時(shí)間：2023-11-10 10:14:24
序論：在您撰寫關(guān)于信息安全應(yīng)急響應(yīng)時(shí)，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導(dǎo)您走向新的創(chuàng)作高度。
【關(guān)鍵詞】企業(yè) 信息安全管理 應(yīng)急響應(yīng)、
一、引言
計(jì)算機(jī)的不斷發(fā)展和廣泛應(yīng)用，使得人們對(duì)它的依賴性越來(lái)越強(qiáng)。在今后的科技發(fā)展中，計(jì)算機(jī)的影響必將是最強(qiáng)最大的。但同時(shí)，各種隱患也相繼出現(xiàn)，網(wǎng)絡(luò)安全威脅開始泛濫，嚴(yán)重影響了人們的日常生活和社會(huì)安全。對(duì)企業(yè)而言，大多都實(shí)現(xiàn)了信息化管理，一旦信息系統(tǒng)遭到破壞，企業(yè)的信息安全得不到保障，則重要文件或其他關(guān)鍵數(shù)據(jù)可能會(huì)隨之丟失，給企業(yè)帶來(lái)巨大損失。
二、影響企業(yè)信息安全的因素
（一）自然災(zāi)害
目前大多數(shù)計(jì)算機(jī)信息系統(tǒng)比較容易受自然環(huán)境的影響，包括濕度、溫度、沖擊、振動(dòng)等諸多因素。而不少計(jì)算機(jī)房常忽視防震、防火、防電磁泄漏等方面的工作，接地系統(tǒng)也考慮的不夠周到，抵御自然災(zāi)害的能力還有待加強(qiáng)。
（二）軟件漏洞
黑客對(duì)計(jì)算機(jī)發(fā)動(dòng)攻擊往往把網(wǎng)絡(luò)軟件的漏洞當(dāng)成最好的利用條件，此外，還有軟件“后門”的問(wèn)題，這些“后門”都是軟件設(shè)計(jì)編程人員為了自己方便才進(jìn)行設(shè)置的，通常情況下，外人難以得知，而一旦“后門”洞開，其后果和造成的損失不可估量。
（三）黑客的攻擊和威脅
在當(dāng)前的計(jì)算機(jī)網(wǎng)絡(luò)上，黑客攻擊事件頻頻發(fā)生，愈演愈烈，已成為具有一定技術(shù)和經(jīng)濟(jì)條件的各種各樣的攻擊者活動(dòng)的舞臺(tái)。之所以會(huì)出現(xiàn)黑客，大多情況下，并非黑客本身有隨意入侵的本事，往往只是因?yàn)樗麄兩朴诎l(fā)現(xiàn)并利用漏洞。信息網(wǎng)絡(luò)具有缺陷和不完善性，這正好成了黑客或病毒進(jìn)行攻擊的絕佳途徑，信息網(wǎng)絡(luò)的脆弱，引起了不少信息社會(huì)的脆弱和安全問(wèn)題，對(duì)人們和社會(huì)構(gòu)成了極大威脅。
三、應(yīng)急響應(yīng)
（一）定義
在企業(yè)的信息化管理中，很容易因某方面的失誤導(dǎo)致安全事件出現(xiàn)，應(yīng)急響應(yīng)指的是為防止各種事故發(fā)生而提前做好的防御準(zhǔn)備，并在事故發(fā)生后采取相應(yīng)的解決措施，盡量將事故帶來(lái)的損失降到最低，同時(shí)對(duì)事故原因進(jìn)行分析，做好詳細(xì)記錄，確保信息的完整性和安全性。在處理安全事故時(shí)，一般應(yīng)遵循分級(jí)響應(yīng)及處理的原則，從實(shí)際出發(fā)，對(duì)企業(yè)信息系統(tǒng)的具體狀況進(jìn)行預(yù)測(cè)分析，按照系統(tǒng)的破壞程度或后果的嚴(yán)重程度將事件劃分成若干等級(jí)，依次擬出相適應(yīng)的應(yīng)急方案。
（二）流程
