国家网络安全事件应急预案，你需要知道哪些重点

Posted 2020-09-26 阿里移动安全

本月27日，Petya勒索病毒在欧洲爆发，这是自五月Wanncry勒索病毒之后发生的第二起跨国界的大型网络安全问题，网络安全事件的规模和频率在逐渐上升。而面对逐渐严峻的形式，中央网信办在6月27号向社会印发了《国家网络安全事件应急预案》（以下简称预案），预案的出台表明了从国家层面开始对网络安全事件的重视。

 

 

依照Petya时间的发展来看在欧洲国家重灾区乌克兰，新病毒变种的传播速度达到每10分钟感染5000余台电脑，多家运营商、石油公司、零售商、机场、ATM机等企业和公共设施已大量沦陷，甚至乌克兰副总理的电脑也遭到感染。

 

依照《预案》分类来说，此次事件已经构成了重大网络安全事件，那我们再回过头来看一下《预案》说了什么。

 

预案简介

预案对网络安全事件的编制依据，适用范围，事件分级，责任分配做出了清晰的说明和界定。预案的目的是建立健全国家网络安全事件应急工作机制，提高应对网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保护公众利益，维护国家安全、公共安全和社会秩序。

 

预案所指网络安全事件：是指由于人为原因、软硬件缺陷或故障、自然灾害等，对网络和信息系统或者其中的数据造成危害，对社会造成负面影响的事件。网络安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他网络安全事件等。（预案适用于网络安全事件的应对工作。其中，有关信息内容安全事件的应对，另行制定专项预案。）

 

 

组织机构

领导机构

在中央网络安全和信息化领导小组（以下简称“领导小组”）的领导下，中央网络安全和信息化领导小组办公室（以下简称“中央网信办”）统筹协调组织国家网络安全事件应对工作，建立健全跨部门联动处置机制，工业和信息化部、公安部、国家保密局等相关部门按照职责分工负责相关网络安全事件应对工作。必要时成立国家网络安全事件应急指挥部（以下简称“指挥部”），负责特别重大网络安全事件处置的组织指挥和协调。

 

办事机构

国家网络安全应急办公室（以下简称“应急办”）设在中央网信办，具体工作由中央网信办网络安全协调局承担。应急办负责网络安全应急跨部门、跨地区协调工作和指挥部的事务性工作，组织指导国家网络安全应急技术支撑队伍做好应急处置的技术支撑工作。

 

 

 

网络安全事件分级及预警响应

网络安全事件预警等级分为四级：由高到低依次用红色、橙色、黄色和蓝色表示，分别对应发生或可能发生特别重大、重大、较大和一般网络安全事件。并由此建立了相应的响应级别。

 

 

应急处置

网络安全事件发生后，事发单位应立即启动应急预案，实施处置并及时报送信息。各有关地区、部门立即组织先期处置，控制事态，消除隐患，同时组织研判，注意保存证据，做好信息通报工作。对于初判为特别重大、重大网络安全事件的，立即报告应急办。

 

I级响应

应急办、有关省（市、区）部门应急指挥机构进入应急状态，应24小时值班。针对不同层级确立了相应的相应部门，并把出现网络安全问题后的处理流程规范化。

 

Ⅱ级响应

由有关省（区、市）和部门根据事件的性质和情况确定。可寻求其他有关省（区、市）、部门和国家网络安全应急技术支撑队伍配合和支持，防止造成更大范围影响和损失。

 

III/IV级响应

事件发生地区和部门按相关预案进行应急响应。

各省（区、市）、各部门、各单位要根据本预案制定或修订本地区、本部门、本行业、本单位网络安全事件应急预案。

 

人员和责任

各地区、各部门、各单位要落实网络安全应急工作责任制，把责任落实到具体部门、具体岗位和个人，并建立健全应急工作机制。

 

中央网信办及有关地区和部门对网络安全事件应急管理工作中作出突出贡献的先进集体和个人给予表彰和奖励。对不按照规定制定预案和组织开展演练，迟报、谎报、瞒报和漏报网络安全事件重要情况或者应急管理工作中有其他失职、渎职行为的，依照相关规定对有关责任人给予处分；构成犯罪的，依法追究刑事责任。

 

加强网络安全应急技术支撑队伍建设，做好网络安全事件的监测预警、预防防护、应急处置、应急技术支援工作。支持网络安全企业提升应急处置能力，提供应急技术支援。中央网信办制定评估认定标准，组织评估和认定国家网络安全应急技术支撑队伍。各省（区、市）、各部门应配备必要的网络安全专业技术人才，并加强与国家网络安全相关技术单位的沟通、协调，建立必要的网络安全信息共享机制。

 

预案详情，请点击《国家网络安全事件应急预案》