【摘 要】網(wǎng)絡與信息的發(fā)展為人們帶來了一定的便利，同時在網(wǎng)絡與信息中產(chǎn)生的安全事件也對人們的精神、財產(chǎn)方面造成了影響。我國已經(jīng)十分重視網(wǎng)絡與信息安全事件的應急處置工作，本文針對網(wǎng)絡與信息安全事件應急處置進行相關研究，探討了我國建立的網(wǎng)絡與信息安全事件的分級與應急處置體系的內(nèi)容。

【關鍵詞】網(wǎng)絡；信息；安全事件；財產(chǎn)安全

前言：網(wǎng)絡與信息安全事件的發(fā)生是世界性問題，我國的網(wǎng)絡與信息安全事件發(fā)生率一直高居不下，隨著信息化社會的不斷發(fā)展，網(wǎng)絡與信息安全事件的頻發(fā)，受到了我國各級政府和相關企業(yè)的高度關注，而預防與保障此事件發(fā)生的方法與手段也愈加關鍵。我國針對此應急事件的處理方法分為分類、預警、響應三步，全面預防與控制網(wǎng)絡與信息安全事件的發(fā)生。

一、網(wǎng)絡與信息安全的概述

隨著現(xiàn)代信息社會的發(fā)展與進步，網(wǎng)絡為人們的生活、工作、學習等帶來了一定的便捷，由于網(wǎng)絡的開放性、通用性、分散性等原因，很容易發(fā)生網(wǎng)絡與信息安全事件。對于網(wǎng)絡與信息安全事件的發(fā)生，已經(jīng)對社會造成嚴重的影響，對此我國頒布的《中華人民共和國突發(fā)事件應對法》中有提到：需要建立一定的應急處理方法來應對由自然災害、事故災害、公共衛(wèi)生災害和社會安全引起的安全事故。對于網(wǎng)絡安全事件的應急處置工作也有了明確的分類，《國家信息化領導小組關于加強信息安全保障工作的意見》中將網(wǎng)絡與信息安全事件歸納為：由網(wǎng)絡和信息系統(tǒng)直接產(chǎn)生對國家、社會、經(jīng)濟、公眾等方面產(chǎn)生的利益損害事件。

網(wǎng)絡與信息安全事件是世界各國重點關注的問題之一，就我國而言，我國網(wǎng)民數(shù)量多達4億多，通過互聯(lián)網(wǎng)產(chǎn)生的消費額已經(jīng)超過6000億元。信息安全問題已經(jīng)影響到我國社會、經(jīng)濟、公眾的利益，從過去發(fā)生過的網(wǎng)絡與信息安全事件中可以看出，引起信息安全事件的因素多為以經(jīng)濟利益為目的的安全事件，另一部分是以非經(jīng)濟利益為目的的安全事件。由于網(wǎng)絡與信息安全事件的發(fā)生具有無征兆且擴散十分迅速、傳播范圍廣、對周邊網(wǎng)絡或計算機信息的危害大等特征，建立起完備的網(wǎng)絡與信息安全事件應急處置體系十分必要。

二、建立網(wǎng)絡與信息安全事件的應急處置體系

最初的網(wǎng)絡與計算機信息技術應用范圍較為狹隘，僅限于國家的軍事、管理或社會經(jīng)濟、產(chǎn)業(yè)、技術等方面。目前網(wǎng)絡與計算機信息技術已經(jīng)涉及到社會中各層面、各行業(yè)的領域中，因此，出現(xiàn)的網(wǎng)絡與信息安全事件便成為一個社會性問題。我國對此提出的建議是：由國家宏觀調(diào)控指揮、各部門密切配合，建立起能夠針對網(wǎng)絡與信息安全事件的應急處理體系，對影響國家信息安全、社會經(jīng)濟發(fā)展、公眾利益等方面作出一定的防范措施。對于建立的應急處置體系，還需要具有科學性、合理性：以預防為主，不能單純的事后補救；以處置為主，不能放縱危險事件的發(fā)生。在各方面的努力下，我國的網(wǎng)絡與信息安全事件的應急處置體系配備相應的法律法規(guī)，成為網(wǎng)絡與信息安全事件的一項保障。信息安全是一種新興的安全問題，不同于自然災害、人為災害或直接經(jīng)濟損失的危險事件，而是一種虛擬信息的泄露，這需要對網(wǎng)絡與信息安全事件重新定位，建立統(tǒng)一的定位標準。我國對網(wǎng)絡與信息安全事件的分類方法為：按照信息安全事件的引發(fā)因素、事件表現(xiàn)、影響等將信息安全分類為程序損害事件、網(wǎng)絡攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設備設施故障事件和信息災害事件等6大類，其中細節(jié)劃分為40余種。再按照事件危害等級、預警等級將其劃分為四個事件等級：A級：特大網(wǎng)絡與信息安全事件；B級：重大網(wǎng)絡與信息安全事件；C級網(wǎng)絡與信息安全事件；D級一般網(wǎng)絡與信息安全事件。

