi)害引起的工業(yè)大數(shù)據(jù)安全事件的發(fā)生進(jìn)行監(jiān)測(cè)。4明確安全事件發(fā)生后，及時(shí)向相關(guān)方提供準(zhǔn)確和透明的信息，并采取必要的措施來(lái)保護(hù)相關(guān)方利益。明確配備的工業(yè)大數(shù)據(jù)安全事件組織機(jī)構(gòu)的管理人員和專業(yè)技術(shù)人員。5明確工業(yè)大數(shù)據(jù)安全事件風(fēng)險(xiǎn)監(jiān)測(cè)和處置過程中的資金情況。明確工業(yè)大數(shù)據(jù)安全事件應(yīng)急處置所需軟硬件工具、物理設(shè)備、基礎(chǔ)設(shè)施等應(yīng)急物資。明確應(yīng)急工作需求而確定的其他保障。明確相關(guān)人員開展應(yīng)急預(yù)案培訓(xùn)的要求，包括應(yīng)急預(yù)案的內(nèi)容、應(yīng)急職責(zé)、應(yīng)急程序、處置方案、相關(guān)的安全責(zé)任要求、法律責(zé)任和懲戒措施等。明確應(yīng)急預(yù)案演練的形式、范圍、頻次、內(nèi)容、演練評(píng)估和總結(jié)等要求。明確應(yīng)急預(yù)案修訂的基本要求和修訂周期，并規(guī)定應(yīng)急預(yù)案評(píng)審周期。明確應(yīng)急預(yù)案