TCOSOCC-信息安全技术 网络弹性评价指南.pdf

ICS点击此处添加ICS号

CCS点击此处添加CCS号

团体标准

T/COSOCCXXXX—XXXX

信息安全技术网络弹性评价指南

Informationsecuritytechnology-Evaluationcriteriaforcyberresilience

（征求意见稿）

2023-11-24

（完成时间：）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

中国基本建设优化研究会发布

T/COSOCCXXXX—XXXX

目次

前言III

引言IV

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5网络弹性评价框架2

5.1网络弹性概述2

5.2网络弹性评价对象2

5.3网络弹性评价要素3

5.4网络弹性指标体系3

6网络弹性评价流程与方法6

6.1评价流程6

6.2评价对象识别6

6.3分阶段评价7

6.4评价方法9

7网络信息系统安全保护的弹性指标评价12

7.1弹性指标12

7.2弹性指标评价19

7.3弹性指标分布20

8网络信息系统安全运营的弹性指标评价20

8.1弹性指标20

8.2弹性指标评价29

8.3弹性指标分布30

9网络弹性的保障指标评价30

9.1弹性指标30

9.2弹性指标评价34

9.3弹性指标分布35

10网络弹性总体评价36

10.1弹性指标评价36

10.2弹性指标分布37

图1网络弹性评价对象3

图2网络弹性评价要素3

图3网络弹性指标体系4

图4网络弹性评价流程6

I

T/COSOCCXXXX—XXXX

表1网络信息安全保护的弹性指标体系4

表2网络信息系统安全运营的评价指标体系5

表3网络弹性的保障指标5

表4组织识别表7

表5网络信息系统识别表7

表6组织自评估风险指标7

表7第三方风险评估表7

表8三级弹性指标评价表9

表9二级弹性指标评价表10

表10一级弹性指标评价表10

表11板块弹性指标评价表11

表12网络信息系统安全保护弹性三级评价指标体系19

表13网络信息系统安全保护弹性二级评价指标体系19

表14信息系统安全保护弹性一级评价指标体系20

表15网络信息系统安全保护弹性模块指标体系20

表16网络信息系统安全运营弹性三级评价指标体系29

表17网络信息系统安全运营弹性二级评价指标体系29

表18网络信息系统安全运营弹性一级评价指标体系30

表19网络信息系统安全运营弹性板块评价指标体系30

表20网络弹性的保障三级评价指标体系34

表21网络弹性的保障二级评价指标体系35

表22网络弹性的保障一级评价指标体系35

表23网络弹性的保障板块评价指标体系35