(一)《网络安全法》网络安全应急响应要求
法律条文 | 具体要求 | |
1 | 第52条 | 负责关键信息基础设施安全保护工作的部门,应建立健全本行业、本领域的网络安全监测预警和信息通报制度,并按规定报送网络安全监测预警信息 |
2 | 第53条 | 国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制,制定网络安全事件应急预案,井定期组织演练。负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预案,并定期组织演练。网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安全事件进行分级,并规定相应应急处置措施 |
3 | 第55条 | 发生网络安全事件,应当立即启动网络安全事件应急预案,对网络安全事件进行调查和评估,要求网络运营者采取技术措施和其他必要措施,消除安全隐患,防止危害扩大,并及时向社会发布与公众有关的警示信息 |
(二)其他标准规范
- 《信息安全技术 信息系统安全管理要求》
- 《信息安全技术 信息安全事件分类分级指南》
- 《信息安全技术 信息系统灾难恢复规范》
- 《信息安全技术 灾难恢复中心建设与运维管理规范》