犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜２４３６３—２００９

信息安全技術

信息安全應急響應計劃規范

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犛狆犲犮犻犳犻犮犪狋犻狅狀狊狅犳犲犿犲狉犵犲狀犮狔狉犲狊狆狅狀狊犲狆犾犪狀犳狅狉犻狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔

２００９０９３０發布２００９１２０１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜２４３６３—２００９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５應急響應計劃的編制準備!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１風險評估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．２業務影響分析!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．３制定應急響應策略!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６編制應急響應計劃文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．２總則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．３角色及職責!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．４預防和預警機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．５應急響應流程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．６應急響應保障措施!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．７編制計劃必需的附件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７應急響應計劃的測試、培訓、演練和維護!!!!!!!!!!!!!!!!!!!!!!!!９

７．１應急響應計劃的測試、培訓和演練!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．２應急響應計劃的管理和維護!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

附錄Ａ（資料性附錄）信息安全應急響應計劃示例———××大學信息安全應急響應預案!!!!１０

附錄Ｂ（資料性附錄）業務影響分析（ＢＩＡ）示例!!!!!!!!!!!!!!!!!!!!!１８

附錄Ｃ（資料性附錄）業務影響分析（ＢＩＡ）模板!!!!!!!!!!!!!!!!!!!!!２０

附錄Ｄ（資料性附錄）呼叫樹示例和聯系人清單表!!!!!!!!!!!!!!!!!!!!２２

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ⅰ

書

犌犅／犜２４３６３—２００９

前言

本標準的附錄Ａ、附錄Ｂ、附錄Ｃ、附錄Ｄ為資料性附錄。

本標準由全國信息安全標準化技術委員會提出并歸口。

本標準起草單位：中國科學院研究生院國家計算機網絡入侵防范中心、中國電子技術標準化研

究所。

本標準主要起草人：張玉清、付安民、肖暉、游雙燕、劉奇旭、宋楊、陳深龍、許玉娜、上官曉麗。

Ⅲ

犌犅／犜２４３６３—２００９

引言

本標準根據《中華人民共和國計算機信息系統安全保護條例》，參照ＧＢ／Ｚ２０９８５—２００７《信息技

術安全技術信息安全事件管理指南》、ＧＢ／Ｔ２０９８８—２００７《信息安全技術信息系統災難恢復規

范》、ＧＢ／Ｚ２０９８６—２００７《信息安全技術信息安全事件分類分級指南》、ＧＢ／Ｔ２０９８４—２００７《信息安全

技術信息安全風險評估規范》、ＧＢ／Ｔ２２２４０《信息安全技術信息系統安全等級保護定級指南》、

ＧＢ／Ｔ２２２３９《信息安全技術信息系統安全等級保護基本要求》以及ＮＩＳＴＳＰ８００３４《信息技術系統

應急規劃指南》和ＮＩＳＴＳＰ８００６１《計算機安全事件處理指南》等標準的有關部分，結合《國家通信保障

應急預案》和《上海市網絡與信息安全事件專項應急預案》以及相關行業技術發展和實踐經驗制定而成。

信息系統容易受到各種已知和未知的威脅而導致有害程序事件、網絡攻擊事件、信息破壞事件、信

息內容安全事件、設備設施故障和災害性事件等信息安全事件的發生。雖然很多信息安全事件可以通

過技術的、管理的、操作的方法予以消減，但沒有任何一種信息安全策略或防護措施，能夠對信息系統提

供絕對的保護。即使采取了防護措施，仍可能存在殘留的弱點，使得信息安全防護可能被攻破，從而導

致業務中斷、系統宕機、網絡癱瘓等突發／重大信息安全事件發生，并對組織和業務的運行產生直接或間

接的負面影響。因此，為了減少信息安全事件對組織和業務的影響，應制定有效的信息安全應急響應計

劃，并形成預案。

信息安全應急響應計劃的制定是一個周而復始、持續改進的過程，包含以下幾個階段：

ａ）應急響應計劃的編制準備；

ｂ）編制應急響應計劃文檔；

ｃ）應急響應計劃的測試、培訓、演練和維護。

Ⅳ

犌犅／犜２４３６３—２００９

信息安全技術

信息安全應急響應計劃規范

１范圍

本標準規定了編制信息安全應急響應計劃的前期準備，確立了信息安全應急響應計劃文檔的基本

要素、內容要求和格式規范。

本標準適用于包括整個組織、組織中的部門和組織的信息系統（包括網絡系統）的各層面上的信息

安全應急響應計劃。

本標準為負責制定和維護信息安全應急響應計劃的人員提供指導。

２規范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內容）或修訂版均不適用于本標準，然而，鼓勵根據本標準達成協議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本