ICS 35.020 L 07 MH 中华人民共和国民用航空行业标准 MH/T 0058 —2015 民用航空信息安全事件调查规范 Investigation specification for information security incidents of civil aviation 2015 – 12 – 31 发布 2016 – 04–01 实施 中国民用航空局 发布 MHMH/T 0058— 2015 I 前 言 本标准按照GB/T 1.1-2009给出的规则起草。 本标准由中国民用航空局人事科教司提出。 本标准由中国民用航空局航空器适航审定司批准立项。 本标准由中国民航科学技术研究院归口。 本标准起草单位：中国民航大学。 本标准主要起草人：周景贤、吕宗平、王双、张礼哲、顾兆军、江志强、马勇、刘春波、王静、熊 育婷。 MHMH/T 0058— 2015 1 民用航空信息安全事件调查规范 1 范围 本标准规定了民用航空信息安全事件（以下简称事件）的调查启动、调查组织、调查过程和调查报 告等要求。 本标准适用于民用航空信息安全事件调查及相关工作。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 MH/T 0028 民用航空信息系统应急管理规范 MH/T 0041 民用航空信息安全事件分类分级指南 3 术语和定义 下列术语和定义适用于本标准。 3.1 民航信息安全事件 information security incident of civil aviation 由各种原因导致民航行业信息系统出现关键业务中断、系统瘫痪、关键数据丢失或核心信息失窃密 等现象， 对公共安全、 政治稳定、 社会经济秩序等方面造成不良影响以及造成一定程度经济损失的事件。 3.2 信息安全事件调查 investigation of information security incident 对已经发生的信息安全事件组织调查，获取事件发生的原因、过程、影响程度及范围的过程。 4 事件调查 4.1 调查启动 4.1.1 事件发生后，事件发生单位应依据 MH/T 0028 迅速进行应急响应或者请求其他力量支援进行应 急响应，并尽可能保存好原始证据。 4.1.2 符合下列情形之一的事件，应启动调查程序： a) MH/T 0041 规定的重大信息安全事件； b) 受到国家信息安全管理相关部门通报的事件； c) 民航信息安全主管部门认为需要进行调查的事件。