1.5分快3开户中国信息安全研究院副院长 左晓栋:《国家网络安全事件应急预案》的几点认识

  • 时间:
  • 浏览:1

  2017年6月,中央网信办宣布了《国家网络安全事件应急预案》。习总指出,网络安是是否是动态的而是是否是静态的,是相对的而是是否是绝对的。网络安全,时要“防患于未然”。制定《国家网络安全事件应急预案》是网络安全的一项基础性工作,是落实国家《突发事件应对法》的时要,更是实施《网络安全法》、加强国家网络安全保障体系建设的本质要求。

  《网络安全法》第五十要求,国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制,制定网络安全事件应急预案,并定期组织演练。你你這個 预案指的便是《国家网络安全事件应急预案》,《网络安全法》授权国家网信部门牵头制定。一同,《网络安全法》时要求,网络运营者应当制定网络安全事件应急预案;负责关键信息基础设施安全工作的部门应当制定本行业、本领域的网络安全事件应急预案。哪些预案是是否是在《国家网络安全事件应急预案》的总体框架下分别制定。

  不仅太难 ,《网络安全法》中若干处提到的有关“”,也是指《国家网络安全事件应急预案》。如,第二十五条要求,在存在危害网络安全的事件时,立即启动应急预案,采取相应的出理 法律法律妙招,并按照向有关主管部门报告;第五十一条要求,国家网信部门应当统筹协调有关部门加强网络安全信息整理、分析和通报工作,按照统一发布网络安全监测预警信息;第五十二条要求,负责关键信息基础设施安全工作的部门,应当按照报送网络安全监测预警信息。《国家网络安全事件应急预案》均对上述事项做出了。

  扩散速率单位单位 快,影响范围大。信息网络的互联形态学 决定了太少网络安全事件不再限于局部,假如通过网络越快扩散。加之,可能性经济社会发展已层厚依赖关键信息基础设施,网络安全事件的影响往往十分严重。

  级联效应明显。国民经济各行各业之间有很强的互依赖性,尤以依赖电力、通信为什么么么。这导致 网络安全事件的后果很容易“雪崩”式放大,时要跨部门、跨行业协同出理 。

  隐蔽性强。应对国家级对手和一般黑客,所需调动的应急资源和出理 过程迥然不同。但在事件初始阶段,可能性太难分辨事件的性质,这对态势、事件分析和情报支援提出了很高的要求。

  战时与平时太难 清晰界限。极端情况表下,其他事件可能性是他国网络战部队发起的。但這個却多以电网、通信网等民用设施为目标,网络安全应急预案时要考虑到這個情况表。

  由以上特点所决定,国家时要建立统一的网络安全应急指挥体系,着力加强统筹协调,着力提升信息共享和情报分析能力,这是《国家网络安全事件应急预案》最突出的特点。

  应急出理 时要上下联动,对大规模网络事件的出理 甚至要形成全国一盘棋态势。为此,应急预案时要成为有一一两个多多体系,《国家网络安全事件应急预案》假如总纲,之下还应制定以下几类预案,各预案间有机衔接:

  部门应急预案。国务院有关部门根据《国家网络安全事件应急预案》和部门职责,为应对网络安全事件制定的预案。

  地方应急预案。省级网络安全应急预案及各市(地)、县(市)级网络安全应急预案。上述预案在各省网信小组领导下,按照分类管理、分级负责的原则,由地方网信部门分别制定。

  我国的国家级网络安全应急预案最早制定于1508年,即《国家网络与信息安全事件应急预案》,以国办名义印发。中央网络安全和信息化领导小组成立后,结合实际情况表对该预案进行了修订,但以上预案都太难 对社会公开。网络安是是否是一同的而是是否是孤立的,此次将修订后的国家网络安全应急预案公开印发,假如为了使全社会周知《国家网络安全事件应急预案》的内容,形成一同应对网络安全重大事件的局面。一同,也是为了更好地指导各级各类网络安全预案的制定,构建科学合理、有机统一的国家网络安全应急预案体系。

  今后一段时间,根据《网络安全法》的要求,各部门、各地方要加强网络安全预案制定工作,并组织定期演练。目前,可能性有其他部门和地方制定了网络安全应急预案,并在实际工作中发挥了重要作用。但是是否是些预案存在以下问提:

  一是预案编制主体不明确。根据中央,各省(区、市)网信部门在本地区党委网络安全和信息化领导小组统一领导下,统筹协调组织本地区网络安全事件的预防、监测、报告和应急出理 工作。但其他地方的网络安全应急工作还太难 纳入地方网信小组的领导范畴,预案太少是由地方网信部门牵头制定。这在客观上也导致 了预案的统筹协调性匮乏,资源太难 充分调动。这当然有历史的导致 ,但要抓紧修订。

  二是照猫画虎、比葫芦画瓢。《国家网络安全事件应急预案》将网络安全事件分为四级,各级事件的出理 权限不全部相同,最高级事件时要调动国家级资源予以应对。但其他部门和地方的应急预案也是机械地将网络安全事件分为四级,有刚刚每一级事件是是否是在本单位内部人员出理 ,这有可能性会导致 国家网络安全应急出理 工作成为有一一两个多多个孤岛。

  三是过于原则。《国家网络安全事件应急预案》主假如明确网络安全事件出理 的总体框架和主要原则,但各部门、各地方的应急预案则应突出可操作性,太难 与《国家网络安全事件应急预案》一样原则。有的地方预案,翻遍全篇找太难 应急联络人和热线电话,应急支援队伍也是“犹抱琵琶半遮面”,原来的应急预案起太难 实际作用。

  纵观全球,制定网络安全应急预案是是否是网络安全的“动作”。近年来,随着重特大网络安全事件的增多,是是否是加强这方面的工作,纷纷修订已发布的预案。哪些国家的预案普遍关注跨部门协调,甚至是国际协调问提,一同突出各网络安全职能部门、地方、行业的责任和义务,加强情报、执法等应急支撑技术队伍和机构建设,旨在形成举国体制。我国的《国家网络安全事件应急预案》在制定时充分借鉴了国外的有关经验。