DB21T 3896-2023 信息安全技术 关键信息基础设施网络安全检查实施指南　　.pdfVIP

ICS35.030

CCSL80

21

辽宁省地方标准

DB21/T3896—2023

信息安全技术

关键信息基础设施网络安全检查实施指南

Informationsecuritytechnology-Implementationguideforcyber

securityinspectionofcriticalinformationinfrastructure

2023-12-30发布2024-01-30实施

辽宁省市场监督管理局发布

DB21/T3896—2023

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5总体目标2

6技术手段2

7检查框架与力度2

7.1检查框架2

7.2检查力度3

8关键信息基础设施网络安全检查与等级测评的关系3

9检查过程4

9.1信息收集4

9.2网络安全基线检查4

9.3技术对抗措施检查13

9.4验证测试15

附录A（资料性）渗透测试授权委托书模板17

附录B（资料性）渗透测试报告样例18

II

DB21/T3896—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由辽宁省工业和信息化厅提出并归口。

本文件起草单位：北方实验室（沈阳）股份有限公司、辽宁鲲鹏生态创新中心有限公司、辽河石油

勘探局有限公司信息工程分公司、辽宁省高速公路运营管理有限责任公司、辽宁省市场监管事务服务中

心、辽宁省标准化研究院。

本文件主要起草人：张健楠、韩晓娜、袁洪朋、李海涛、丁琳、张鏖、朱江、刘文志、李琳、石绍

群、王继宏、何永建、马超、吴晓峰、徐帅、方涛、葛大明、盛明、王长亮、邱学思。

本文件发布实施后，任何单位和个人如有问题和意见建议，均可以通过来电和来函等方式进行反馈，

我们将及时答复并认真处理，根据实际情况依法进行评估及复审。

归口管理部门通讯地址：辽宁省工业和信息化厅（沈阳市皇姑区北陵大街45-2号），联系电话：

024

标准起草单位通讯地址：北方实验室（沈阳）股份有限公司（沈阳市浑南新区三义街6-1号21层），

联系电话：02483785849。

III

DB21/T3896—2023

信息安全技术关键信息基础设施网络安全检查实施指南

1范围