T/SIA 中 国 软 件 行 业 协 会 团 体 标 准 T/SIA 031.3—2021 系统安全工程 网络弹性构建指南 第3部分 网络弹性构建过程 Systems Security Engineering The Guidelines of Cyber Resilien cy Construction Part 3 Cyber Resiliency Construction Process ICS 35.020 I651 ______________________________________________________________________________________________ 2021-12-24发布 2021-12-24实施 中 国 软 件 行 业 协 会 发 布 全国团体标准信息平台 中国软协团体标准《系统安全工程 网络弹性构建指南 》 2 目 录 前 言 ................................ ................................ ................................ ................................ .............. 5 1 范围 ................................ ................................ ................................ ................................ .............. 6 2 规范性引用文件 ................................ ................................ ................................ ........................... 6 3 目的和适用性 ................................ ................................ ................................ ............................... 6 3.1 目的 ................................ ................................ ................................ ................................ ............ 6 3.2 适用性 ................................ ................................ ................................ ................................ ........ 7 3.2.1 适用对象 ................................ ................................ ................................ ................................ 7 3.2.1.1 构建新系统 ................................ ................................ ................................ ......................... 7 3.2.1.2 系统开发需求的变更 ................................ ................................ ................................ .......... 7 3.2.1.2 已有系统的修改 ................................ ................................ ................................ .................. 7 3.2.1.3 变更使用目的的系统 ................................ ................................ ................................ .......... 7 3.2.1.4 现场系统的升级 ................................ ................................ ................................ .................. 7 3.2.2 应用程度 ................................ ................................ ................................ ................................ 8 3.3 标准用户 ................................ ................................ ................................ ................................ .... 8 4 网络弹性构建策略 ................................ ................................ ................................ ....................... 8 4.1 基于系统生存周期技术过程 ................................ ................................ ................................ .... 8 4.2 网络弹性要素 的选择性应用 ................................ ................................ ................................ .... 8 4.3 基于优先级的网络弹性构建策略 ................................ ................................ ............................ 8 4.4 开发多种网络弹性工程解决方案 ................................ ................................ ............................ 9 4.5 网络弹性解决方案有效性 的判断 ................................ ................................ ............................ 9 5 业务和使命任务分析 ................................ ................................ ................................ ................... 9 5.1网络弹性工程目标 ................................ ................................ ................................ ..................... 9 5.1.1 风险分析 ................................ ................................ ................................ ................................ 9 5.1.2 目标的定制 ................................ ................................ ................................ ............................ 9 5.1.3 约束和限制 ................................ ................................ ................................ ....