T∕TAF 181-2023 网络产品应急响应安全要求 管理要求.pdf

ICS33.050

CCSM30

团体标准

T/TAF181-2023

网络产品应急响应安全要求管理要求

Securityrequirementsf。rnetworkproductemergencyresponse-

Managementrequirements

2023-09-11发布2023-09-11实施

电信终端产业协会发布

T/TAF181-2023

目次

前言II

引言III

1范围1

2规范性引用文件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．1

3术语和定义l

3.1网络产品1

3.2应急事件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．1

3.3应急响应l

3.4风险评估2

4缩略语．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

5网络产品应急响应安全管理框架、流程2

6安全事件分类分级3

61安全事件分类．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

6.2安全事件分级4

7应急响应预案建立．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

71预案i十;IGIJ编排准备6

7.2基础环境保障7

73应急演练．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

8应急响应处置管理8

8.1事件响应上报8

82制定和实施行动方案8

8.3技术分析前的应急恢复8

8.4遏阻8

85消除威胁．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

8.6恢复9

87响应终止．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

附录A（资料性〉网络产品的应急响应要求与不同类型活动的对应关系10

参考文献11

T/TAF181-2023

日IJi§

本文件按照GB/Tl.1-2020《标准化工作导则第1部分：标准化X件的结构和i起草规则》的规定

起草。

本文件中的某些内容可能涉及专利。本标准的发布机构不承担识别专利的责任。

本文件白电信终端产业协会提出并归口。

本文件起草单位：中国信息通信研究院、上海券的检测认iiE有限公司、博鼎实华（北京）技术有限

公司．

本文件主要起草人：吴荣春、刘j欣东、罗丹、张~徽、海菁、宋祥烈、刘向东．