Standard No.:	GB/T 20985.1-2017
English Name:	Information technology—Security techniques—Information security incident management—Part 1:Principles of incident management
Chinese Name:	信息技术 安全技术 信息安全事件管理 第1部分：事件管理原理
Chinese Classification:	L80    Data encryption
Professional Classification:	GB    National Standard
Issued by:	AQSIQ; SAC
Issued on:	2017-12-29
Implemented on:	2018-7-1
Status:	valid
Superseding:	GB/Z 20985-2007 Information technology—Security techniques—Information security incident management guide
Language:	English
File Format:	PDF
Word Count:	10500 words
Price(USD):	310.00
Delivery:	via email in 1~5 business day

本部分提出了信息安全事件管理的基本概念和过程阶段，并将这些概念与结构化方法的原理相结合来发现、报告、评估和响应事件，以及进行经验总结。
本部分给出的事件管理原理是通用的，适用于任何类型、规模或性质的组织。组织可根据其业务的类型、规模和性质，关联信息安全风险状况，调整本部分给出的指南。本部分也适用于提供信息安全事件管理服务的外部组织。