嚴(yán)丹+張君+鮑克

摘 要： 國家網(wǎng)絡(luò)安全應(yīng)急預(yù)案于今年初發(fā)布實施，省級地方政府網(wǎng)絡(luò)安全應(yīng)急預(yù)案陸續(xù)編制完成。介紹了浙江省網(wǎng)絡(luò)安全應(yīng)急預(yù)案的編制背景，在學(xué)習(xí)國家預(yù)案和比較各省級預(yù)案的基礎(chǔ)上，介紹了浙江省網(wǎng)絡(luò)安全應(yīng)急預(yù)案的編制過程。比較了浙江省網(wǎng)絡(luò)安全應(yīng)急預(yù)案與國家網(wǎng)絡(luò)安全應(yīng)急預(yù)案的區(qū)別，并指出了本預(yù)案中存在的不足。

關(guān)鍵詞： 網(wǎng)絡(luò)安全； 應(yīng)急預(yù)案； 編制； 分級分類

中圖分類號：TP393 文獻標(biāo)志碼：A 文章編號：1006-8228（2018）02-98-03

Abstract： The national network security emergency plan was launched at the beginning of this year， and the network security emergency plans of provincial governments have been completed in succession. This paper introduces the formulation background of Zhejiang provincial network security emergency plan. On the basis of studying the national plan and comparing the other provincial plans， introduces the formulation process. And the differences between Zhejiang provincial network security emergency plan and the national network security emergency plan are compared to point out the shortcomings in the plan.

Key words： network security； emergency plan； formulation； hierarchical categorization

0 引言

編制浙江省網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案（以下簡稱“省應(yīng)急預(yù)案”）是適應(yīng)網(wǎng)絡(luò)和信息技術(shù)發(fā)展，完善我省有效應(yīng)對網(wǎng)絡(luò)安全事件的應(yīng)急機制、體制和法制，落實總體國家安全觀的具體行動。預(yù)案的貫徹實施對于全面提高我省預(yù)防和處置網(wǎng)絡(luò)安全事件的應(yīng)急能力，強化政府和網(wǎng)絡(luò)安全監(jiān)督管理部門的職能作用，增強全民網(wǎng)絡(luò)安全意識和提高網(wǎng)絡(luò)風(fēng)險防控能力具有重要意義。

1 預(yù)案編制背景

近年來，根據(jù)我國面臨國內(nèi)外網(wǎng)絡(luò)安全形勢的緊迫需要，相關(guān)法律、法規(guī)和政策文件相繼出臺。

2006年1月8日，國務(wù)院發(fā)布實施了《國家突發(fā)公共事件總體應(yīng)急預(yù)案》。它是全國應(yīng)急預(yù)案體系的總綱，明確了各類突發(fā)公共事件分級分類和預(yù)案框架體系，是指導(dǎo)預(yù)防和處置各類突發(fā)公共事件的規(guī)范性文件。

2016年11月7日，全國人大常委會發(fā)布了《中華人民共和國網(wǎng)絡(luò)安全法》，是一部用以構(gòu)建中國網(wǎng)絡(luò)空間秩序的基本法。網(wǎng)絡(luò)安全法，從保障網(wǎng)絡(luò)信息安全方面進行了具體的制度設(shè)計，其中第五章“監(jiān)測預(yù)警與應(yīng)急處置”部分，對國家網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報制度的建立，建立健全網(wǎng)絡(luò)安全風(fēng)險評估和應(yīng)急工作機制，制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，網(wǎng)絡(luò)安全事件分級，應(yīng)急處置措施等都作出了明確規(guī)定，從立法的高度明確了網(wǎng)絡(luò)安全應(yīng)急工作機制。

2016年12月27日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布了《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》，這是指導(dǎo)國家網(wǎng)絡(luò)安全工作的綱領(lǐng)性文件，指出“完善網(wǎng)絡(luò)安全監(jiān)測預(yù)警和網(wǎng)絡(luò)安全重大事件應(yīng)急處置機制”，指明了網(wǎng)絡(luò)安全應(yīng)急工作的方向和重點。

2017年1月10日，中央網(wǎng)信辦下發(fā)了關(guān)于印發(fā)《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案（以下簡稱“國家預(yù)案”）》的通知。國家預(yù)案是國家突發(fā)公共事件應(yīng)急預(yù)案體系中應(yīng)對網(wǎng)絡(luò)安全事件的專項應(yīng)急預(yù)案，其平滑銜接“總體預(yù)案”[1]。

