DB23-T 3505-2023 网络安全事件应急处置规范

35.020

80

23 DB

23/T

3505—2023网络安全事件应急处置规范 黑龙江省市场监督管理局 发

布DB

23/T

35052023

III

5.1

5.1.10

5.2

6.1

6.2

7.1

7.2

7.3

7.4

DB

23/T

35052023

7.5

10

108.1

........................................................................ 10

...................................................................... 10

10

11

118.2

118.3

11

12

....................................13

............................ 15

II

17

.............................................. 18

................................ 21

III

22

IV

23IIDB

23/T

35052023 本文件按照GB/T

1.1—2020《标准化工作导则

第1部分：标准化文件的结构和起草规则》的规定DB

23/T

35052023

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单)适用于本GB/T

GB/T

GB/T

GB/Z

GB/T

GB/T

GB/T

3.43.5DB

23/T

35052023

4.1

4.2

4.3

5.1

10

21

个子类。

12

个子类。

个子类。

DB

23/T

35052023

5.1.10

5.2

个级别：特别重大事件、重大事件、较大事件和一般事件，由高到低分别为Ⅰ级、Ⅱ级、Ⅲ

Ⅰ级事件（特别重大网络安全事件）a)

b)

Ⅱ级事件（重大网络安全事件）a)

致特别重的事件影对象遭受重的业务失或导致要的事件响对象遭特别严重b)

Ⅲ级事件（较大网络安全事件）a)

致特别重的事件影对象遭受大或较小业务损失或重要的件影响对遭受严重b)

Ⅳ级事件（一般网络安全事件）a)

b)

6.1

各级网络安全应急指挥部，指所在地区、部门网络安全事件应急预案中规定的本级网络安全应

各级网络安全应急办公室，指所在地区、部门网络安全事件应急预案中规定的本级网络安全应DB

23/T

35052023

省应急支撑单位，指按照《黑龙江省网络安全事件应急预案》有关规定，省委网信办牵头组织6.2

各级网络安全应急指挥部，负责统一领导、组织和指挥所在地区、部门网络安全事件应急处置

各级网络安全应急办公室，负责本级网络安全应急指挥部的事务性工作，具体负责本地区、本

网络产品和服务提供者，负责按照国家法律法规以及服务合同要求协助网络安全应急办公室、

7.1

相关机构可参考本标准制定的流程及措施开展网络安全事件应急处置工作，如上级部门相关通

网络运营者应当制定网络安全应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵7.2

立即启动本单位网络安全应急预案进行紧急处置，同时填写《网络安全事件上报表（网络

B.1。

DB

23/T

35052023

组织进行事件级别研判，同时填写《网络安全事件上报表（网络安全应急办公室）》，见

24

.10

.11

.12

.13

.14

.15

24

.10

.11

.12

.13

.14

DB

23/T

350520

备份系统日志、应用日志、数据库日志、审计日志、网络及安全设备日志，用于分析和溯

使用专用工具检测操作系统、数据库、应用系统的安全性，发现木马、后门等，应先备份

检测操作系统、应用系统、数据库系统、开发框架、中间件的安全补丁更新情况及漏洞扫

.10

.11

.12

.13

.14

.15

a)

b)

c)

d)

存系统运状态，包帐户登录录、网络接状态、件访问状、进程运状态、内e)

f)

g)

h)

i)

j)

存系统运记录、系审计日志网络日志操作系统志、数据日志、中件日志、DB

23/T

35052023k)

存网络、作系统、据库、中件、应用序操作等号权限（色、组、户等）的l)

7.3

立即启动本单位网络安全应急预案进行紧急处置，同时填写《网络安全事件上报表（网络

B.1。

组织进行事件级别研判，同时填写《网络安全事件上报表（网络安全应急办公室）》，见

24

掌握本市（地）、本部门网络和信息系统受事件影响情况，并向省网络安全应急办公室报

.10

.11

.12

.13

.14

.15

.16

.17

DB

23/T

350520.18

组织进行事件级别再次研判，若研判为重大（Ⅱ级）网络安全事件，立即向省网络安全应

24

.10

.11

.12

.13

.14

.15

7.4

立即启动本单位网络安全应急预案进行紧急处置，同时填写《网络安全事件上报表（网络

B.1。

DB

23/T

35052023

组织进行事件级别研判，同时填写《网络安全事件上报表（网络安全应急办公室）》，见附录

中表

C.1，若研判为较大（Ⅲ级）网络安全事件，4

小时内向本级网络安全领导机构、省网络安

.10

72

.11

.12

7.5

DB

23/T

35052023发生Ⅳ级网络安全事件后，网络运营者、网络安全应急办公室、网络产品和服务提供者按图H.1所

立即启动本单位网络安全应急预案进行紧急处置，同时填写《网络安全事件上报表（网络

B.1。

48

8.1

a)

b)

c)

d)

e)

f)

g)

h)

a)

b)

10DB

23/T

35052023

8.2

11DB23/T35052023应急响应阶段DB23/T35052023

网络运营者市（地）、部门网络安全应急办公室省网络安全应急办公室省应急支撑单位网络产品和服务提供者

注1：

A.1

—12/URL/IP

www.b计算机病

网络蠕虫

特洛伊木

僵尸网络

恶意代码内嵌网页

□恶意代码宿主站点

□勒索软件

□网络扫描探测

网络钓鱼

漏洞利用

后门利用

门植入

凭据攻击

信号干扰

拒绝服务

网页篡改暗链植入

域名劫持

域名转嫁

污染

WLAN

□数据篡改

□数据假冒

数据泄露

□社会工程

数据窃取

数据拦截

位置检测

数据投毒

数据滥用

反动宣传

暴恐宣扬

色情传播

虚假信息传播

□技术故障

□配套设施故障

□物理损害

辐射干扰

权限滥用

权限伪造

行为抵赖

故意违规操作

人员可用性破坏

资源未授权使用

版权违反

DB

23/T

35052023

B.1

DB

23/T

35052023

B.1

B.1

/URL/IP

计算机病毒

□网络蠕虫

□特洛伊木马

僵尸网络

□恶意代码内嵌网页

□恶意代码宿主站点

□勒索软件

络扫描探

络钓

洞利

门利

门植

凭据攻击

信号干扰

拒绝服务

网页篡改

链植

名劫

名转

WLAN

流量劫持

劫持攻击

广播欺诈

失陷主机

供应

据篡

据假

据泄

□社会工

据窃

术故

套设施故

□物理损

射干

□其

员可用性破坏

源未授权使用

权违

DB

23/T

35052023

表C.1

表C.1

DB

23/T

35052023表C.1表C.1

16DB23/T35052023应急响应阶段DB23/T35052023

II

网络运营者市（地）、部门网络安全应急办公室省网络安全应急办公室省应急支撑单位网络产品和服务提供者

注1：

注2：

注3：

注4：

D.1

II

—17/URL/IP

DB

23/T

35052023

算机

络蠕

□特洛伊

尸网

意代嵌网

□恶意代主站

索软

矿病

合攻

□网络扫描探测

网络钓鱼

漏洞利用

后门利用

后门植入据攻

号干

绝服

页篡

链植

BGP

□数据篡改

□数据假冒

□数据泄露

□社会工程

数据窃取

动宣

恐宣

情传

假信息传

益侵

限滥

限伪

为抵

意违规操

操作

□系统硬件设备及其配置参数清单（□主机设

□网络设

□安

DB

23/T

35052023

DB

23/T

35052023

20DB

23/T

35052023 21DB23/T35052023DB23/T35052023

III