DB34T4667-2024工業(yè)大數(shù)據(jù)安全事件應(yīng)急預(yù)案編制指南

ICS35.040CCSICS35.040CCSL80安 徽 省 地 方 標 準DB34/T4667—2024工業(yè)大數(shù)據(jù)安全事件應(yīng)急預(yù)案編制指南Guidelinesforpreparationofemergencyplanonindustrialbigdatasecurityincident20242024011120240211安徽省市場監(jiān)督管理局發(fā)布..DB34/T4667—2024前 言本文件按照GB/T1.1—2020《標準化工作導(dǎo)則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由安徽省經(jīng)濟和信息化廳提出并歸口。本文件主要起草人：沈桂珍、馬瀟璨、李曉潔、劉勝軍、程光宏、廖慧惠、劉環(huán)、汪勇、范武松、唐煒、汪國治、陳磊、項本杰。IIDB34/T4667DB34/T4667—2024DB34/T4667DB34/T4667—2024工業(yè)大數(shù)據(jù)安全事件應(yīng)急預(yù)案編制指南范圍本文件給出了工業(yè)大數(shù)據(jù)安全事件應(yīng)急預(yù)案編制的程序和內(nèi)容。本文件適用于工業(yè)大數(shù)據(jù)安全事件應(yīng)急預(yù)案的編制。（GB/T20984信息安全技術(shù)信息安全風(fēng)險評估方法GB/T38645網(wǎng)絡(luò)安全事件應(yīng)急演練指南下列術(shù)語和定義適用于本文件。3.1工業(yè)大數(shù)據(jù)industrialbigdata在工業(yè)活動過程中產(chǎn)生的具有體量巨大、來源多樣、生成極快、多變等特征并且難以用傳統(tǒng)數(shù)據(jù)體系結(jié)構(gòu)有效處理的包含大量數(shù)據(jù)集的數(shù)據(jù)。注：機器產(chǎn)生的海量時間序列數(shù)據(jù)是工業(yè)數(shù)據(jù)規(guī)模變大的主要來源。[來源：GB/T41778-2022，3.21]3.2工業(yè)大數(shù)據(jù)安全事件industrialbigdatasecurityincident在工業(yè)生產(chǎn)、管理和運營等過程中，因各種原因?qū)е碌墓I(yè)大數(shù)據(jù)泄露、破壞、丟失、篡改、竊取等事件。程序應(yīng)急預(yù)案編制程序包括但不限于編制準備、文本編制、征求意見、專家評審、發(fā)布實施。1GB/T20984（確認已采取的預(yù)防性和保護性安全措施，并評估安全措施的有效性。對通過風(fēng)險識別、風(fēng)險評估和風(fēng)險處理等步驟后仍存在的殘余風(fēng)險及其可能導(dǎo)致的后果進行評估?！肆Y源調(diào)查：調(diào)查在工業(yè)大數(shù)據(jù)安全事件應(yīng)急響應(yīng)工作中可以投入的人力資源等，重點調(diào)查各應(yīng)急崗位的人員數(shù)量、技術(shù)保障能力和相關(guān)經(jīng)驗；——保障經(jīng)費調(diào)查：調(diào)查在工業(yè)大數(shù)據(jù)安全事件應(yīng)急響應(yīng)工作中可以投入的保障經(jīng)費；——物質(zhì)資源調(diào)查：調(diào)查在工業(yè)大數(shù)據(jù)安全事件應(yīng)急響應(yīng)工作中可以投入的軟硬件工具、物理設(shè)備、基礎(chǔ)設(shè)施等物質(zhì)資源及其功能和投入時間等；——外部資源調(diào)查：調(diào)查本行業(yè)、本地區(qū)以及上級單位可提供的應(yīng)急資源等。GB/T386452內(nèi)容總則（）預(yù)防為主，預(yù)防與處置相結(jié)合；及時反應(yīng)，果斷處理；統(tǒng)一領(lǐng)導(dǎo)，分級負責(zé)。說明應(yīng)急預(yù)案適用的事件類型、級別等。其他3其他需要說明的事項。要求負責(zé)盡快收集信息向應(yīng)急指揮部門匯報安全事件發(fā)生情況；搶救現(xiàn)場設(shè)備；控制事態(tài)發(fā)展。負責(zé)實時跟蹤事件發(fā)展全過程，分析事件起因并給予技術(shù)解決方案。總則負責(zé)實時跟蹤事件發(fā)展全過程，分析事件起因并給予技術(shù)解決方案?？倓t明確自然災(zāi)害、事故災(zāi)難和人為破壞等安全事件監(jiān)測的方式和方法。應(yīng)對因地震、火災(zāi)等自然災(zāi)害引起的工業(yè)大數(shù)據(jù)安全事件的發(fā)生進行監(jiān)測。4明確安全事件發(fā)生后，及時向相關(guān)方提供準確和透明的信息，并采取必要的措施來保護相關(guān)方利益。明確配備的工業(yè)大數(shù)據(jù)安全事件組織機構(gòu)的管理人員和專業(yè)技術(shù)人員。5明確工業(yè)大數(shù)據(jù)安全事件風(fēng)險監(jiān)測和處置過程中的資金情況。明確工業(yè)大數(shù)據(jù)安全事件應(yīng)急處置所需軟硬件工具、物理設(shè)備、基礎(chǔ)設(shè)施等應(yīng)急物資。明確應(yīng)急工作需求而確定的其他保障。明確相關(guān)人員開展應(yīng)急預(yù)案培訓(xùn)的要求，包括應(yīng)急預(yù)案的內(nèi)容、應(yīng)急職責(zé)、應(yīng)急程序、處置方案、相關(guān)的安全責(zé)任要求、法律責(zé)任和懲戒措施等。明確應(yīng)急預(yù)案演練的形式、范圍、頻次、內(nèi)容、演練評估和總結(jié)等要求。明確應(yīng)急預(yù)案修訂的基本要求和修訂周期，并規(guī)定應(yīng)急預(yù)案評審周期。明確應(yīng)急預(yù)案