Standard No.:	GB/T 20985.1-2026
English Name:	Cybersecurity technology—Cybersecurity incident management—Part 1:Principles and process
Chinese Name:	网络安全技术 网络安全事件管理 第1部分：原理和过程
Chinese Classification:	L80    Data encryption
Professional Classification:	GB    National Standard
Source Content Issued by:	SAMR, SAC
Issued on:	2026-7-2
Implemented on:	2027-2-1
Status:	to be valid
Superseding:	GB/T 20985.1-2017 Information technology—Security techniques—Information security incident management—Part 1:Principles of incident management
Target Language:	English
File Format:	PDF
Word Count:	14500 words
Translation Price(USD):	435.0
Delivery:	via email in 1~5 business day

本文件给出了网络安全事件管理的概念和原理以及过程，为规划和准备、发现和报告、评估和决策、响应事件并进行经验总结提供了结构化方法。本文件中给出的关于网络安全事件管理过程及其关键活动的指导具有通用性，适用于所有类型、规模或性质的组织。组织可根据其业务类型、规模、性质，结合网络安全风险状况对该指导进行调整。本文件也适用于提供网络安全事件管理服务的外部组织。