GB/T 47957-2026 安全与韧性 防护安全 为组织建立安全计划指南

ICS031000113200

;

CCSA.90..

中华人民共和国国家标准

GB/T47957—2026/ISO223422023

:

安全与韧性防护安全

为组织建立安全计划指南

Securityandresilience—Protectivesecurity—Guidelinesforthe

developmentofasecurityplanforanorganization

ISO223422023IDT

(:,)

2026-07-30发布2026-11-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T47957—2026/ISO223422023

:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

安全计划

4…………………1

安全计划的组成

5…………………………2

参考文献

………………………9

Ⅰ

GB/T47957—2026/ISO223422023

:

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件等同采用安全与韧性防护安全为组织建立安全计划指南

ISO22342:2023《》。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国公共安全基础标准化技术委员会提出并归口

(SAC/TC351)。

本文件起草单位国网江苏省电力有限公司泰州供电分公司江苏省质量和标准化研究院中国标

:、、

准化研究院江苏省保安协会中国科学技术大学北京市科学技术研究院国网江苏省电力有限公司无

、、、、

锡供电分公司苏州市东吴保安服务有限公司成都搏智科技有限公司江苏安泰输变电工程有限公司

、、、、

华信中安北京保安服务有限公司福建东南保安守押有限公司东部战区总医院国电环境保护研究

()、、、

院有限公司方圆标志认证集团江苏有限公司江苏华远企业管理咨询有限公司中安特卫保安培训学

、、、

校福建有限公司江苏省南京工程高等职业学校

()、。

本文件主要起草人王淑恒杜舒雅许萌君赵兴昊朱伟王亚飞王峰陆剑云鞠玲王建峰

:、、、、、、、、、、

陈胜清常宏王皖谢传静柳庆张庆明柏源刘珏赵逸凡刘立生朱敬云林晋胡云飞秦挺鑫

、、、、、、、、、、、、、、

汪璇许正豪周倩孟祥程张超李先喜吴荣许洁吴江刘辰昊白武鑫陈晓龙林空

、、、、、、、、、、、、。

Ⅲ

GB/T47957—2026/ISO223422023

:

引言

所有组织均致力于管理其环境中的安全风险以确保资产获得适当保护维护相关方利益并实现

,、,

自身目标

。

组织需要建立和保持一套结构化的安全方法

。

安全计划旨在通过采取一切适当的行动和控制措施使组织免受安全威胁

,。

本文件为安全计划的实施提供指导其内容结构包括对防护安全架构的指导从而使安全计划可以

,,

有效地融入现有的管理体系中

。

将组织的风险管理流程纳入安全计划模型有助于适当的安全管理安全计划明确了义务和职责

,。

的分配并为控制措施的应用提供指导使组织免受安全风险的影响

,,。

采用适应性和灵活性的计划方法能够为计划外的情况提供解决方案鉴于安全威胁的动态性和

,。

不可预见性本文件介绍了涉及技术和人员要素相关的适应性和灵活性的计划方法

,。

本文件的目的是改进和持续保护组织提供所必需的基础要素

。

Ⅳ

GB/T47957—2026/ISO223422023

:

安全与韧性防护安全

为组织建立安全计划指南

1范围

本文件给出了组织建立安全计划中的治理风险管理安全控制措施和安全控制措施过程的指导

、、。

本文件适用于各种类型规模和性质的组织建立安全计划本文件不适用于指导服务与运营活动

、,。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

风险管理指南

GB/T24353—2022

安全与韧性术语

ISO22300(Securityandresilience—Vocabulary)

注安全与韧性术语

:GB/T44483—2024(ISO22300:2021,MOD)

风险管理指南

ISO31000(Riskmanagement—Guidelines)

注风险管理指南

:GB/T24353—2022(ISO31000:2021,IDT)

3术语和定义

和界定的以及下列术语和定义适用于本文件

ISO22300ISO31000。

31

.

须知need-to-know

须根据业务或运营要求访问特定信息包括主动确定信息防护等级和访问主体权限的过程

,。

4安全计划

组织宜创建实施和保持安全计划以便基于安全风险分析开展管理活动并与组织目标保持一致

、,,。

安全计划宜

:

针对各自组织的特点

———;

基于有关威胁和脆弱性相关的安全战略和目标

———;

在实施前经最高管理者机构评审并正式批准

———,;

预测需要可能面临的长期安全相关的事件融入特殊程序同时还宜预测建立适应性结构从

———,,,

而充分处理此类破坏性事件

。

组织可使用单一安全计划或由多个更详细的子计划支持全面性和总体性的安全计划

。

注由于组织的规模或业务的复杂性单一的安全计划并非总是可行的

:,。

1