DB34T 4667-2024 工業(yè)大數(shù)據(jù)安全事件應急預案編制指南_第1頁
DB34T 4667-2024 工業(yè)大數(shù)據(jù)安全事件應急預案編制指南_第2頁
DB34T 4667-2024 工業(yè)大數(shù)據(jù)安全事件應急預案編制指南_第3頁
DB34T 4667-2024 工業(yè)大數(shù)據(jù)安全事件應急預案編制指南_第4頁
DB34T 4667-2024 工業(yè)大數(shù)據(jù)安全事件應急預案編制指南_第5頁
已閱讀5頁，還剩5頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權，請進行舉報或認領

文檔簡介

34Guidelinesforpreparationofemergencyplanonindustrialbigdatasecurityincident.I本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構和起草規(guī)則》的規(guī)定1工業(yè)大數(shù)據(jù)安全事件應急預案編制指南GB/T20984信息安全技術信息安全風險評4應急預案編制程序4.1程序應急預案編制程序包括但不限于編制準備、文本編制、征求意見、專家評審、發(fā)布實施。4.2編制準備4.2.1成立編制工作組24.2.2風險評估4.2.2.1基本要求4.2.2.2數(shù)據(jù)資產(chǎn)識別4.2.2.3威脅分析4.2.2.4脆弱性識別4.2.2.5已有安全措施認定4.2.2.6殘余風險評估4.2.3應急資源調(diào)查——人力資源調(diào)查：調(diào)查在工業(yè)大數(shù)據(jù)安全事件應急響應工作中可以投入的人力資源等，重點調(diào)——物質(zhì)資源調(diào)查：調(diào)查在工業(yè)大數(shù)據(jù)安全事件應急響應工作中可以投入的軟硬件工具、物理設——外部資源調(diào)查：調(diào)查本行業(yè)、本地區(qū)以及上級單位可提供的應急資源等。4.3文本編制實效的原則，以應急處置為核心，做到職責明確、程序規(guī)范、4.3.2對已形成的應急預案草案內(nèi)容可采取桌面推演、實戰(zhàn)演練等方式，模擬工業(yè)大數(shù)據(jù)安全事件應34.4征求意見4.6發(fā)布實施職責、風險、應急資源、處理方式等，應及時對應急預案進行修訂和維護，并重新發(fā)共享工作指引（試行）》等法律法規(guī)、標準以及本5.2.6其他45.3組織機構及職責5.3.1要求行部門和技術支撐部門等，確定各部門及人員的處5.3.2監(jiān)測部門5.3.3應急指揮部門5.3.4執(zhí)行部門5.3.5技術支撐部門負責實時跟蹤事件發(fā)展全過程，分析事件起5.4風險監(jiān)測5.4.3事故災難5.4.4人為破壞5.5應急響應5.5.1事件發(fā)現(xiàn)和匯報55.5.2.1基本要求立即上報上級主管部門，并及時報告事件發(fā)展和處置系統(tǒng)漏洞檢查、證據(jù)收集等，調(diào)查后確定事件的來源5.5.2.4恢復受影響的系統(tǒng)5.5.2.6通知相關方其中涉及重要數(shù)據(jù)和核心數(shù)據(jù)的安全事件，應急指揮部門提出應5.6調(diào)查與評估5.7應急保障65.7.3物資保障5.7.4

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權或不適當內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論