DB34T 4667-2024 工業(yè)大數(shù)據(jù)安全事件應(yīng)急預(yù)案編制指南

34Guidelinesforpreparationofemergencyplanonindustrialbigdatasecurityincident.I本文件按照GB/T1.1—2020《標準化工作導(dǎo)則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定1工業(yè)大數(shù)據(jù)安全事件應(yīng)急預(yù)案編制指南GB/T20984信息安全技術(shù)信息安全風(fēng)險評4應(yīng)急預(yù)案編制程序4.1程序應(yīng)急預(yù)案編制程序包括但不限于編制準備、文本編制、征求意見、專家評審、發(fā)布實施。4.2編制準備4.2.1成立編制工作組24.2.2風(fēng)險評估4.2.2.1基本要求4.2.2.2數(shù)據(jù)資產(chǎn)識別4.2.2.3威脅分析4.2.2.4脆弱性識別4.2.2.5已有安全措施認定4.2.2.6殘余風(fēng)險評估4.2.3應(yīng)急資源調(diào)查——人力資源調(diào)查：調(diào)查在工業(yè)大數(shù)據(jù)安全事件應(yīng)急響應(yīng)工作中可以投入的人力資源等，重點調(diào)——物質(zhì)資源調(diào)查：調(diào)查在工業(yè)大數(shù)據(jù)安全事件應(yīng)急響應(yīng)工作中可以投入的軟硬件工具、物理設(shè)——外部資源調(diào)查：調(diào)查本行業(yè)、本地區(qū)以及上級單位可提供的應(yīng)急資源等。4.3文本編制實效的原則，以應(yīng)急處置為核心，做到職責(zé)明確、程序規(guī)范、4.3.2對已形成的應(yīng)急預(yù)案草案內(nèi)容可采取桌面推演、實戰(zhàn)演練等方式，模擬工業(yè)大數(shù)據(jù)安全事件應(yīng)34.4征求意見4.6發(fā)布實施職責(zé)、風(fēng)險、應(yīng)急資源、處理方式等，應(yīng)及時對應(yīng)急預(yù)案進行修訂和維護，并重新發(fā)共享工作指引（試行）》等法律法規(guī)、標準以及本5.2.6其他45.3組織機構(gòu)及職責(zé)5.3.1要求行部門和技術(shù)支撐部門等，確定各部門及人員的處5.3.2監(jiān)測部門5.3.3應(yīng)急指揮部門5.3.4執(zhí)行部門5.3.5技術(shù)支撐部門負責(zé)實時跟蹤事件發(fā)展全過程，分析事件起5.4風(fēng)險監(jiān)測5.4.3事故災(zāi)難5.4.4人為破壞5.5應(yīng)急響應(yīng)5.5.1事件發(fā)現(xiàn)和匯報55.5.2.1基本要求立即上報上級主管部門，并及時報告事件發(fā)展和處置系統(tǒng)漏洞檢查、證據(jù)收集等，調(diào)查后確定事件的來源5.5.2.4恢復(fù)受影響的系統(tǒng)5.5.2.6通知相關(guān)方其中涉及重要數(shù)據(jù)和核心數(shù)據(jù)的安全事件，應(yīng)急指揮部門提出應(yīng)5.6調(diào)查與評估5.7應(yīng)急保障65.7.3物資保障5.7.4