中央網(wǎng)信辦昨天印發(fā)了《國家網(wǎng)絡安全事件應急預案》,其中將網(wǎng)絡安全事件分成四級,并提出對應的預警和應急響應。當特別重大網(wǎng)絡安全事件發(fā)生后,需成立指揮部,履行應急處置工作的統(tǒng)一領導、指揮、協(xié)調(diào)職責,同時應急辦24小時值班。
據(jù)介紹,預案所指網(wǎng)絡安全事件是指由于人為原因、軟硬件缺陷或故障、自然災害等,對網(wǎng)絡和信息系統(tǒng)或者其中的數(shù)據(jù)造成危害,對社會造成負面影響的事件,可分為有害程序事件、網(wǎng)絡攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設備設施故障、災害性事件和其他事件。其中,有關信息內(nèi)容安全事件的應對,另行制定專項預案。
網(wǎng)絡安全事件分為特別重大網(wǎng)絡安全事件、重大網(wǎng)絡安全事件、較大網(wǎng)絡安全事件、一般網(wǎng)絡安全事件。特別重大網(wǎng)絡安全事件包括以下幾種情況:重要網(wǎng)絡和信息系統(tǒng)遭受特別嚴重的系統(tǒng)損失,造成系統(tǒng)大面積癱瘓,喪失業(yè)務處理能力;國家秘密信息、重要敏感信息和關鍵數(shù)據(jù)丟失或被竊取、篡改、假冒,對國家安全和社會穩(wěn)定構成特別嚴重威脅;其他對國家安全、社會秩序、經(jīng)濟建設和公眾利益構成特別嚴重威脅、造成特別嚴重影響的網(wǎng)絡安全事件。
與之相對應,網(wǎng)絡安全事件預警等級從高到低依次用紅色、橙色、黃色和藍色表示,分別對應發(fā)生或可能發(fā)生特別重大、重大、較大和一般網(wǎng)絡安全事件。對于特別重大網(wǎng)絡安全事件,應及時啟動I級響應,成立指揮部,履行應急處置工作的統(tǒng)一領導、指揮、協(xié)調(diào)職責。應急辦24小時值班。
據(jù)介紹,中央網(wǎng)信辦統(tǒng)籌協(xié)調(diào)組織國家網(wǎng)絡安全事件應對工作,建立健全跨部門聯(lián)動處置機制,工業(yè)和信息化部、公安部、國家保密局等相關部門按照職責分工負責相關網(wǎng)絡安全事件應對工作。必要時成立國家網(wǎng)絡安全事件應急指揮部(以下簡稱“指揮部”),負責特別重大網(wǎng)絡安全事件處置的組織指揮和協(xié)調(diào)。
在事件結束后,相關部門要進行調(diào)查預評估,對事件的起因、性質(zhì)、影響、責任等進行分析評估,提出處理意見和改進措施。同時,中央網(wǎng)信辦將協(xié)調(diào)有關部門定期組織演練,檢驗和完善預案,提高實戰(zhàn)能力。各省區(qū)市、各部門每年至少組織一次預案演練。