《網(wǎng)絡(luò)安全法》—上訊信息解讀（十二）

發(fā)布時間：2017-06-07

今天解讀《網(wǎng)絡(luò)安全法》第五十三、五十四條條款，這兩項條款主要對國家層面及行業(yè)層面建立的安全風(fēng)險評估和應(yīng)急響應(yīng)機制提出了要求，條款原文如下：

應(yīng)急預(yù)案管理（G3）

本項要求包括：
a)應(yīng)在統(tǒng)一的應(yīng)急預(yù)案框架下制定不同事件的應(yīng)急預(yù)案，應(yīng)急預(yù)案框架應(yīng)包括啟動應(yīng)急預(yù)案的條
件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、事后教育和培訓(xùn)等內(nèi)容；
b)應(yīng)從人力、設(shè)備、技術(shù)和財務(wù)等方面確保應(yīng)急預(yù)案的執(zhí)行有足夠的資源保障；
c)應(yīng)對系統(tǒng)相關(guān)的人員進行應(yīng)急預(yù)案培訓(xùn)，應(yīng)急預(yù)案的培訓(xùn)應(yīng)至少每年舉辦一次；
d)應(yīng)定期對應(yīng)急預(yù)案進行演練，根據(jù)不同的應(yīng)急恢復(fù)內(nèi)容，確定演練的周期；
e)應(yīng)規(guī)定應(yīng)急預(yù)案需要定期審查和根據(jù)實際情況更新的內(nèi)容，并按照執(zhí)行。

“應(yīng)急預(yù)案管理（G3）”細則內(nèi)容可提高處置網(wǎng)絡(luò)與信息安全突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機制，確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全。

_______________________________________________________________________________

上訊發(fā)聲：

上訊InforCube運維管理審計系統(tǒng)的特殊運維和離線審批功能，為特殊情況提供了緊急故障處理的應(yīng)急響應(yīng)處理方式，同時，在運維過程中實時審計保證事后可追責(zé)。