在發(fā)生信息安全事故時(shí)，為防止破壞擴(kuò)散，首先應(yīng)進(jìn)行封鎖，尤其是蔓延較快或危害巨大的事件，必須在第一時(shí)間內(nèi)切斷和網(wǎng)絡(luò)的連接，保證危害一時(shí)不會(huì)擴(kuò)散，從而確保整個(gè)信息系統(tǒng)的安全。接下來(lái)是緩解，即采取有效措施，緩解安全事故帶來(lái)的影響，盡快恢復(fù)系統(tǒng)的正常運(yùn)行，將損失降至最低。然后是消除，對(duì)事故的特點(diǎn)加以分析，采用科學(xué)手段將事件消除。當(dāng)信息系統(tǒng)安全后，應(yīng)展開追蹤，信息安全多由黑客入侵造成，根據(jù)破壞的信息，采取合理可行的方法對(duì)事件原因進(jìn)行追蹤分析，發(fā)現(xiàn)有用信息后，將其交予公安機(jī)關(guān)處理。最后的工作是恢復(fù)，在消除事件后，應(yīng)全面檢查信息系統(tǒng)，將隱藏的安全隱患徹底消滅，以免此類事件再次發(fā)生，將遭受破壞的系統(tǒng)恢復(fù)后，系統(tǒng)能夠正常上線工作。此時(shí)，處置方案實(shí)施完畢。
四、建立企業(yè)信息安全管理中的應(yīng)急響應(yīng)體系
（一）相關(guān)制度的貫徹落實(shí)
從當(dāng)前狀況來(lái)看，許多企業(yè)都積極引進(jìn)了信息化管理，并制定了與之相適應(yīng)的管理制度，但在實(shí)際中很難落實(shí)。不少用戶的思想較為松懈，缺乏信息安全意識(shí)，經(jīng)常麻痹大意，也沒(méi)有采取任何防范性的措施，這就給黑客提供了進(jìn)攻的機(jī)會(huì)，一旦不法分子施放病毒，很快就會(huì)導(dǎo)致安全事故發(fā)生。因此，企業(yè)應(yīng)加大執(zhí)行力度的，將制度落實(shí)。具體來(lái)說(shuō)，可在平時(shí)通過(guò)會(huì)議、講座等形式宣傳信息安全等相關(guān)知識(shí)，或定期展開培訓(xùn)，使廣大用戶認(rèn)識(shí)到信息安全管理的重要意義，加強(qiáng)用戶的安全意識(shí)；同時(shí)應(yīng)發(fā)揮管理制度的權(quán)威性，在制度面前，人人平等。此外，現(xiàn)代化時(shí)代復(fù)雜多變，管理制度應(yīng)結(jié)合企業(yè)具體情況，并隨著變化而做出適當(dāng)調(diào)整，不斷完善細(xì)化，使業(yè)務(wù)流程越來(lái)越規(guī)范。績(jī)效考核制度意義重大，與員工的切身利益相連，應(yīng)不斷完善。
（二）制定應(yīng)急響應(yīng)方案，整合安全系統(tǒng)
信息資源對(duì)企業(yè)意義重大，應(yīng)對(duì)其做好風(fēng)險(xiǎn)評(píng)估工作，按照重要性將信息財(cái)產(chǎn)進(jìn)行分級(jí)，對(duì)各自的特點(diǎn)、潛在危害及所遭受危害的程度做綜合考慮，確定中斷影響以及允許的中斷時(shí)間，對(duì)監(jiān)控體系、應(yīng)急處理等基礎(chǔ)設(shè)施加以合理利用，使其作用得到充分發(fā)揮，最終選擇最佳方法，制定合理的應(yīng)急響應(yīng)方案。
此外，現(xiàn)在不少企業(yè)都采取的是分散管理的模式，安全信息因各自分散而互不相通，加大了風(fēng)險(xiǎn)預(yù)測(cè)的難度，一旦出現(xiàn)安全事件，不方便定位，極易耽誤應(yīng)急響應(yīng)的時(shí)機(jī)，再加上安全策略不統(tǒng)一，極有可能會(huì)加重后果。因此，企業(yè)需對(duì)各安全產(chǎn)品進(jìn)行整合，通過(guò)整合，可將分散的信息資源進(jìn)行統(tǒng)一分析，形成統(tǒng)一的安全對(duì)策，為響應(yīng)處理提供前提條件。
