GB/T 20985.1-2017 信息技术安全技术信息安全事件管理第1部分：事件管理原理

标准详情：

GB/T 20985.1-2017

国家标准推荐性

中文名称：信息技术安全技术信息安全事件管理第1部分：事件管理原理
CCS分类：L80
ICS分类：35.040
发布日期：2017-12-29
实施日期：2018-07-01
代替标准：代替GB/Z 20985-2007
技术归口：全国信息安全标准化技术委员会
发布部门：国家标准化管理委员会
标准分类：信息技术、办公机械字符集和信息编码

内容简介

国家标准《信息技术安全技术信息安全事件管理第1部分：事件管理原理》由TC260（全国信息安全标准化技术委员会）归口，主管部门为国家标准化管理委员会。
GB/T20985的本部分提出了信息安全事件管理的基本概念和过程阶段，并将这些概念与结构化方法的原理相结合来发现、报告、评估和响应事件，以及进行经验总结。本部分给出的事件管理原理是通用的，适用于任何类型、规模或性质的组织。组织可根据其业务的类型、规模和性质，关联信息安全风险状况，调整本部分给出的指南。本部分也适用于提供信息安全事件管理服务的外部组织。

起草单位

中国电子技术标准化研究院、中国信息安全研究院有限公司、中电长城网际系统应用有限公司、

起草人

上官晓丽、闵京华、蔡一鸣、周亚超、许玉娜、

相近标准

20214283-T-469 信息技术服务应对突发公共安全事件的信息技术应急风险管理
GB/T 20985.2-2020 信息技术　安全技术　信息安全事件管理　第2部分：事件响应规划和准备指南
GA/T 1717.1-2020 信息安全技术网络安全事件通报预警第1部分：术语
GA/T 1717.2-2020 信息安全技术网络安全事件通报预警第2部分：通报预警流程规范
GA/T 1717.3-2020 信息安全技术网络安全事件通报预警第3部分：数据分类编码与标记标签技术体系技术规范
GA/T 1253-2015 公安信息网信息安全事件等级代码
GA/T 1254-2015 公安信息网信息安全事件分类与代码
GB/Z 20986-2007 信息安全技术信息安全事件分类分级指南
20220168-T-469 信息技术安全技术抗抵赖第1部分：概述
20221395-T-469 信息安全技术信息技术安全评估准则第1部分：简介和一般模型

* 特别声明：资源收集自网络或用户上传，版权归原作者所有，如侵犯您的权益，请联系我们处理。

本地下载

纠错