5.1 通報的發布
5.1.1 網絡安全事件通報級別的判定
應根據網絡安全保護對象的重要程度和可能受到損害的程度,判定網絡安全事件通報的級別。
5.1.2 通報發布
通報發布應包括但不限于以下內容:
a)根據網絡安全事件通報的級別及時向被通報單位發布網絡安全事件通報;
b)匯總分析近期發生的網絡安全事件,并發布網絡安全事件分析報告。包括:周報、月報、年報、期刊等。
5.1.3 通報方式
通報發布的方式主要包括:通報平臺、傳統文件、互聯網及其他即時通信工具等。
5.1.4 通報內容
網絡安全事件通報的內容應包括但不限于以下:事件級別、威脅類型、事件截圖、發現時間、涉及對象、威脅方式、嚴重程度、防范措施及建議等信息。通報內容見附錄A中的A.1。
GA/T 1717.2-2020 信息安全技術 網絡安全事件通報預警 第2部分:通報預警流程規范
推薦文章: