GB/T 32924-2016
Руководство по раннему предупреждению сетевой безопасности технологий информационной безопасности (Англоязычная версия)

Стандартный №: GB/T 32924-2016
язык: Китайский, Доступно на английском
Дата публикации: 2017
Разместил: General Administration of Quality Supervision, Inspection and Quarantine of the People‘s Republic of China
Последняя версия: GB/T 32924-2016

сфера применения

Анализ стандартной базовой структуры

Основные элементы	Технические характеристики	Точки реализации
Классификация объектов защиты	Чрезвычайно важный/Важный/Общий (см. GB/T 22240-2008)	Необходима динамическая оценка в сочетании с количеством пользователей, объемом транзакций и конфиденциальностью данных
Определение степени ущерба	Четыре уровня: Крайне серьезный/Серьезный/Значительный/Общий	Необходимо оценить как прямые потери, так и затраты на восстановление
Матрица уровней предупреждения	Четырехцветный механизм предупреждения: красный, оранжевый, желтый и синий	Перекрестная ссылка между уровнями защищенных объектов и серьезностью ущерба

Подробное объяснение технологии оценки предупреждений

Случай красного уровня тревоги: Когда национальная система разрешения доменных имен подверглась крупномасштабной APT-атаке, что привело к масштабному сбою, согласно Стандарту 4.2.2, должно быть инициировано предупреждение уровня I, поскольку одновременно были выполнены условия «особо важный защищенный объект» и «особо серьезный ущерб».

Механизм динамической корректировки: во время крупных событий система, ранее классифицированная как «Важная», может быть временно повышена до «Особенно важной» с соответствующей корректировкой порога предупреждения (Примечание к Стандарту 4.1.2).

Стандартизированный процесс утилизации

Выпуск предупреждения: Ограничено национальными уполномоченными агентствами, должно включать ключевые поля, такие как оценка угрозы CVSS, радиус воздействия и т. д. (Статья 5.1)
Реагирование и утилизация: Системы уровня 3 и выше должны завершить оценку ущерба и активировать планы действий в чрезвычайных ситуациях в течение 2 часов (Статья 5.2)
Управление по замкнутому циклу: Создайте журналы повышения/понижения уровня предупреждений и сохраняйте аудиторские следы процесса утилизации (Статьи 5.3–5.4)

Анализ эволюции стандарта

По сравнению с версией Стандарта многоуровневой защиты 2008 года, нововведения этого стандарта включают: первую количественную оценку элементов классификации предупреждений (например, четкое определение пороговых значений, таких как «десятки миллионов ежедневно активных пользователей»), создание многомерной матрицы решений и введение механизма динамической корректировки, отражающего переход от статической защиты к динамическому реагированию в сетевой безопасности.

GB/T 32924-2016 Ссылочный документ

GB/T 20984 Технология информационной безопасности. Метод оценки рисков информационной безопасности.*， 2022-04-15 Обновление
GB/T 22240 Технология информационной безопасности. Руководство по классификации классифицированной защиты кибербезопасности.*， 2020-04-28 Обновление
GB/T 25069 Методы информационной безопасности. Терминология.*， 2022-03-09 Обновление