《工业大数据安全事件应急预案编制指南》 .pdfVIP

工业大数据安全事件应急预案编制指南

1范围

本文件给出了工业大数据安全事件应急预案编制程序和内容。

本文件适用于工业企业、工业互联网平台企业工业大数据安全事件应急预案的编制。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T20984信息安全技术信息安全风险评估方法

GB/T38645网络安全事件应急演练指南

3术语和定义

下列术语和定义适用于本文件。

3.1

工业大数据安全事件industrialbigdatasecurityincident

在工业生产、管理和运营等过程中，由于物理设备入侵、恶意软件攻击、钓鱼攻击等原因导致的工

业大数据泄露、破坏、丢失、篡改、假冒、窃取等事件。

4应急预案编制程序

4.1程序

程序包括但不限于以下内容：成立应急预案编制工作组、风险评估、应急资源调查、应急预案草案

编制、征求意见、应急预案评审、应急预案评估、应急预案发布及备案。

1

4.2成立应急预案编制工作组

结合本单位相关部门职能和分工，成立以单位有关负责人为组长，相关部门人员（生产、技术、设

备、安全等）及相关外聘专家为组员组成的工业大数据安全事件应急预案编制工作组，制定工作计划，

明确工作职责和任务分工，组织开展应急预案编制。

4.3风险评估

工业大数据安全事件风险评估宜按GB/T20984风险评估实施步骤开展，针对本单位可能发生工业

大数据安全事件的特点，组织外部专家和内部人员运用专业知识和经验，识别事件的危害因素，分析事

件可能产生的后果，并对风险等级、风险危害程度和风险发生概率等进行风险评估。风险评估应完成但

不限于以下工作：

4.3.1数据资产识别

识别本单位的大数据资产，分析与大数据资产相关的业务活动，根据工业大数据重要性和数据遭到

篡改、破坏、泄露或者非法窃取、非法利用后对国家安全、单位生产与效益等造成的危害程度，参考《工

业和信息化领域数据安全管理办法（试行）》划分数据资产等级。

4.3.2威胁分析

分析数据安全威胁，确定可能发生的数据安全事件类型；分析不同事件发生的可能性、危害后果和

影响范围；评估确定事件的风险等级。

4.3.3脆弱性识别

识别数据处理所依赖的数据库、存储设备等物理环境、网络、系统、应用、中间件中存在的可被威

胁利用的弱点，并对脆弱性的严重程度进行评估。

4.3.4已有安全措施认定

确认已采取的预防性和保护性安全措施，并评估安全措施的有效性。

4.3.5残余风险评估

对残余风险及其可能导致的后果进行评估。

4.3.6风险评估报告

提出风险防范和应对措施，形成风险评估报告。

2