（三）建立備份系統(tǒng)，做好備份工作
由于企業(yè)信息量大，管理起來(lái)較難，而且很容易出現(xiàn)誤刪或其他情況，導(dǎo)致信息的丟失，所以，在企業(yè)管理中務(wù)必要建立安全的備份系統(tǒng)。按照一定的標(biāo)準(zhǔn)將多種備份對(duì)象進(jìn)行分類，并結(jié)合各自特點(diǎn)和需要采取相適應(yīng)的策略，嚴(yán)格按照操作規(guī)程，完成備份恢復(fù)工作。數(shù)據(jù)備份管理者應(yīng)注重備份的靈活性，根據(jù)具體的需求做出適當(dāng)調(diào)整。
五、結(jié)束語(yǔ)
在當(dāng)前信息化時(shí)代，信息資源對(duì)企業(yè)的發(fā)展意義重大，在計(jì)算機(jī)的大力普及下，信息安全管理系統(tǒng)成了企業(yè)的重要組成部分，對(duì)企業(yè)的經(jīng)濟(jì)效益有著深遠(yuǎn)影響。由于黑客、病毒等因素，容易破壞信息管理系統(tǒng)，從而給企業(yè)帶來(lái)巨大損失。為解決這一問(wèn)題，必須建立起應(yīng)急響應(yīng)體系，提前做好準(zhǔn)備，制定合理的應(yīng)急預(yù)案，將損失降到最低。
參考文獻(xiàn)：
[1] 劉劍.石化企業(yè)信息安全管理中的應(yīng)急響應(yīng)研究[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2012，24（16）：163-165
關(guān)鍵詞：會(huì)計(jì)信息安全 組織環(huán)境 風(fēng)險(xiǎn)評(píng)估 監(jiān)控反饋 制度安排
中圖分類號(hào)：F23 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1002-5812（2016）03-0026-04
隨著我國(guó)企業(yè)信息化的推進(jìn)，會(huì)計(jì)信息化逐步由簡(jiǎn)單的單用戶電算化應(yīng)用向復(fù)雜的深層次網(wǎng)絡(luò)化運(yùn)用過(guò)渡，會(huì)計(jì)信息化系統(tǒng)也在一定程度上實(shí)現(xiàn)了由核算型向管理型的過(guò)渡。在企業(yè)會(huì)計(jì)信息化水平不斷提高的同時(shí)，作為企業(yè)重要資產(chǎn)的會(huì)計(jì)信息，其完整性、可用性、保密性等方面卻受到不同程度的挑戰(zhàn)和沖擊。如若企業(yè)會(huì)計(jì)信息安全不能得到有效保障，可能會(huì)引發(fā)相關(guān)商業(yè)機(jī)密的泄漏，嚴(yán)重的會(huì)導(dǎo)致企業(yè)失去客戶、市場(chǎng)，乃至核心競(jìng)爭(zhēng)力；即便是信息系統(tǒng)的故障也會(huì)造成企業(yè)的相關(guān)業(yè)務(wù)中斷，給企業(yè)帶來(lái)資產(chǎn)與聲譽(yù)的損失。因此，為了使企業(yè)能持續(xù)不斷的發(fā)展，會(huì)計(jì)信息安全成為了企業(yè)管理越來(lái)越關(guān)注的內(nèi)容之一。
一、企業(yè)會(huì)計(jì)信息安全的影響因素
