DB23T 3505-2023 网络安全事件应急处置规范.pdfVIP

ICS35.020

CCSL80

23

黑龙江省地方标准

DB23/T3505—2023

网络安全事件应急处置规范

2023-07-05发布2023-08-04实施

黑龙江省市场监督管理局发布

DB23/T3505—2023

目次

前言III

1范围1

2规范性引用文件1

3术语和定义1

4工作原则2

5事件分类与分级2

m

5.1事件分类2

5.1.1恶意程序事件2

o

5.1.2网络攻击事件2

c

5.1.3数据安全事件2

5.1.4信息内容安全事件2

.

5.1.5设备设施故障事件2

5.1.6违规操作事件2

w

5.1.7安全隐患事件2

x

5.1.8异常行为事件2

5.1.9不可抗力事件3

f

5.1.10其它事件3

5.2事件分级3

z

5.2.1概述3

5.2.2Ⅰ级事件（特别重大网络安全事件）3

b

5.2.3Ⅱ级事件（重大网络安全事件）3

.

5.2.4Ⅲ级事件（较大网络安全事件）3

5.2.5Ⅳ级事件（一般网络安全事件）3

w

6机构和职责3

w

6.1机构3

6.2职责4

w

7应急处置流程及措施4

7.1一般要求4

7.2Ⅰ级事件（特别重大网络安全事件）4

7.2.1处置流程4

7.2.2处置管理措施4

7.2.3处置技术措施6

7.3Ⅱ级事件（重大网络安全事件）7

7.3.1处置流程7

7.3.2处置管理措施7

7.3.3处置技术措施8

7.4Ⅲ级事件（较大网络安全事件）8

I

DB23/T3505—2023

7.4.1处置流程8

7.4.2处置管理措施8

7.4.3处置技术措施9

7.5Ⅳ级事件（一般网络安全事件）9

7.5.1处置流程9

7.5.2处置管理措施10

8日常防范和应急准备10

8.1日常管理10

8.1.1日常工作10

8.1.2人员保障10

8.1.3经费保障11

8.1.4宣传培训11

8.2技术措施11