ICS 35.040
CCS L 80
LD
中华人民共和国劳动和劳动安全行业标准
LD/T 04—2022
人力资源社会保障网络安全监测和应急处置规范
Specification for human resources and social securitynetwork security monitoring and emergency disposal
2022-06-22发布
2022-07-01实施
中华人民共和国人力资源和社会保障部 发布
LD/T 04-2022
目次
前言………Ⅲ
引言…………………………………………………………………………………………………………………V
1范围………1
2规范性引用文件…1
3术语和定义…1
4网络安全监测技术框架………………………2
4.1监测主要构成………………………………………2
4.2监测分类………………3
5网络安全监测技术要求……………………………………………3
5.1采集…………………3
5.2存储…………………4
5.3分析…………………4
5.4展示…………………5
5.5告警……………………5
5.6安全预警…6
6网络安全监测基础要求……6
6.1性能要求…………………………6
6.2系统安全要求…………………………………………………………………………………………
7网络安全事件分类……………………7
7.1分类原则………………7
7.2事件分类……7
8网络安全事件分级…10
8.1分级原则………………………10
8.2事件分级……11
9应急处置机构与职责………11
9.1应急处置机构………………11
9.2职责…………………11
10安全产品运营要求…11
11安全事件应急处置流程………………………11
11.1安全事件监测…12
11.2启动预案…12
11.3应急处置………………………………………………………………………………………………2
LD/T 04-2022
人力资源社会保障网络安全监测和应急处置规范
1 范围
本文件给出了人力资源社会保障部门网络安全监测框架和分类，规定了网络安全监测基础要求、网络安全监测技术要求、网络安全事件分类方法、网络安全事件分级规则、应急处置机构与职责、应急处置机构与职责要求，并给出安全事件应急处置流程及具体操作方法。
本文件适用于各级人力资源社会保障部门开展网络安全监测和应急处置工作。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。
GB/T18030 信息技术中文编码字符集
GB/T20984 信息安全技术信息安全风险评估规范GB/T 20985 信息技术安全技术信息安全事件管理指南GB/Z20986 信息安全技术信息安全事件分类分级指南GB/T22239 信息安全技术网络安全等级保护基本要求GB/T 25069 信息安全技术术语
国家网络安全事件应急预案人力资源社会保障行业网络安全事件应急预案
3术语和定义
GB/T 18030、GB/T20984、GB/T 20985、GB/Z20986、GB/T 22239、GB/T 25069和GW⁰204-2014界定的以及下列术语和定义适用于本文件。
3.1
信息系统information system应用、服务、信息技术资产或其他信息处理组件。
3.2
网络安全cybersecurity
通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。