中国 TC260 意見募集 国家標準 「サイバーセキュリティ運⽤・保守実施ガイド」案 (2024.04.15)

こんにちは、丸山満彦です。

中国の国家情報セキュリティ標準化技術委員会 (TC260) が「サイバーセキュリティ運⽤・保守実施ガイド」の草案を公表し、意見募集をしていますね。。。

情報セキュリティ管理部門、CISRT関連の方は目を通していてもよいかもですね...（中国語なんですが...）

非常に網羅的にまとまっているように思いました。中国の標準って、ISOやITUを参照しているのは当然として、意外とNISTとかも参照していたりするんですよね...

で、このガイドは、MITREのATT&CKも参照してたりしています。。。

● 全国信息安全标准化技术委员会

・2024.04.15 关于国家标准《网络安全技术 网络安全运维实施指南》征求意见稿征求意见的通知

意見募集案...

・[PDF] 网络安全技术 网络安全运维实施指南-标准文本

---

CSIRT構築といえば、

● JPCERT/CC

・2021.11.30 CSIRTマテリアル

・2021.11.30 [PDF] CSIRTガイド

● 日本シーサート協議会 (Nippon CISRT Association; NCA)

・CSIRT構築に参考になる資料

・[PDF] What's CSIRT? ～CSIRTのススメ～

・ 2011.08.01 [PDF] CSIRTスタータキット Ver2.0

● 独立行政法人 情報処理推進機構 (IPA)

・2023.04.26 中小企業のためのセキュリティインシデント対応の手引き