ICS 35.040 L80 中华人民共和国国家标准 GB/T 20985.2—XXXX/ISO/IEC 27035-2:2016 信息技术 安全技术 信息安全事件管理 第 2 部分：事件响应规划和准备指南 Information technology — Security techniques — Information security incident management — Part 2: Guidelines to plan and prepare for incident response （ISO/IEC 27035-2:2016，MOD） 在提交反馈意见时，请将您知道的相关专利与支持性文件一并附上。 （报批稿） 2019-10-03 XXXX - XX - XX 发布 XXXX - XX - XX 实施 GB/T 20985.2—XXXX/ISO/IEC 27035-2:2016 目  次 前言................................................................................................................................................................... III 引言..................................................................................................................................................................... IV 1 范围................................................................................................................................................................... 1 2 规范性引用文件............................................................................................................................................... 1 3 术语、定义和缩略语....................................................................................................................................... 2 3.1 术语和定义............................................................................................................................................... 2 3.2 缩略语....................................................................................................................................................... 2 4 信息安全事件管理策略................................................................................................................................... 2 4.1 概述........................................................................................................................................................... 2 4.2 相关方....................................................................................................................................................... 3 4.3 信息安全事件管理策略内容...................................................................................................................3 5 信息安全策略更新........................................................................................................................................... 4 5.1 概述........................................................................................................................................................... 4 5.2 策略文档的关联....................................................................................................................................... 5 6 制定信息安全事件管理计划........................................................................................................................... 5 6.1 概述........................................................................................................................................................... 5 6.2 基于共识建立信息安全事件管理计划.................................................................................................. 6 6.3 参与方....................................................................................................................................................... 6 6.4 信息安全事件管理计划内容...................................................................................................................6 6.5 事件分级标度........................................................................................................................................... 9 6.6 事件表单................................................................................................................................................... 9 6.7 过程和规程............................................................................................................................................... 9 6.8 信任和信心............................................................................................................................................. 10 6.9 保密或敏感信息处理............................................................................................................................. 10 7 建立事件响应小组......................................................................................................................................... 10 7.1 概述......................................................................................................................................................... 10 7.2 事件响应小组类型和角色.........................................................................