企業(yè)會(huì)計(jì)信息安全是指會(huì)計(jì)信息化環(huán)境下，會(huì)計(jì)信息處于完整性、可用性、保密性和可靠性的狀態(tài)，它來(lái)自于會(huì)計(jì)數(shù)據(jù)的完整和會(huì)計(jì)數(shù)據(jù)的安全。參照國(guó)際標(biāo)準(zhǔn)化組織和美國(guó)NSTISSC委員會(huì)對(duì)信息安全的闡述，本文認(rèn)為企業(yè)會(huì)計(jì)信息安全就是為了使會(huì)計(jì)信息具有完整性、可用性、保密性和可靠性，而讓企業(yè)的會(huì)計(jì)信息和會(huì)計(jì)信息系統(tǒng)處于必要的保護(hù)之下免于未經(jīng)授權(quán)的訪問(wèn)、使用、泄漏、修改和破壞，并適當(dāng)采取相應(yīng)政策、培訓(xùn)和教育以及技術(shù)等必要手段，其實(shí)質(zhì)就是扎根于企業(yè)經(jīng)營(yíng)實(shí)踐活動(dòng)并與企業(yè)戰(zhàn)略密切聯(lián)系的業(yè)務(wù)保障和管理問(wèn)題。顯然，影響企業(yè)會(huì)計(jì)信息安全的因素必然來(lái)源于企業(yè)的生產(chǎn)經(jīng)營(yíng)實(shí)踐活動(dòng)，并與企業(yè)的經(jīng)營(yíng)管理過(guò)程結(jié)合在一起。鑒于此，本文認(rèn)為影響企業(yè)會(huì)計(jì)信息安全的因素不外乎組織環(huán)境、信息處理、風(fēng)險(xiǎn)評(píng)估、監(jiān)控反饋、制度安排五個(gè)方面內(nèi)容。
（一）組織環(huán)境。企業(yè)組織環(huán)境是指能對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)和決策產(chǎn)生直接影響并與企業(yè)戰(zhàn)略目標(biāo)實(shí)現(xiàn)密切相關(guān)的因素。企業(yè)會(huì)計(jì)信息安全及相關(guān)會(huì)計(jì)信息系統(tǒng)的運(yùn)行都必須基于既有的企業(yè)組織環(huán)境。一般來(lái)說(shuō)，企業(yè)組織環(huán)境包括企業(yè)愿景、企業(yè)戰(zhàn)略、企業(yè)文化、組織結(jié)構(gòu)、員工勝任能力以及管理者素質(zhì)、管理風(fēng)格、管理哲學(xué)等。企業(yè)組織環(huán)境對(duì)企業(yè)會(huì)計(jì)信息安全的影響作用在很大程度上取決于企業(yè)高層管理者。其原因在于，根據(jù)企業(yè)高層管理者的管理哲學(xué)與管理風(fēng)格以及由其演繹而成的組織結(jié)構(gòu)和企業(yè)文化形成了企業(yè)會(huì)計(jì)信息安全環(huán)境，并以此構(gòu)建相應(yīng)的會(huì)計(jì)信息安全管控框架，進(jìn)而形成相應(yīng)的會(huì)計(jì)信息安全策略。此外，相關(guān)的企業(yè)會(huì)計(jì)信息安全管控策略若要能在企業(yè)內(nèi)部得到有效的持續(xù)的實(shí)施，也需要企業(yè)內(nèi)所有管理者和員工的共同參與，更是與管理者和員工的安全意識(shí)和職業(yè)素養(yǎng)密切相關(guān)。高層管理者負(fù)責(zé)制訂與企業(yè)組織發(fā)展方向相關(guān)以及影響整個(gè)企業(yè)戰(zhàn)略的會(huì)計(jì)信息安全管控決策；中層管理者負(fù)責(zé)將高層管理者所制訂的會(huì)計(jì)信息安全管控決策目標(biāo)轉(zhuǎn)換成為基層管理者可執(zhí)行的會(huì)計(jì)信息安全管控具體目標(biāo)；基層管理者則負(fù)責(zé)直接指揮從事具體業(yè)務(wù)的相關(guān)員工進(jìn)行日常業(yè)務(wù)作業(yè)。
