ICS35.030 GB CCSL80 中华人民共和国国家标准 GB/T44862—2024 网络安全技术 网络弹性评价准则 Cybersecurity technologyCyber-resilience evaluation criteria 2024-10-26发布 2025-05-01实施 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T 44862—2024 目 次 前言 范围 规范性引用文件 2 术语和定义 3 缩略语 概述 5 5.1 网络弹性 5.2 评价指标体系 5.3 标准结构 网络弹性指标 6 6.1 预防能力 6.1.1 态势感知 6.1.2 检查分析 6.1.3 协同防御 供应链管理 6.1.4 6.2 承受能力 6.2.1 应急响应 6.2.2 损失限制 6.2.3 遇制 生存性 6.2.4 恢复能力 6.3 6.3.1 灾难备份 6.3.2 业务连续性 6.3.3 数据与业务恢复 6.4 适应能力 6.4.1 自主管理 6.4.2 重构 6.4.3 节点适应性 6.4.4 网络适应性 评价方法 7 附录A（规范性） 网络弹性评价表 10 附录B（资料性） 极限场景、极端网络安全事件下网络弹性指标示例 15 附录C（资料性） 复杂信息系统网络弹性需求分析 18 附录D（资料性） 网络弹性架构设计方法 20 参考文献 26 GB/T448622024 前言 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任 本文件由全国网络安全标准化技术委员会（SAC/TC260）提出并归口。 本文件起草单位：大连理工大学、中国软件评测中心（工业和信息化部软件与集成电路促进中心）、 国家工业信息安全发展研究中心、公安部第三研究所、中国科学技术大学、紫金山实验室、中国电子技术 标准化研究院、联想（北京）有限公司、北京天融信网络安全技术有限公司、中国信息通信研究院、国家计 算机网络应急技术处理协调中心、中国检验认证（集团）有限公司、国家信息技术安全研究中心、中国电 信集团有限公司、中车大连机车车辆有限公司、天翼云科技有限公司、国电南京自动化股份有限公司、中 能融合智慧科技有限公司、公安部第一研究所、华能信息技术有限公司、武汉金银湖实验室、华为技术有 限公司、中兴通讯股份有限公司、信华信技术股份有限公司、中国烟草总公司湖北省公司、战略支援部队 信息工程大学、东南大学、北京理工大学、深信服科技股份有限公司、陕西省信息化工程研究院、长扬科 技（北京）股份有限公司、深圳开源互联网安全技术有限公司、嵩山实验室、安芯网盾（北京）科技有限公 司、郑州昂视信息科技有限公司、网安联信息技术有限公司、广东云百科技有限公司。 本文件主要起草人：宋明秋、左晓栋、杨春立、黎水林、朱雪峰、张进、陈兴跃、上官晓丽、王惠莅、王冲华、 李汝鑫、王少杰、于盟、卢春景、崔涛、喻梁文、王宝雁、刘亚天、呼博文、沈军、广小明、王大伟、朱良海、 辛晨、刘文彪、黄石海、赵赫、汤成俊、赵硕、余果、汪慕峰、梁利、安宏杰、曹鲲鹏、潘中英、孙伟宏、杨斯可、 宋景民、马海龙、曹向辉、郭泽华、赵晓荣、金伟、王语涵、谢琴、张亚京、王颜、张建辉、李天涯、李昂、伊玮珑、 江文、阮懿宗、周柏魁。