GA/T 1717.2-2020信息安全技術(shù)網(wǎng)絡(luò)安全事件通報(bào)預(yù)警第2部分：通報(bào)預(yù)警流程規(guī)范

ICS35240

A90.

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

GA/T17172—2020

.

信息安全技術(shù)網(wǎng)絡(luò)安全事件通報(bào)預(yù)警

第2部分通報(bào)預(yù)警流程規(guī)范

:

Informationsecuritytechnology—Notificationandwarningofcybersecurity

incidents—Part2Secificationsforrocedurefornotificationandwarnin

:ppg

2020-03-24發(fā)布2020-08-01實(shí)施

中華人民共和國(guó)公安部發(fā)布

GA/T17172—2020

.

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

網(wǎng)絡(luò)安全事件分級(jí)

4………………………1

分級(jí)要素

4.1……………1

網(wǎng)絡(luò)安全事件通報(bào)分級(jí)

4.2……………3

網(wǎng)絡(luò)安全事件預(yù)警分級(jí)

4.3……………4

通報(bào)流程

5…………………4

通報(bào)的發(fā)布

5.1…………………………4

通報(bào)的處置

5.2…………………………4

通報(bào)的歸檔

5.3…………………………5

預(yù)警流程

6…………………5

預(yù)警的發(fā)布

6.1…………………………5

預(yù)警的處置

6.2…………………………6

預(yù)警的升級(jí)或降級(jí)

6.3…………………6

預(yù)警的解除

6.4…………………………6

評(píng)價(jià)指標(biāo)

7…………………6

附錄規(guī)范性附錄網(wǎng)絡(luò)安全事件通報(bào)內(nèi)容報(bào)告及分級(jí)示例說(shuō)明

A()、…………………7

網(wǎng)絡(luò)安全事件通報(bào)內(nèi)容

A.1……………7

網(wǎng)絡(luò)安全事件分析報(bào)告

A.2……………8

網(wǎng)絡(luò)安全事件總結(jié)報(bào)告

A.3……………8

網(wǎng)絡(luò)安全事件通報(bào)分級(jí)示例

A.4………………………9

參考文獻(xiàn)

……………………10

GA/T17172—2020

.

前言

信息安全技術(shù)網(wǎng)絡(luò)安全事件通報(bào)預(yù)警分為三個(gè)部分

GA/T1717《》:

第部分術(shù)語(yǔ)

———1:;

第部分通報(bào)預(yù)警流程規(guī)范

———2:;

第部分?jǐn)?shù)據(jù)分類編碼與標(biāo)記標(biāo)簽體系技術(shù)規(guī)范

———3:。

本部分為的第部分

GA/T17172。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

本部分由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本部分由公安信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

。

本部分起草單位公安部網(wǎng)絡(luò)安全保衛(wèi)局福建省龍巖市公安局網(wǎng)安支隊(duì)中科軟科技股份有限

:、、

公司

。

本部分主要起草人黃小蘇張秀東吳辰苗任彬阮曉麗劉燕嶺趙陽(yáng)牟坤

:、、、、、、、。

Ⅰ

GA/T17172—2020

.

信息安全技術(shù)網(wǎng)絡(luò)安全事件通報(bào)預(yù)警

第2部分通報(bào)預(yù)警流程規(guī)范

:

1范圍

的本部分規(guī)定了網(wǎng)絡(luò)安全事件通報(bào)預(yù)警的分級(jí)和處理流程

GA/T1717。

本部分適用于公安機(jī)關(guān)等相關(guān)職能機(jī)構(gòu)或組織開(kāi)展網(wǎng)絡(luò)安全事件通報(bào)預(yù)警工作

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注明日期的引用文件僅注日期的版本適用于本

。,

文件凡是不注明日期的引用文件其最新版本包括所有的修改單適用于本文件

,,()。

信息安全技術(shù)信息安全事件分類分級(jí)指南

GB/Z20986—2007

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南

GB/T22240

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069—2010

信息安全技術(shù)網(wǎng)絡(luò)安全預(yù)警指南

GB/T32924—2016

信息安全技術(shù)網(wǎng)絡(luò)安全事件通報(bào)預(yù)警第部分術(shù)語(yǔ)

GA/T1717.1—20201:

3術(shù)語(yǔ)和定義

界定的術(shù)語(yǔ)和定義適用于本文件

GA/T1717.1—2020。

4網(wǎng)絡(luò)安全事件分級(jí)

41分級(jí)要素

.

411概述

..

網(wǎng)絡(luò)安全事件的分級(jí)主要考慮兩個(gè)要素網(wǎng)絡(luò)安全保護(hù)對(duì)象的重要程度和可能受到損害的程度

:。

412網(wǎng)絡(luò)安全保護(hù)對(duì)象的重要程度

..

網(wǎng)絡(luò)安全保護(hù)對(duì)象的重要程度根據(jù)其所承載的業(yè)務(wù)對(duì)國(guó)家安全經(jīng)濟(jì)建設(shè)社會(huì)活動(dòng)的重要性網(wǎng)

、、、

絡(luò)安全等級(jí)保護(hù)的級(jí)別數(shù)據(jù)的重要性及敏感程度等綜合因素劃分為特別重要重要和一般三個(gè)級(jí)別

、