（二）信息處理。企業(yè)會(huì)計(jì)信息處理是一個(gè)比較復(fù)雜的系統(tǒng)，在這個(gè)系統(tǒng)中應(yīng)該能完整、可靠、安全地采集與企業(yè)經(jīng)營(yíng)管理相關(guān)的各種會(huì)計(jì)信息，并使這些會(huì)計(jì)信息以適當(dāng)?shù)姆绞皆谄髽I(yè)有關(guān)層級(jí)及經(jīng)過(guò)適當(dāng)授權(quán)的客戶之間進(jìn)行有效傳遞和正確使用。因此，在會(huì)計(jì)信息化環(huán)境下為達(dá)到上述要求，企業(yè)需要為會(huì)計(jì)信息處理系統(tǒng)配置適當(dāng)?shù)能浻布Y源。在這種情況下，企業(yè)會(huì)計(jì)信息安全問(wèn)題就集中于物理硬件的可靠性和支持軟件的有效性。物理硬件通常由系統(tǒng)主機(jī)、網(wǎng)絡(luò)線路、終端電腦、附設(shè)周邊、物化防護(hù)等組成，譬如給數(shù)據(jù)加密的專用設(shè)備，添加專用防火墻的服務(wù)器，具有加密算法和多數(shù)位加密的路由等。支持軟件則主要由能實(shí)現(xiàn)會(huì)計(jì)信息采集、整理、加工、傳送、使用等功能的會(huì)計(jì)信息管理軟件構(gòu)成，當(dāng)然還包括操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議、壓縮、加密算法、防病毒等相關(guān)軟件。
（三）風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)評(píng)估就是分析、識(shí)別和控制相關(guān)影響會(huì)計(jì)信息安全目標(biāo)實(shí)現(xiàn)的各種風(fēng)險(xiǎn)的過(guò)程，它主要由會(huì)計(jì)信息安全的目標(biāo)設(shè)定、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)控制等方面構(gòu)成。企業(yè)要確保其會(huì)計(jì)信息安全，則必須清楚且能應(yīng)對(duì)各種可能對(duì)其會(huì)計(jì)信息安全產(chǎn)生影響的風(fēng)險(xiǎn)，在不斷變化的企業(yè)經(jīng)營(yíng)環(huán)境中進(jìn)行認(rèn)真分析，識(shí)別并把握其變化規(guī)律，制訂相關(guān)的應(yīng)對(duì)措施，依據(jù)會(huì)計(jì)信息安全面臨的問(wèn)題適時(shí)調(diào)整企業(yè)會(huì)計(jì)信息安全管控策略和方法。這就要求企業(yè)的會(huì)計(jì)信息安全管控策略要有更長(zhǎng)遠(yuǎn)的時(shí)間和更廣闊的視野來(lái)關(guān)注風(fēng)險(xiǎn)，將風(fēng)險(xiǎn)意識(shí)貫穿于企業(yè)會(huì)計(jì)信息安全管控的始終，不斷完善包括企業(yè)經(jīng)營(yíng)理念、管理方式、管理風(fēng)格在內(nèi)的控制風(fēng)險(xiǎn)環(huán)境。為此，企業(yè)還需要制訂相關(guān)的會(huì)計(jì)信息安全目標(biāo)，并將這一目標(biāo)與企業(yè)的供應(yīng)、生產(chǎn)、銷售等經(jīng)營(yíng)活動(dòng)進(jìn)行整合。唯有如此，才能實(shí)現(xiàn)整個(gè)企業(yè)經(jīng)營(yíng)管理的協(xié)調(diào)一致。
