在現(xiàn)實社會中,出現(xiàn)重大突發(fā)事件時,為確保應(yīng)急處置、維護(hù)國家和公眾安全,有關(guān)部門往往會采取管制等措施,網(wǎng)絡(luò)空間也不例外。
網(wǎng)絡(luò)安全法25條規(guī)定:網(wǎng)絡(luò)運營者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,及時處置系統(tǒng)漏洞、計算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全風(fēng)險;在發(fā)生危害網(wǎng)絡(luò)安全的事件時,立即啟動應(yīng)急預(yù)案,采取相應(yīng)的補(bǔ)救措施,并按照規(guī)定向有關(guān)主管部門報告,同時關(guān)鍵信息基礎(chǔ)設(shè)施單位需要定期進(jìn)行演練。
然而縱觀全國,很多單位的應(yīng)急預(yù)案卻形同虛設(shè)。一旦發(fā)生事件,許多單位的相關(guān)負(fù)責(zé)人根本不知道啟動應(yīng)急預(yù)案來處置系統(tǒng)漏洞、計算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全事件。甚至有不少單位直接是沒有應(yīng)急預(yù)案,另外還有一部分單位有應(yīng)急預(yù)案,但是僅僅是有,具體內(nèi)容恐怕連自己也不知道。坦白說,一年實實在在開展過應(yīng)急演練工作的單位數(shù)量還不多。
為什么要設(shè)置安全應(yīng)急預(yù)案呢?想必很多人都覺得這是個麻煩又多余的事情,其實不然。
在發(fā)生突發(fā)性重大事故時,如果有充分準(zhǔn)備好的應(yīng)急預(yù)案,一方面單位能以最快的速度,有序、有效地控制事件,實施救助方案,從而盡快控制事態(tài)的發(fā)展,降低事故損失;另一方面,還可以發(fā)現(xiàn)事前制定的應(yīng)急預(yù)案的不足,從而吸取教訓(xùn),進(jìn)一步完善應(yīng)急響應(yīng)預(yù)案。毫無章法和事前準(zhǔn)備不足的應(yīng)急預(yù)案都有可能造成比突發(fā)事件本身更大的危害和損失。因此,制定應(yīng)急響應(yīng)預(yù)案具備一定的必要性。
今年是建黨100周年,想必不法分子會以此做文章,想搞點事,大家務(wù)必重視,在這之前務(wù)必準(zhǔn)備好應(yīng)急預(yù)案,并實際進(jìn)行演練一次,以備不時之需。
那么,對政企單位而言,要如何建立切實可行的應(yīng)急預(yù)案體系?
為助力各單位落實網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,世安提供一套的完整的應(yīng)急預(yù)案網(wǎng)絡(luò)安全服務(wù),包含應(yīng)急預(yù)案制定、應(yīng)急預(yù)案演練、完善應(yīng)急預(yù)案、應(yīng)急演練報告等流程,詳細(xì)介紹一起往下看↓↓↓↓↓↓
1、提供一個合適的網(wǎng)絡(luò)安全應(yīng)急預(yù)案
根據(jù)《中華人民共和國突發(fā)事件應(yīng)對法》和《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》的要求,世安將提供適合單位的網(wǎng)絡(luò)安全事件應(yīng)急總體框架,明確單位預(yù)案重點的管轄范圍,并在組織機(jī)構(gòu)、工作流程、資源共享等與國家預(yù)案做好對接,形成單位合適的網(wǎng)絡(luò)安全預(yù)案。
2、根據(jù)應(yīng)急預(yù)案開展演練
世安可通過預(yù)案對單位開展演練,確保應(yīng)急指揮和處置相關(guān)人員熟知自身的職責(zé)和工作的流程,保證人員知曉應(yīng)急工具和裝備如何使用,使應(yīng)急方案落實到位。
3、根據(jù)演練查出隱患和問題
建立起專業(yè)性較強(qiáng)又符合自身單位的網(wǎng)絡(luò)安全應(yīng)急預(yù)案需要一定的時間。根據(jù)演練情況,世安提供演練排查,找出預(yù)案存在的隱患和問題,進(jìn)一步完善單位預(yù)案,協(xié)助相關(guān)部門開展網(wǎng)絡(luò)安全事件調(diào)查和評估工作。
4、形成應(yīng)急演練報告
世安可提供綜合性的應(yīng)急演練報告。對演練進(jìn)行系統(tǒng)和全面的總結(jié),使演練參與單位對本單位的演練情況有進(jìn)一步的了解,方便后續(xù)改進(jìn)。
“防患于未然”是應(yīng)急工作的重要理念。世安助力各單位做好應(yīng)急預(yù)案與實際演練,提高應(yīng)對網(wǎng)絡(luò)安全事件的能力,減少和避免網(wǎng)絡(luò)安全事件的發(fā)生及危害。有相關(guān)應(yīng)急預(yù)案需求,可以聯(lián)系我們,咨詢電話400-883-1808。