對于網(wǎng)絡與信息安全事件的應急處置工作，我國已經(jīng)將其納入國家突發(fā)事件應對體系中。建立的應急預案分為國家、地區(qū)、單位的三級應急處置體系，并在此體系中建立具有高度統(tǒng)一、十分便捷、方便協(xié)調(diào)的組織機構，如遇網(wǎng)絡與信息安全事件，通過綜合分析，判定網(wǎng)絡與信息安全事件的形勢，再制定應急處置預案，經(jīng)協(xié)調(diào)指揮相關技術人員落實預案。

在此系統(tǒng)中，地方政府和相關機構對本轄區(qū)內(nèi)的網(wǎng)絡與信息安全事件直接負責，負責的內(nèi)容包括網(wǎng)絡與信息安全事件的預防、監(jiān)測、報告和應急處理工作。我國需要建立起網(wǎng)絡與信息安全事件應急處理咨詢機構，為此提供預防和處置技術的咨詢。另外，需要向社會公眾建立起信息通報機制，如報警電話等。由群眾提供網(wǎng)絡與信息安全事件信息，作為緊急事件預警的基礎，根據(jù)建立起科學、有序的網(wǎng)絡與信息安全事件的規(guī)章制度，全面控制網(wǎng)絡與信息安全事件。

二、網(wǎng)絡與信息安全的應急處置體系內(nèi)容

（一）預警

預警包括對安全事件監(jiān)測的預警、預警判定、預警審定、預警發(fā)布、預警響應和最終的預警解除。

預警機制的健全，能夠全面避免安全事件發(fā)生后的擴展和對人類財產(chǎn)的損失擴大，為了防止這一問題，可根據(jù)上文所提到的事件發(fā)生的緊急程度和危害程度分級處理，按照不同級別進行不同預警。

（二）響應

響應的理論基礎是在預警過后產(chǎn)生的事件起因預測、事件結(jié)果評估。響應工作是確定響應等級后開啟響應指揮，迅速了解事件動態(tài)并進行部署，然后實施處置工作，最后對本次應急事件進行評估。響應也包括四個等級，根據(jù)預警等級不同，實施不同的響應等級工作。

結(jié)論：綜上所述，網(wǎng)絡與信息安全事件的發(fā)生十分迅速、不可預估，并且危害大、擴展性強，我國對此已經(jīng)作出一系列法律法規(guī)的約束，但對于網(wǎng)絡與信息安全事件的發(fā)生還需作應急處理，制定相應的應急處理機制，以預防為主，需要培養(yǎng)發(fā)現(xiàn)和控制事件的能力，減輕和消除由突發(fā)事件所引起的社會危害事件，并且需要在事件發(fā)生后第一時間做出總結(jié)，以防同樣事件再次發(fā)生。

參考文獻：

[1]王瑞剛.網(wǎng)絡與信息安全事件應急響應體系層次結(jié)構與聯(lián)動研究[J].計算機應用與軟件，2011，09（10）：117-119.

[2]郭太生.論公共安全危機事件應急處置過程對新聞與信息的管理[J].中國人民公安大學學報，2014，06（03）：1-11.

[3]樊國根.網(wǎng)絡與信息安全事件應急響應體系層次結(jié)構與聯(lián)動思路漫談[J].網(wǎng)絡安全技術與應用，2014，08（03）：155-157.