（四）監(jiān)控反饋。企業(yè)必須制定監(jiān)控反饋的政策與程序，才能確保既定會(huì)計(jì)信息安全目標(biāo)和必要改進(jìn)措施的有效實(shí)施。一方面，企業(yè)經(jīng)營(yíng)環(huán)境是不斷發(fā)生變化的，企業(yè)經(jīng)營(yíng)活動(dòng)也隨之不斷變化。在這種情況下，唯有對(duì)企業(yè)會(huì)計(jì)信息安全管控系統(tǒng)進(jìn)行必要的監(jiān)控，并在必要時(shí)加以修訂與調(diào)整，管控系統(tǒng)及相關(guān)的政策與程序才能反應(yīng)自如。另一方面，企業(yè)會(huì)計(jì)信息處理系統(tǒng)自身也會(huì)由于物理硬件或支持軟件方面的不確定因素而導(dǎo)致會(huì)計(jì)信息處理的延誤或失效。這樣，企業(yè)也需適時(shí)地對(duì)企業(yè)會(huì)計(jì)信息處理系統(tǒng)進(jìn)行監(jiān)控，排除不確定因素，維護(hù)會(huì)計(jì)信息處理系統(tǒng)的有效和安全。此外，還應(yīng)考慮制定怎樣的監(jiān)控反饋政策與程序。通常，過(guò)于集權(quán)的監(jiān)控政策會(huì)導(dǎo)致因信息缺乏而引起的成本，過(guò)于分權(quán)的監(jiān)控政策則會(huì)出現(xiàn)因目標(biāo)不一致而引起的成本。鑒于此，企業(yè)對(duì)會(huì)計(jì)信息安全的監(jiān)控反饋政策與程序的選擇應(yīng)該是權(quán)衡這兩類成本，使成本之和最小。
（五）制度安排。企業(yè)會(huì)計(jì)信息安全還與企業(yè)制度安排密切相關(guān)。好的政策制度，能有效協(xié)調(diào)和激勵(lì)合意的行為，約束和懲罰不合意的行為，從而帶來(lái)良好的經(jīng)濟(jì)績(jī)效；差的政策制度，則會(huì)產(chǎn)生相反的結(jié)果。因此，企業(yè)在進(jìn)行會(huì)計(jì)信息安全方面的制度安排時(shí)，需要依據(jù)會(huì)計(jì)信息安全的目標(biāo)，設(shè)計(jì)出良好的管控制度，做到能有效地協(xié)調(diào)和激勵(lì)符合企業(yè)會(huì)計(jì)信息安全的行為，并能夠約束和懲罰不符合企業(yè)會(huì)計(jì)信息安全的行為，進(jìn)而為企業(yè)帶來(lái)良好的會(huì)計(jì)信息安全管控效果。需要關(guān)注的是，制度安排的效果，還要與其實(shí)施的環(huán)境密切關(guān)聯(lián)。因?yàn)橹贫葘?shí)施的環(huán)境發(fā)生了變化，就有可能使得原先實(shí)施效果很好的制度不再那么有效，甚至失效。
二、企業(yè)會(huì)計(jì)信息安全的主要風(fēng)險(xiǎn)問(wèn)題
通過(guò)上文的分析可知，企業(yè)會(huì)計(jì)信息安全受到?jīng)_擊和挑戰(zhàn)的原因很多，具體表現(xiàn)出來(lái)的風(fēng)險(xiǎn)問(wèn)題也是多樣的。但是，具體到企業(yè)管理實(shí)踐中，會(huì)計(jì)信息安全的風(fēng)險(xiǎn)問(wèn)題基本上集中于員工的會(huì)計(jì)信息安全認(rèn)知、會(huì)計(jì)信息處理系統(tǒng)、風(fēng)險(xiǎn)評(píng)估與監(jiān)控反饋的認(rèn)識(shí)以及對(duì)會(huì)計(jì)信息安全管控制度的執(zhí)行等幾個(gè)方面。
