该标准依据多项法规和指南，旨在制定应对信息安全事件的应急响应计划。内容涵盖风险评估、业务影响分析、恢复目标确定、策略制定及文档编制，强调在事件发生时减少对组织和业务的影响，确保系统恢复的有效性。
通用内容
每个标准基本都有的格式，供写文档的我们参考定义和术语: 国家标准当中涉及到的相关专业名称，都会有一个定义，防止出现理解上的歧义
结构层次: 一般有个当前文档的完整结构，可以是图，可以是表，让没有时间的人，可以快速了解内容
附件表格: 表格可能是文档必备，制度文档需要落地，都需要对应的检测表
参考文档: 每个标准都是建立在其他标准之上的，将会提高自身的权威性内容全面: 写的内容基本上符合内容相关独立，完全穷尽的原则，比如信息安全运营服务和其他信息安全运营服务
标准简介
本标准根据《中华人民共和国计算机信息系统安全保护条例》，参照GB/Z20985-2007《信息技术安全技术信息安全事件管理指南》、GB/T20988-2007《信息安全技术信息系统灾难恢复规范》、GB/Z20986-2007《信息安全技术信息安全事件分
最低0.47元/天 解锁文章
5377
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
