DB34T-工业大数据安全事件应急预案编制指南.pdf

IC35.040

S

CCSL8034

安徽省地方标准

DB34/TXXXX—XXXX

工业大数据安全事件

应急预案编制指南

Preparationguidelinesforemergencyplanon

industrialbigdatasecurityincident

（征求意见稿）

XX-XX-XX发布XX-XX-XX实施

安徽省市场监督管理局发布

DB34/TXXXXX-XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由安徽省经济和信息化厅提出并归口。

本文件起草单位：安徽省工业和信息化研究院、合肥城市云数据中心股份有限公司、合肥前卫科技

有限公司、淮南达实智慧城市投资发展有限公司。

本文件主要起草人：

1

DB34/TXXXXX-XXXX

工业大数据安全事件应急预案编制指南

1范围

本文件给出了工业大数据安全事件应急预案编制程序和内容。

本文件适用于工业企业、工业互联网平台企业工业大数据安全事件应急预案的编制。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T20984信息安全技术信息安全风险评估方法

GB/T38645网络安全事件应急演练指南

3术语和定义

下列术语和定义适用于本文件。

3.1

工业大数据安全事件industrialbigdatasecurityincident

在工业生产、管理和运营等过程中，由于物理设备入侵、恶意软件攻击、钓鱼攻击等原因导致的工

业大数据泄露、破坏、丢失、篡改、假冒、窃取等事件。

4应急预案编制程序

4.1程序

2

DB34/TXXXXX-XXXX

程序包括但不限于以下内容：成立应急预案编制工作组、风险评估、应急资源调查、应急预案草案

编制、征求意见、应急预案评审、应急预案评估、应急预案发布及备案。

4.2成立应急预案编制工作组

结合本单位相关部门职能和分工，成立以单位有关负责人为组长，相关部门人员（生产、技术、设

备、安全等）及相关外聘专家为组员组成的工业大数据安全事件应急预案编制工作组，制定工作计划，

明确工作职责和任务分工，组织开展应急预案编制。

4.3风险评估

工业大数据安全事件风险评估宜按GB/T20984风险评估实施步骤开展，针对本单位可能发生工业

大数据