為保證國家預(yù)案向下銜接，遵循國家預(yù)案的原則，結(jié)合本省的特點和實際情況，編制了我省應(yīng)急預(yù)案。

2 預(yù)案編制過程

通過縱向?qū)W習(xí)研讀國家預(yù)案，提煉了國家預(yù)案的關(guān)注點。同時，橫向比較了各省網(wǎng)絡(luò)安全應(yīng)急預(yù)案的異同。我省應(yīng)急預(yù)案經(jīng)過集思廣益、科學(xué)民主的決策過程而形成的。

⑴ 網(wǎng)絡(luò)安全事件、預(yù)警、響應(yīng)均明確四級分級，且一一對應(yīng)。

預(yù)案中明確定義了網(wǎng)絡(luò)安全事件，并分為七類。

在06年浙江省應(yīng)急預(yù)案和06年上海市應(yīng)急預(yù)案中網(wǎng)絡(luò)安全事件均分為三類：自然災(zāi)害、事故災(zāi)害、認(rèn)為破壞。

預(yù)案以網(wǎng)絡(luò)安全事件為核心，分別規(guī)定了與其相對應(yīng)的監(jiān)測預(yù)警和應(yīng)急響應(yīng)的規(guī)范要求。預(yù)警等級分四級，由高到低依次以“紅、橙、黃、藍”標(biāo)識，紅色預(yù)警為一級對應(yīng)將要發(fā)生或可能發(fā)生的特別重大網(wǎng)絡(luò)安全事件。應(yīng)急響應(yīng)分四級，分別對應(yīng)特別重大、重大、較大和一般網(wǎng)絡(luò)安全事件。一級為最高級別響應(yīng)，由國家組織實施；二級響應(yīng)由有關(guān)省（區(qū)、市）和部門組織實施；三級、四級響應(yīng)由事件發(fā)生地區(qū)和部門組織實施[2]。

對比其他省市應(yīng)急預(yù)案的事件分級情況差異：2012年北京市、08年江蘇省和06年上海市將事件作了定量分級；2012年廣東省和2010年江西省將預(yù)警分為三級；06年浙江省應(yīng)急預(yù)案——紅色預(yù)警對應(yīng)本省已發(fā)生重大（II級）網(wǎng)絡(luò)與信息安全事件、或可能發(fā)生特別重大（I級）網(wǎng)絡(luò)與信息安全事件時。

⑵ 應(yīng)急指揮體系互聯(lián)互通，且職責(zé)明確。

網(wǎng)絡(luò)安全事件應(yīng)形成上下聯(lián)動的應(yīng)急體系，按照國家預(yù)案要求，進一步明確各部門職責(zé)，各級各部門在各級網(wǎng)信部門協(xié)調(diào)領(lǐng)導(dǎo)下，做好本部門、本行業(yè)的網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測、報告和應(yīng)急處置工作。分級負(fù)責(zé)是為形成政府主導(dǎo)、部門協(xié)調(diào)、全社會共同參與的應(yīng)急管理工作格局的必然要求，要求各地區(qū)、各部門要加強溝通協(xié)調(diào)，理順關(guān)系，明確職責(zé)，有利于發(fā)揮地方各級人民政府履行本行政區(qū)域應(yīng)急管理工作行政領(lǐng)導(dǎo)機關(guān)的職能作用，有利于網(wǎng)絡(luò)安全事件應(yīng)急處置工作責(zé)任制落實。endprint

⑶ 特殊時期、特事特辦。

對于紅色預(yù)警，要求有關(guān)?。▍^(qū)、市）、部門網(wǎng)絡(luò)安全事件應(yīng)急指揮機構(gòu)實行24小時值班，相關(guān)人員保持通信聯(lián)絡(luò)暢通。

當(dāng)特別重大網(wǎng)絡(luò)安全事件發(fā)生后，應(yīng)及時啟動I級響應(yīng)，國家應(yīng)急辦24小時值班，有關(guān)省（區(qū)、市）、部門網(wǎng)絡(luò)安全事件應(yīng)急指揮機構(gòu)實行24小時值班。

在國家重要活動、會議等敏感時期，重點部門、重點崗位保持24小時值班。

⑷ 遲報謊報瞞報漏報網(wǎng)絡(luò)安全事件將追責(zé)。

對于履行網(wǎng)絡(luò)安全職責(zé)中的失職、瀆職行為，《中華人民共和國網(wǎng)絡(luò)安全法》已有規(guī)定——“網(wǎng)信部門和有關(guān)部門的工作人員玩忽職守、濫用職權(quán)、徇私舞弊，尚不構(gòu)成犯罪的，依法給予處分?！眹翌A(yù)案進一步強調(diào)和細(xì)化了責(zé)任追究制，依照法律法規(guī)追究責(zé)任，任何制度的落地，重要的不是誰來實施、怎么實施，而是最后的獎懲機制。