（一）員工的會(huì)計(jì)信息安全認(rèn)知不足。基于組織環(huán)境方面的會(huì)計(jì)信息安全風(fēng)險(xiǎn)問(wèn)題多源于企業(yè)的員工對(duì)會(huì)計(jì)信息安全認(rèn)知的不足。其原因在于，與安全有關(guān)的問(wèn)題都離不開“人”這個(gè)主體因素。一方面，許多企業(yè)管理者的會(huì)計(jì)信息安全意識(shí)、安全知識(shí)和安全管理等方面存在不足。譬如，在確定企業(yè)會(huì)計(jì)信息安全管控方案時(shí)沒(méi)有對(duì)企業(yè)進(jìn)行全面的自我診斷，僅是對(duì)企業(yè)的基本狀況做了一個(gè)大概了解，就直接在企業(yè)內(nèi)部實(shí)施現(xiàn)有的標(biāo)準(zhǔn)或者其他企業(yè)或組織的成功方案。由于企業(yè)既沒(méi)有充分挖掘會(huì)計(jì)信息安全現(xiàn)狀和對(duì)會(huì)計(jì)信息安全的內(nèi)在需求，也沒(méi)有全面考慮利益相關(guān)者的利益安全需求，必然會(huì)導(dǎo)致企業(yè)對(duì)會(huì)計(jì)信息安全的實(shí)際需求與其能提供的安全管控之間存在差距。更有甚者，企業(yè)管理者對(duì)會(huì)計(jì)信息安全的支持和重視不足，導(dǎo)致企業(yè)內(nèi)部會(huì)計(jì)信息安全文化缺失和普通員工會(huì)計(jì)信息安全意識(shí)淡薄。另一方面，企業(yè)信息化的發(fā)展，使得越來(lái)越多的非財(cái)會(huì)相關(guān)崗位的普通員工也被包含到企業(yè)會(huì)計(jì)信息安全體系之中。這些員工，甚至一些財(cái)會(huì)崗位的員工，要么不完全理解會(huì)計(jì)信息安全的重要性，要么過(guò)度信賴企業(yè)會(huì)計(jì)信息安全管控方案，而不愿意把自己的精力和資源放在會(huì)計(jì)信息安全防護(hù)上，或者從根本上就認(rèn)為即便對(duì)會(huì)計(jì)信息不采取安全防護(hù)措施也不一定會(huì)造成損失。當(dāng)然，也存在一些員工由于缺少必要的會(huì)計(jì)信息安全教育和培訓(xùn)，根本不知道自己不遵守和執(zhí)行相關(guān)的會(huì)計(jì)信息安全管控方案會(huì)對(duì)企業(yè)帶來(lái)怎樣的不利影響。
（二）會(huì)計(jì)信息處理系統(tǒng)安全技術(shù)滯后。企業(yè)會(huì)計(jì)信息安全需求是隨著企業(yè)的生產(chǎn)經(jīng)營(yíng)活動(dòng)和企業(yè)所處的內(nèi)外部環(huán)境的變化而變化的。但是，很多企業(yè)并沒(méi)有意識(shí)到企業(yè)會(huì)計(jì)信息安全需求的動(dòng)態(tài)變化規(guī)律，對(duì)會(huì)計(jì)信息安全管控方案依然秉承“投資一次，受用終身”的觀念，抱陳守舊。這種投資觀直接導(dǎo)致企業(yè)會(huì)計(jì)信息處理系統(tǒng)安全技術(shù)跟不上企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)和企業(yè)所處的內(nèi)外部環(huán)境的變化。具體體現(xiàn)在企業(yè)使用的會(huì)計(jì)信息處理軟件本身設(shè)計(jì)存在缺陷或技術(shù)漏洞得不到及時(shí)的完善以及殺毒軟件、防火墻等相關(guān)支持軟件不能得到及時(shí)更新；沒(méi)有隨著企業(yè)業(yè)務(wù)和環(huán)境的變化更新會(huì)計(jì)信息處理系統(tǒng)導(dǎo)致業(yè)務(wù)流程描述錯(cuò)誤或漏洞、數(shù)據(jù)訪問(wèn)權(quán)限設(shè)置不當(dāng)、關(guān)鍵數(shù)據(jù)備份不足等問(wèn)題；以及系統(tǒng)主機(jī)、網(wǎng)絡(luò)線路、終端電腦、附設(shè)周邊、物化防護(hù)等老化損毀等。
