GB/T 7347-1987
现行
T/KMNSA 001-2024
现行
团体标准
T/KMNSA 001-2024 信息系统 安全运维管理规范 第1部分：通用系统
T/KMNSA 001-2024 Information System Security Operations Management Specification Part 1: General System Management
价格:
$ 20.00
基本信息
标准编号:
T/KMNSA 001-2024
标准类型:
团体标准
标准状态:
现行
is_force_gb:
no
中国标准分类名称:
-
国际标准分类名称:
信息技术(IT)综合
发布日期:
2024-10-25
实施日期:
2024-11-25
归口单位:
昆明市网络安全协会
适用范围
主要技术内容:解决责任与责任人的问题：通过使用本团体标准指导工作开展，明确组织架构及成员，明确责任与责任人。解决资产不清晰带来的溯源和定位问题：通过使用本团体标准指导工作开展，能够明确运维对象的范围、属性、状态等，当发生网络安全事故的时候，能够精准定位事故发生的资产位置。解决PDCA闭环问题：通过使用本团体标准指导工作开展，让运维人员明确运维对象，悉知职责、权限、操作流程等，从而实现业务流程闭环。当发生网络安全事故时，能够对事件进行溯源，明确责任与责任人。解决“预防”和“治疗”问题：通过使用本团体标准指导网络安全运维工作的开展，有序地进行巡检，发现问题并及时解决问题，避免重大网络安全事故的发生，避免因网络安全事故造成的经济、财产损失。解决应急响应问题：通过使用本团体标准指导网络安全运维工作的开展，在统一的应急预案框架下针对性制定应急预案，包括应急组织架构、应急处理流程、系统恢复流程等内容，并结合运营单位的要求定期进行应急演练，检验应急预案的有效性，提高团队在应对网络安全事件时的协同和反应能力，确保在网络安全事件发生时，能够迅速、准确地进行响应。当发生网络安全事件时，能够井然有序地进行应急响应，确保将损失降到最低，避免因误判事件等级或指挥不当而导致事态复杂化。解决合规性问题：此次团体标准是遵循国家相关法律法规和政策要求编制的，使用本团体标准指导网络安全运维管理工作开展，运营单位可以确保其业务操作始终符合法律法规的要求，从而有效规避因不合规操作而引发的法律风险，保障运营单位的正常运营。解决用户满意度问题：通过标准化和规范化的运维管理，运维企业能够提供更稳定、可靠的网络安全运维服务，提升服务质量和用户满意度。这有助于网络安全运维服务机构树立良好的品牌形象，增强市场竞争力
研制信息
起草单位:
昆明市网络安全协会、中国南方电网有限责任公司超高压输电公司昆明局、昆明市网络安全应急指挥中心、昆明市信息中心、云南南天电子信息产业股份有限公司、云南掌上春城科技有限责任公司、云南京建轨道交通投资建设有限公司、云南腾建科技有限公司
起草人:
姚绍文、杨建东、李飒、孙豪、李少森、屈旻、徐杨子凡、苏超、李国山、黄敏、傅戈、何雄、王树文、陆阳、刘腊梅、周昱、冯亚飞、张林宝、张曦文、田怀珍、张雪、衡利英、王加磊、梁钰华、李俊宇、凌春丽、邱桂尧、刘上朝、晋正东、吉一涛、黄金粉