ICS35.020 L07 MH 中华人民共和国民用航空行业标准 MH/T0058—2015 民用航空信息安全事件调查规范 Investigation specification for information security incidents of civil aviation 2015-12-31发布 2016-04-01实施 中国民用航空局发布 MH/T00582015 前言 本标准按照GB/T1.1-2009给出的规则起草. 本标准由中国民用航空局人事科教司提出. 本标准由中国民用航空局航空器适航审定司批准立项. 本标准由中国民航科学技术研究院归口， 本标准起草单位：中国民航大学. 本标准主要起草人：周景贤、吕宗平、王双、张礼哲、顾兆军、江志强、马勇、刘春波、王静、熊 育婷. MH MH/T00582015 民用航空信息安全事件调查规范 1范围 本标准规定了民用航空信息安全事件（以下简称事件）的调查启动、调查组织、调查过程和调查报 告等要求. 本标准适用于民用航空信息安全事件调查及相关工作. 2规范性引用文件 下列文件对于本文件的应用是必不可少的.凡是注日期的引用文件，仅所注日期的版本适用于本文 件.凡是不注日期的引用文件，其最新版本（包活的付改单）适用于本文件， M/T0028民用航空信息系统急管理规范 M/T0041民用航空信息安全事件分类分指南 3术语和定义 下列术语和定义适用于本标准. 3.1 民航信点安全事件information secarity incident of civil aviaion 由各种属因导致民行业信息系统出现关键业务中断、系统斑换，关键数据丢失或核心息失窃密 等现象，对公共安全、政治稳定、社会经济铁序等方面造成不良彩以及造成一定程度熟陈损的事件. 3.2 信息安全事件调查investigation of information security incident 对已经发生的信息安全事件组织调查，获取事件发生的原因、过程、影响程度及范围的过程. 4事件调查 4.1调查启动 4.1.1事件发生后，事件发生单位应依据MH/T0028迅速进行应急响应或者请求其他力量支援进行应 急响应，并尽可能保存好原始证据. 4.1.2符合下列情形之一的事件，应启动调查程序： a)M/T0041规定的重大信息安全事件： b)受到国家信息安全管理相关部门通报的事件： c)民航信息安全主管部门认为需要进行调查的事件. 1 ...
MH/T 0058-2015 民用航空信息安全事件调查规范.pdf
