标准号：GB/T 43046-2023
标准名称：信息技术服务 应对突发公共安全事件的信息技术应急风险管理
发布日期：2023-09-07
实施日期：2024-04-01
批发部门：国家标准化管理委员会
归口单位：全国信息技术标准化技术委员会
起草单位：上海谷航信息科技发展有限公司、上海计算机软件技术开发中心、上海市卫生健康委员会、北京太极华保科技股份有限公司、北京赛迪认证中心有限公司、神州数码融信云技术服务有限公司、苏州市软件评测中心有限公司、中科软科技股份有限公司、浙江经济职业技术学院、金税信息技术服务股份有限公司、山东正中信息技术股份有限公司、陕西省信息化工程研究院、建信金融科技有限责任公司、太极计算机股份有限公司、北京德信永道信息技术服务有限公司、上海软中信息系统咨询有限公司、广州物联网研究院、南京云信达科技有限公司、上海霞安信息科技有限公司、北京赛博昆仑科技有限公司、武汉速云星博信息技术有限公司、湖南创博龙智信息科技股份有限公司、北京中百信信息技术股份有限公司、健康云（上海）数字科技有限公司、武汉网信安全技术股份有限公司、深圳市通商宝科技有限公司、深圳融昕医疗科技有限公司、北京明易达科技股份有限公司、建标教育科技河北有限公司、河北标质质检技术服务中心、武汉东湖大数据交易中心股份有限公司、河北鹏博通信设备有限公司、中国电子技术标准化研究院、北京国家会计学院、上海市网络与信息安全应急管理事务中心、北京同创永益科技发展有限公司、万达信息股份有限公司、国家工业信息安全发展研究中心、上海交通大学、中福彩科技发展（北京）有限公司、天津天大康博科技有限公司、上海软件产业促进中心、成都市工业互联网发展中心、中远海运科技股份有限公司、国网区块链科技（北京）有限公司、上海安言信息技术有限公司、嘉兴嘉赛信息技术有限公司、上海新炬网络信息技术股份有限公司、威海神舟信息技术研究院有限公司、上海云济信息科技有限公司、工业互联网创新中心（上海）有限公司、上海翰纬信息科技有限公司、帝杰曼科技股份有限公司、杭州数列网络科技有限责任公司、黑龙江科技大学、上海市新能源汽车公共数据采集与监测研究中心、上海申康医院发展中心、浙江海瑞网络科技有限公司、中国软件评测中心（工业和信息化部软件与集成电路促进中心)、河北微保物流科技有限公司、河北沃瑞斯供应链管理有限公司、广东润联信息技术有限公司、河北鸿宇通信器材有限公司
起草人：俞文平、张凤玲、冯骏、吴恩平、邵庆祥、徐雨清、郑晨光、肖筱华、韩飞、张蕾、薛冰玢、聂兴凯、谢美程、张建成、莊敏、张勇、石竹玉、赵建华、施勇、方轶博、郭磊、钱伟峰、张明英、梁铭图、李帆、赵小敏、朱柯、孙诚、卢学哲、赵秋多、俞丽平、吕千千、孙明雷、王萌、侯鹏飞、刘敏、金开立、鹿全礼、陈振东、何煜翔、付宇、阙志兴、毛慧丽、黄海峰、徐萍、左有良、唐泽诚、高金、钟鸣荟、朱武振、祝荣荣、赵亮、白瑞英、孟繁哲、姚敏森、杜乐、李凯、郭鑫伟、宋俊典、赵勇祥、郑阳、薛质、方健、栗卓越、马烈、徐刚、张玮、杨烨、王珊珊、王文俊、熊健淞、俞志东、张在丰、黄建文、陈申捷、赵丹丹、高敏、杨泉、张晓娟、陈鲁鑫、郭辉、王慧芬、潘钢、王守选、杨德华、潘铮、王成名、陈昌杰、门美龄、李光亚、安特、丁海元、安淑荻、付华茂、赵晓荣、李庆、董刚华、程永新、胡良霖、柴磊、米登科、赵丹凤、金燕芳、王承琨、曹川韡、黄泽锋、陈晗、王猛、蔡未锋、曹嘉恒、王慧颖、闫航飞、高占良
本文件确立了突发公共安全事件情况下IT应急风险管理的总则、框架，并规定了相关的顶层设计、环境、体系、要素及实施等要求。
本文件适用于：
a）决策层或最高管理者实施相关的IT应急风险管理顶层设计职能；
b）建立或完善组织相关的IT应急风险管理体系；
c）明确组织相关IT应急风险管理流程的要求；
d）规范组织相关IT应急风险管理的实施；
e）第三方或其他机构开展相关IT应急风险管理咨询业务。
