《網(wǎng)絡(luò)安全法》—上訊信息解讀（十二）

發(fā)布時(shí)間：2017-06-07

今天解讀《網(wǎng)絡(luò)安全法》第五十三、五十四條條款，這兩項(xiàng)條款主要對(duì)國(guó)家層面及行業(yè)層面建立的安全風(fēng)險(xiǎn)評(píng)估和應(yīng)急響應(yīng)機(jī)制提出了要求，條款原文如下：

應(yīng)急預(yù)案管理（G3）

本項(xiàng)要求包括：
a)應(yīng)在統(tǒng)一的應(yīng)急預(yù)案框架下制定不同事件的應(yīng)急預(yù)案，應(yīng)急預(yù)案框架應(yīng)包括啟動(dòng)應(yīng)急預(yù)案的條
件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、事后教育和培訓(xùn)等內(nèi)容；
b)應(yīng)從人力、設(shè)備、技術(shù)和財(cái)務(wù)等方面確保應(yīng)急預(yù)案的執(zhí)行有足夠的資源保障；
c)應(yīng)對(duì)系統(tǒng)相關(guān)的人員進(jìn)行應(yīng)急預(yù)案培訓(xùn)，應(yīng)急預(yù)案的培訓(xùn)應(yīng)至少每年舉辦一次；
d)應(yīng)定期對(duì)應(yīng)急預(yù)案進(jìn)行演練，根據(jù)不同的應(yīng)急恢復(fù)內(nèi)容，確定演練的周期；
e)應(yīng)規(guī)定應(yīng)急預(yù)案需要定期審查和根據(jù)實(shí)際情況更新的內(nèi)容，并按照?qǐng)?zhí)行。

“應(yīng)急預(yù)案管理（G3）”細(xì)則內(nèi)容可提高處置網(wǎng)絡(luò)與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全。

_______________________________________________________________________________

上訊發(fā)聲：

上訊InforCube運(yùn)維管理審計(jì)系統(tǒng)的特殊運(yùn)維和離線審批功能，為特殊情況提供了緊急故障處理的應(yīng)急響應(yīng)處理方式，同時(shí)，在運(yùn)維過(guò)程中實(shí)時(shí)審計(jì)保證事后可追責(zé)。