主要技术内容
本文件给出了网络弹性指标体系，提供了网络弹性评价框架、网络弹性评价流程与方法、网络信息系统安全保护的弹性指标评价、网络信息系统安全运营的弹性指标评价、网络信息系统安全保障的弹性指标评价以及网络弹性总体评价等指导。本文件适用于网络信息系统的设计、建设、运维以及网络安全评估的网络弹性评价。
Information security technology - Evaluation criteria for cyber resilience
现行
2024-04-10
2024-04-10
T/COSOCC 009-2024
中国基本建设优化研究会
否
L70
35.030
I6550 信息处理和存储支持服务
团体标准
本文件给出了网络弹性指标体系，提供了网络弹性评价框架、网络弹性评价流程与方法、网络信息系统安全保护的弹性指标评价、网络信息系统安全运营的弹性指标评价、网络信息系统安全保障的弹性指标评价以及网络弹性总体评价等指导。 本文件适用于网络信息系统的设计、建设、运维以及网络安全评估的网络弹性评价。
本文件给出了网络弹性指标体系，提供了网络弹性评价框架、网络弹性评价流程与方法、网络信息系统安全保护的弹性指标评价、网络信息系统安全运营的弹性指标评价、网络信息系统安全保障的弹性指标评价以及网络弹性总体评价等指导。本文件适用于网络信息系统的设计、建设、运维以及网络安全评估的网络弹性评价。
奇安信科技集团股份有限公司、网络通信与安全紫金山实验室、蓝象标准（北京）科技有限公司、中国生物技术股份有限公司、中国石油集团川庆钻探工程有限公司、民航成都电子技术有限责任公司、广东盈世计算机科技有限公司、嵩嘉标准化技术服务（北京）有限公司
安锦程、季新生、段小莉、姜宝刚、陈思锦、潘光绪、冷炜镧、林延中、张进、李静毅、马勇、张德保、熊凡凡、姜冰、张红艳、邱天、乔华阳
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| GB/T 42971-2023 | 第三方电子合同服务平台信息安全技术要求 | 现行 | 2023-09-07 | 2024-04-01 |
| GB/T 37935-2019 | 信息安全技术 可信计算规范 可信软件基 | 现行 | 2019-08-30 | 2020-03-01 |
| GB/T 20273-2019 | 信息安全技术 数据库管理系统安全技术要求 | 现行 | 2019-08-30 | 2020-03-01 |
| NB/T 11302-2023 | 电动汽车充电设施及运营平台信息安全技术规范 | 现行 | 2023-10-11 | 2024-04-11 |
| GZB 4-04-04-02 | 网络与信息安全管理员 | 现行 | 2020-11-23 | 2020-11-23 |
| GB/T 29765-2021 | 信息安全技术 数据备份与恢复产品技术要求与测试评价方法 | 现行 | 2021-10-11 | 2022-05-01 |
| GB/T 37378-2019 | 交通运输 信息安全规范 | 现行 | 2019-05-10 | 2019-12-01 |
| GB/T 30281-2013 | 信息安全技术 鉴别与授权 可扩展访问控制标记语言 | 现行 | 2013-12-31 | 2014-07-15 |
| T/NBQLX 001-2021 | 智能网联汽车终端和零部件信息安全通用技术要求 | 现行 | 2021-12-23 | 2021-12-23 |
| GB/T 20009-2019 | 信息安全技术 数据库管理系统安全评估准则 | 现行 | 2019-08-30 | 2020-03-01 |
| GB/T 20008-2005 | 信息安全技术 操作系统安全评估准则 | 现行 | 2005-11-11 | 2006-05-01 |
| T/COSOCC 007-2024 | 信息安全技术 网络空间资产测绘安全要求 | 现行 | 2024-04-10 | 2024-04-10 |
| DB11/T 2328.6-2025 | 车路云一体化路侧基础设施 第6部分：信息安全技术要求 | 现行 | 2025-09-23 | 2026-01-01 |
| GB/T 32213-2015 | 信息安全技术 公钥基础设施 远程口令鉴别与密钥建立规范 | 现行 | 2015-12-10 | 2016-08-01 |
| YD/T 1536.1-2006 | 电信设备的电磁信息安全性要求和测量方法 第1部分：电磁辐射信息泄漏 | 现行 | 2006-12-11 | 2007-01-01 |
| GB/T 43445-2023 | 信息安全技术 移动智能终端预置应用软件基本安全要求 | 现行 | 2023-11-27 | 2024-06-01 |
| GA/T 1714-2020 | 信息安全技术 异常流量检测和清洗产品安全技术要求 | 现行 | 2020-03-06 | 2020-05-01 |
| GB/T 29767-2013 | 信息安全技术 公钥基础设施 桥CA体系证书分级规范 | 现行 | 2013-09-18 | 2014-05-01 |
| T/GHDQ 88.2-2022 | 车辆无线通信信息安全测试规范 第2部分:车载WLAN安全测试规范 | 现行 | 2022-10-23 | 2022-10-24 |
| GB/T 42460-2023 | 信息安全技术 个人信息去标识化效果评估指南 | 现行 | 2023-03-17 | 2023-10-01 |
| T/CPUMT 001-2022 | 工业信息安全应急处置工具箱 | 现行 | 2022-04-21 | 2022-04-21 |
| GB/T 20985.2-2020 | 信息技术 安全技术 信息安全事件管理 第2部分：事件响应规划和准备指南 | 现行 | 2020-12-14 | 2021-07-01 |
| GB/T 30269.602-2017 | 信息技术 传感器网络 第602部分：信息安全：低速率无线传感器网络网络层和应用支持子层安全规范 | 现行 | 2017-12-29 | 2017-12-29 |
| GA 558.6-2005 | 互联网上网服务营业场所信息安全管理系统数据交换格式 第6部分：消息基本数据交换格式 | 现行 | 2005-11-04 | 2006-01-01 |
| DB44/T 2189.1-2019 | 移动终端信息安全 第1部分：敏感信息安全检测技术要求 | 废止 | 2019-09-09 | 2019-12-01 |
| T/COSOCC 010-2024 | 信息安全技术 面向服务架构类应用安全要求 | 现行 | 2024-04-10 | 2024-04-10 |