（正式版）-B-T 43046-2023 信息技术服务 应对突发公共安全事件的信息技术应急风险管理.docxVIP

ICS35.080

CCSL77

中华人民共和国国家标准

GB/T43046—2023

信息技术服务应对突发公共安全事件的

信息技术应急风险管理

Informationtechnologyservice—Informationtechnologyemergencyrisk

managementinpublicsecurityemergencyresponse

2023-09-07发布

2024-04-01实施

国家市场监督管理总局国家标准化管理委员会

发布

I

GB/T43046—2023

目次

前言 Ⅲ

引言 IV

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5总则 2

5.1IT应急风险管理与IT应急管理的关系 2

5.2风险管理原则 2

5.3风险管理文化 3

5.4风险管理策略 3

5.5风险管理技术 3

5.6风险管理对象 4

6风险管理框架 4

7顶层设计 5

7.1战略规划 5

7.2组织构建 6

7.3架构设计 6

8风险管理环境 6

8.1内外部环境 6

8.2促成因素 7

9风险管理体系 7

10风险管理要素 7

10.1专业团队与人员 7

10.2风险类型 8

10.3风险管理流程 8

10.4信息系统 8

10.5数据 9

10.6其他 9

11风险管理实施 9

11.1统筹和规划 9

11.2构建和运行 9

11.3监控和评价 10

Ⅱ

GB/T43046—2023

11.4改进和优化 10

附录A(资料性)IT应急管理总体风险 11

附录B(资料性)IT应急管理专项风险 14

附录C(资料性)IT应急风险管理组织架构与管理体系 22

附录D(资料性)突发公共安全事件情况下的整体应用场景 25

附录E(资料性)突发公共安全事件情况下的具体应用场景 31

参考文献 34

Ⅲ

GB/T43046—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。

本文件起草单位：上海谷航信息科技发展有限公司、中国电子技术标准化研究院、上海计算机软件技术开发中心、北京国家会计学院、上海市卫生健康委员会、上海市网络与信息安全应急管理事务中心、北京太极华保科技股份有限公司、北京同创永益科技发展有限公司、北京赛迪认证中心有限公司、万达信息股份有限公司、神州数码融信云技术服务有限公司、国家工业信息安全发展研究中心、苏州市软件评测中心有限公司、上海交通大学、中科软科技股份有限公司、中福彩科技发展(北京)有限公司、浙江经济职业技术学院、天津天大康博科技有限公司、金税信息技术服务股份有限公司、上海软件产业促进中心、山东正中信息技术股份有限公司、成都市工业互联网发展中心、陕西省信息化工程研究院、中远海运科技股份有限公司、建信金融科技有限责任公司、国网区块链科技(北京)有限公司、太极计算机股份有限公司、上海安言信息技术有限公司、北京德信永道信息技术服务有限公司、嘉兴嘉赛信息技术有限公司、上海软中信息系统咨询有限公司、上海新炬网络信息技术股份有限公司、广州物联网研究院、威海神舟信息技术研究院有限公司、南京云信达科技有限公司、上海云济信息科技有限公司、上海霞安信息科技有限公司、工业互联网创新中心(上海)有限公司、北京赛博昆仑科技有限公司、上海翰纬信息科技有限公司、武汉速云星博信息技术有限公司、帝杰曼科技股份有限公司、湖南创博龙智信息科技股份有限公司、杭州数列网络科技有限责任公司、北京中百信信息技术股份有限公司、黑龙江科技大学、健康云(上海)数字科技有限公司、上海市新能源汽车公共数据采集与监测研究中心、武汉网信安全技术股份有限公司、上海申康医院发展中心、深圳市通商宝科技有限公司、浙江海瑞网络