This standard is the Chinese version electronic standard. After you successfully purchase, we will send the electronic version of this standard to your email address. If you have any question, please contact email: ChineseStandardsLibraryS001@gmail.com.
Information technology—Security techniques—Information security incident management—Part 2:Guidelines to plan and prepare for incident response
Standard in brief
Scope of Application：
GB/T 20985的本部分基于GB/T 20985.1—2017中给出的“信息安全事件管理阶段”模型的“规划和准备”阶段和“经验总结”阶段，给出了规划和准备事件响应以及事后总结经验和改进的指南。
“规划和准备”阶段的要点包括：
——信息安全事件管理策略和最高管理者的承诺；
——在公司层面以及系统、服务和网络层面都要更新的信息安全策略，其中包括与风险管理相关的信息安全策略；
——信息安全事件管理计划；
——事件响应小组（IRT)的建立；
——建立与内部和外部组织的关系和联络；
——技术及其他方面（包括组织和运行方面)的支持；
——信息安全事件管理的意识教育和培训；
——信息安全事件管理计划的测试。
“经验总结”阶段的要点包括：
——经验教训的总结；
——信息安全的总结和改进；
——信息安全风险评估和管理评审结果的总结和改进；
——信息安全事件管理计划的总结和改进；
——IRT表现和有效性的评价。
本部分给出的原理是通用的，适用于任何类型、规模或性质的组织。组织可根据其业务的类型、规模和性质，关联信息安全风险状况，调整本部分给出的指南。本部分也适用于提供信息安全事件管理服务的外部组织。
Basic information
Standard No：GB/T 20985.2-2020
Standard Name：信息技术 安全技术 信息安全事件管理 第2部分：事件响应规划和准备指南
English Name：Information technology—Security techniques—Information security incident management—Part 2:Guidelines to plan and prepare for incident response
Standard Status：现行
Release Date：2020-12-14
Effective Date：2021-07-01
Language of Publication：中文简体
Standard Classification
ICS Number：35.040
CCS Number：L80
Related Standards
Referenced Standards：GB/T 20985.1-2017,GB/T 29246-2017
Adopted Standards：ISO/IEC 27035-2:2016
Adopted Standard Name：《信息技术 安全技术 信息安全事件管理 第2部分:事件响应规划和准备指南》
Adoption Level：MOD
Publication Information
Number of pages：52
Number of words：93 K
Format：大16
Edition：1
Color Pages：0
Electronic Version：Yes
Color Images：No
Print Publication Date：2020-12-01
Standard Revision Information
Has Amendment：No
Other Information
Application Dept：国家市场监督管理总局、国家标准化管理委员会
Standard Type：CN
Standard Attribute：GB
Other Standard Number：20985.2
Drafter：闵京华、周亚超、王惠莅、上官晓丽、舒敏、陈悦、张屹、王艳辉、陈长松、杜佳颖、刘蓓、李怡、魏玉峰、陈冠直
Drafting Organization：中电长城网际系统应用有限公司、中电数据服务有限公司、中国电子技术标准化研究院、国家计算机网络应急技术处理协调中心、北京奇虎科技有限公司、公安部第三研究所、国家信息中心、西安丁度网络科技有限公司、陕西省网络与信息安全测评中心、北京江南天安科技有限公司
Management Organization：全国信息安全标准化技术委员会(SAC/TC 260)
Proposing Department：全国信息安全标准化技术委员会(SAC/TC 260)
