GB/T 20985.2-2026 is the Chinese version electronic standard. After you successfully purchase, we will send the electronic version of this standard to your email address. If you have any question, please contact email: ChineseStandardsLibraryS001@gmail.com.
Cybersecurity technology—Cybersecurity incident management—Part 2:Guidelines to plan and prepare for incident response
Standard in brief
Scope of Application：
本文件基于GB/T 20985.1-2026中5.2和5.6给出的“网络安全事件管理阶段”模型的“规划和准备”阶段和“经验总结”阶段，给出了事件响应规划和准备以及事件响应经验总结的指南。
规划和准备阶段关键点包括：
——网络安全事件管理政策及高层管理者承诺；
——网络安全政策，包括与风险管理相关的政策，需在组织层面以及系统、服务和网络层面同步更新；
——网络安全事件管理预案；
——事件管理小组（IMT）的组建；
——与内外部机构建立合作关系与联络渠道；
——技术及其他支持（含组织支持与运营支持）；
——网络安全事件管理意识宣贯与培训。
经验总结阶段关键点包括：
——识别待改进领域；
——确定并实施必要的改进措施；
——事件响应小组(IRT)的绩效评估。
本文件给出的原理是通用的，适用于任何类型、规模或性质的组织。组织可根据其业务的类型、规模和性质，关联网络安全风险状况，调整本文件给出的指南。本文件也适用于提供网络安全事件管理服务的外部组织。
Basic information
Standard No：GB/T 20985.2-2026
Standard Name：网络安全技术 网络安全事件管理 第2部分：事件响应规划和准备指南
English Name：Cybersecurity technology—Cybersecurity incident management—Part 2:Guidelines to plan and prepare for incident response
Standard Status：即将实施
Release Date：2020-12-14
Effective Date：2027-02-01
Language of Publication：中文简体
Standard Classification
ICS Number：35.030
CCS Number：L80
Related Standards
Referenced Standards：GB/T 20985.1-2026,ISO/IEC 27000
Adopted Standards：ISO/IEC 27035-2:2023
Adopted Standard Name：《信息技术 信息安全事件管理 第2部分:事件响应规划和准备指南》
Adoption Level：IDT
Publication Information
Number of pages：52
Number of words：86 K
Format：大16
Edition：1
Color Pages：0
Electronic Version：Yes
Color Images：No
Print Publication Date：2026-07-01
Standard Revision Information
Has Amendment：No
Other Information
Application Dept：国家市场监督管理总局、国家标准化管理委员会
Standard Type：CN
Standard Attribute：GB
Other Standard Number：20985.2
Drafter：王文磊、崔牧凡、闵京华、吴莉莉、周亚超、王惠莅、刘蓓、王龑、张亚京、陈长松、邱勤、白晓媛、陈冠直、王连强、胡月、魏玉峰、梁露露、周成胜、王隆娟、郭弘、王秉政、崔婷婷、冯霞、潘文博
Drafting Organization：国家计算机网络应急技术处理协调中心、中国电子技术标准化研究院、北京青囊风华文化传媒有限公司、杭州安恒信息技术股份有限公司、国家信息中心、北京天融信网络安全技术有限公司、长扬科技(北京)股份有限公司、中国移动通信集团有限公司、北京时代新威信息技术有限公司、公安部第三研究所、中国信息通信研究院、蚂蚁科技集团股份有限公司、北京江南天安科技有限公司、司法鉴定科学研究院、北京东方通网信科技有限公司、海南大学、陕西省网络与信息安全测评中心、启明星辰信息技术集团股份有限公司、北京源堡科技有限公司
Management Organization：全国网络安全标准化技术委员会(SAC/TC 260)
Proposing Department：全国网络安全标准化技术委员会(SAC/TC 260)