⑸ 專業(yè)技術(shù)隊伍強大，技術(shù)保障不可或缺。

網(wǎng)絡(luò)安全應(yīng)急專家團隊和專業(yè)應(yīng)急技術(shù)隊伍是處置網(wǎng)絡(luò)安全事件工作中不可或缺的重要技術(shù)力量[3]。把應(yīng)急技術(shù)支撐隊伍、專家隊伍納入了“保障措施”。要建立健全專家咨詢機制，為網(wǎng)絡(luò)安全事件的預(yù)防和處置提供專業(yè)技術(shù)咨詢，由經(jīng)驗豐富的專家團隊分析網(wǎng)絡(luò)安全態(tài)勢、研判網(wǎng)絡(luò)安全事件、參與制定應(yīng)急預(yù)案、提供應(yīng)急決策建議、指導(dǎo)應(yīng)急技術(shù)隊伍開展處置工作。要逐步建立國家、地方（部門）和企事業(yè)單位多層級的應(yīng)急技術(shù)支援保障體系，分級承擔(dān)網(wǎng)絡(luò)安全事件的應(yīng)急技術(shù)支援任務(wù)[4]。

對比其他省市應(yīng)急預(yù)案的技術(shù)隊伍所在章節(jié)的差異：2010年江西省應(yīng)急預(yù)案與國家預(yù)案保持一致；2012年廣東省應(yīng)急預(yù)案將專家組歸到“組織體系”，應(yīng)急技術(shù)支撐隊伍歸到“應(yīng)急保障”；2012年北京市應(yīng)急預(yù)案將應(yīng)急隊伍和專家顧問組歸到“組織機構(gòu)與職責(zé)”。

⑹ 廣泛開展合作交流。

網(wǎng)絡(luò)安全事件不僅涉及技術(shù)、產(chǎn)業(yè)、經(jīng)濟、軍事等領(lǐng)域，更會涉及各國、各地區(qū)、各行業(yè)、各社會層面，應(yīng)對網(wǎng)絡(luò)安全事件是一個國際化、社會化問題。網(wǎng)絡(luò)安全事件的應(yīng)對不但要廣泛匯集本國的社會技術(shù)、數(shù)據(jù)、人才和科研機構(gòu)等資源，建立國家網(wǎng)絡(luò)安全事件應(yīng)急服務(wù)體系，還要加強與有關(guān)國家、地區(qū)及國際組織在網(wǎng)絡(luò)安全事件監(jiān)測預(yù)警、信息共享、技術(shù)支援等方面的溝通與合作，廣泛參與國際組織和國際規(guī)則的制定并發(fā)揮積極作用，共同應(yīng)對各類跨國或世界性突發(fā)網(wǎng)絡(luò)安全事件[5]。要積極學(xué)習(xí)、借鑒他國在網(wǎng)絡(luò)安全事件預(yù)防、應(yīng)急處置和應(yīng)急體系建設(shè)等方面的有益經(jīng)驗，促進我國網(wǎng)絡(luò)安全應(yīng)急管理工作水平的不斷提高。對比其他省市應(yīng)急預(yù)案的合作交流情況的描述：

2012年北京市應(yīng)急預(yù)案中“保障措施”中——“合作機制建設(shè)”：市通信保障和信息安全應(yīng)急指揮部辦公室加強本市網(wǎng)絡(luò)與信息安全應(yīng)急合作機制建設(shè)。建立與國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心、中國信息安全測評中心、國家信息技術(shù)安全研究中心、國家計算機病毒應(yīng)急處理中心、國家保密技術(shù)監(jiān)察中心等專業(yè)機構(gòu)的合作渠道，實現(xiàn)信息共享和應(yīng)急聯(lián)動。

2012年廣東省應(yīng)急預(yù)案“運行機制”中——“區(qū)域合作”：各有關(guān)單位要建立、健全省際間網(wǎng)絡(luò)與信息安全事件應(yīng)急處置聯(lián)動機制，提高應(yīng)對區(qū)域性網(wǎng)絡(luò)與信息安全事件的能力。

2010年江西省應(yīng)急預(yù)案“保障機制”中——“合作交流”：有關(guān)部門應(yīng)建立對外合作渠道，通過合作共同應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件。

