http://m.sharifulalam.com 2014-03-12 10:46 來源:大智慧通訊社
導讀:上海市正式發布了《上海市網絡與信息安全事件專項應急預案》,工控安全、物聯網等都是此前預案中沒有的內容。該預案中,將網絡與信息安全事件分為有害程序事件、網絡攻擊事件、信息破壞事件、工業控制系統攻擊事件、設備設施故障和災害性事件等。
上海市正式發布了《上海市網絡與信息安全事件專項應急預案》,該預案中進一步明確了信息安全事件分類分級方法、應急工作組織體系、事件處置程序和對各重點單位的工作要求。分析認為,修訂預案中新增了新興類型的攻擊內容,比如工控安全、物聯網等都是此前預案中沒有的內容。
該預案中,將網絡與信息安全事件分為有害程序事件、網絡攻擊事件、信息破壞事件、工業控制系統攻擊事件、設備設施故障和災害性事件等。
并將網絡與信息安全事件分為Ⅰ級(特大)、Ⅱ級(重大)、Ⅲ級(較大)、Ⅳ級(一般)四個等級。其中信息系統中斷運行2小時以上、影響公共用戶數100萬人以上;或信息系統中的數據丟失或被竊取、篡改、假冒,對本市國家安全和社會穩定構成特別嚴重威脅,或導致10億元以上的經濟損失等情況屬于特大級安全事件。
網絡安全專家張威對大智慧通訊社(微信:DZH_news)表示,這些年信息化發展速度較快,新興技術的攻擊安全問題頻出,比如物聯網、云計算、工業控制、移動互聯網等,帶來很多新威脅。修改預案中將這些新興預案填全,并對原先的安全事件等級進行了調整。
張威強調,工控安全涉及國計民生、涉及信息敏感。所以此次預案中增加了“工控安全”的內容。
該預案中表示,設在市經濟信息化委的市網安協調小組辦公室(以下簡稱“市網安辦”)承擔市網安協調小組日常事務,綜合協調本市網絡與信息安全事件應急處置工作。
張威認為,隨著中央網絡安全和信息化領導小組成立,習近平主席作為小組組長,各省市將會開始逐步對當地網絡安全工作進行調整和協調。原先網絡安全管理比較分散,各部門之間有權力糾結,阻礙了網絡安全工作的開展。此次,上海發布修訂的應急預案后,可能會有進一步的動作,比如成立上海市的網絡安全和信息化領導小組,讓更有權威的領導坐鎮。