3 我省應(yīng)急預(yù)案與國家預(yù)案的異同

我省應(yīng)急預(yù)案延用了國家預(yù)案八大章節(jié)的框架結(jié)構(gòu)。

第一章“總則”和第八章“附則”基本保持不變。

第二章“組織機構(gòu)與職責(zé)”部分，明確了我省網(wǎng)絡(luò)安全工作的領(lǐng)導(dǎo)機構(gòu)、辦事機構(gòu)、省直各部門和各設(shè)區(qū)市的職責(zé)，體現(xiàn)統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)籌協(xié)調(diào)、分工負(fù)責(zé)的網(wǎng)絡(luò)安全工作架構(gòu)，是落實黨委領(lǐng)導(dǎo)下的行政領(lǐng)導(dǎo)責(zé)任制在網(wǎng)絡(luò)安全應(yīng)急工作中的具體體現(xiàn)。

第三章“監(jiān)測與預(yù)警”部分，明確了我省監(jiān)測信息的搜集和上報機構(gòu)以及預(yù)警信息的研判和發(fā)布機構(gòu)，減化了我省對紅色預(yù)警響應(yīng)的處置流程，細(xì)化了我省對橙色和黃色預(yù)警響應(yīng)的處置流程。

第四章“應(yīng)急處置”部分，明確了我省發(fā)生四級安全事件的上報機構(gòu)，明確了我省在I級響應(yīng)中的支援角色，在II級響應(yīng)中的主導(dǎo)角色，在III級響應(yīng)中的協(xié)調(diào)角色，重點描述了II級響應(yīng)的處置流程，并新增了響應(yīng)結(jié)束后的善后處置環(huán)節(jié)。網(wǎng)絡(luò)安全事件應(yīng)急處置流程有助于規(guī)范各相關(guān)部門依法采取應(yīng)急處置措施的過程中各司其責(zé)，充分發(fā)揮處置工作各環(huán)節(jié)責(zé)任主體的主導(dǎo)作用和快速協(xié)同處置突發(fā)網(wǎng)絡(luò)安全事件。

第五章“調(diào)查與評估”部分，明確了我省在各級安全事件調(diào)查評估階段的不同角色。

第六章“預(yù)防工作”部分，強調(diào)了重要敏感時期的網(wǎng)絡(luò)安全保衛(wèi)工作由省公安廳牽頭負(fù)責(zé)?！邦A(yù)防為主”是做好應(yīng)急工作的基本原則。堅持預(yù)防為主就是要居安思危，準(zhǔn)備在前，料事在先，防患于未然。預(yù)防是一種常態(tài)化的工作要求，要消除或避免重大網(wǎng)絡(luò)安全事件，就必須敏銳而及時地發(fā)現(xiàn)風(fēng)險隱患，果斷地采取有效控制措施，把事件的苗頭消滅在萌芽狀態(tài)。

第七章“保障措施”部分，將“國際合作”內(nèi)容調(diào)整為“區(qū)域合作”，在物資保障方面強調(diào)了特種專業(yè)技術(shù)用車的配備。

4 結(jié)束語

網(wǎng)絡(luò)安全事件的預(yù)防和應(yīng)對問題是一個國際化的社會系統(tǒng)工程?！邦A(yù)防為主”是做好應(yīng)急工作的基本原則。編制網(wǎng)絡(luò)安全應(yīng)急預(yù)案，做好網(wǎng)絡(luò)安全工作的終極目標(biāo)是，盡可能地避免網(wǎng)絡(luò)安全事件的發(fā)生，盡可能地減少網(wǎng)絡(luò)安全事件的損失。在我省的應(yīng)急預(yù)案中，對事件進行分級、分類需要較強的技術(shù)性，非專業(yè)人員往往難以準(zhǔn)確判斷事件的類型和級別，這有可能會影響事件的處置時效，如何簡化網(wǎng)絡(luò)安全事件類型和級別的判定方法是今后研究的重要方向。

參考文獻（References）：

[1] 宮亞峰.堅守最后防線，做好網(wǎng)絡(luò)安全應(yīng)急工作[J].中國信息安全，2017.7：12-18

[2] 左曉棟.《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》的幾點認(rèn)識[J].中國信息安全，2017.7：32-35

[3] 華建敏.我國應(yīng)急管理工作的幾個問題[J].中國應(yīng)急管理，2007.12：5-9

[4] 寧資利.淺談應(yīng)急預(yù)案編制與管理[J].中國應(yīng)急管理，2007.11：46-49

[5] 郭建忠，孫建民，李明桂.網(wǎng)絡(luò)安全事件應(yīng)急處置協(xié)同方法[J].通信技術(shù)，2014.3：319-323endprint