（三）會(huì)計(jì)信息安全風(fēng)險(xiǎn)意識(shí)薄弱與風(fēng)險(xiǎn)評(píng)估體系缺失。當(dāng)前，不少企業(yè)員工，包括部分企業(yè)管理者，其會(huì)計(jì)信息安全風(fēng)險(xiǎn)意識(shí)淡薄，認(rèn)識(shí)不到企業(yè)會(huì)計(jì)信息安全風(fēng)險(xiǎn)的客觀性。實(shí)際上，企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)中，風(fēng)險(xiǎn)是客觀存在的，它是無(wú)處不在的，也是無(wú)時(shí)不在的。通常狀況下，企業(yè)所面臨的會(huì)計(jì)信息安全風(fēng)險(xiǎn)，也與威脅企業(yè)實(shí)現(xiàn)其戰(zhàn)略目標(biāo)的相關(guān)事件密切相關(guān)。因此，企業(yè)會(huì)計(jì)信息安全風(fēng)險(xiǎn)的評(píng)估，要求企業(yè)所有員工能對(duì)貫穿于企業(yè)方方面面的會(huì)計(jì)信息安全風(fēng)險(xiǎn)有一個(gè)清晰的認(rèn)知。尤為突出的是，很多企業(yè)并沒(méi)有形成一套有效的會(huì)計(jì)信息安全風(fēng)險(xiǎn)評(píng)估體系來(lái)對(duì)會(huì)計(jì)信息處理系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估。會(huì)計(jì)信息安全風(fēng)險(xiǎn)評(píng)估體系可以確定各種會(huì)計(jì)信息采集、整理、處置、披露和使用等行為的邊界，明確什么行為是可以做的，什么行為是不可以做的。如果發(fā)現(xiàn)有越界的行為，能夠及時(shí)發(fā)現(xiàn)并對(duì)其進(jìn)行控制，進(jìn)而使得這些越界行為造成的損失降至最低。
（四）會(huì)計(jì)信息安全監(jiān)控反饋欠佳。一般來(lái)說(shuō)，企業(yè)會(huì)計(jì)信息安全監(jiān)控反饋機(jī)制可以分為三個(gè)步驟。一是對(duì)實(shí)際會(huì)計(jì)信息安全的衡量與評(píng)估；二是將實(shí)際衡量與評(píng)估的結(jié)果與企業(yè)設(shè)定的或標(biāo)準(zhǔn)的安全目標(biāo)進(jìn)行比較；三是采取必要的管控行動(dòng)來(lái)糾正比較后得出的偏差與不足。顯然，會(huì)計(jì)信息安全監(jiān)控反饋過(guò)程是一個(gè)連續(xù)行動(dòng)的過(guò)程，其有效性歸根結(jié)蒂取決于以上的衡量、比較與糾偏三個(gè)步驟，其中任何一個(gè)步驟或者幾個(gè)步驟低效率或不作為就會(huì)影響企業(yè)會(huì)計(jì)信息安全監(jiān)控反饋機(jī)制的有效性。但是，在現(xiàn)實(shí)的企業(yè)經(jīng)營(yíng)管理實(shí)際中，由于企業(yè)員工認(rèn)識(shí)不到會(huì)計(jì)信息安全監(jiān)控反饋機(jī)制是一個(gè)衡量、比較與糾偏的連續(xù)行動(dòng)過(guò)程，而是過(guò)度強(qiáng)調(diào)這個(gè)監(jiān)控反饋機(jī)制中的某一個(gè)步驟或某幾個(gè)步驟，沒(méi)有從整個(gè)會(huì)計(jì)信息安全監(jiān)控反饋機(jī)制的全局上考慮，導(dǎo)致企業(yè)會(huì)計(jì)信息安全監(jiān)控反饋機(jī)制運(yùn)行不暢，監(jiān)控反饋效果大打折扣，最終使該機(jī)制的有效性受到質(zhì)疑，動(dòng)搖該機(jī)制在企業(yè)會(huì)計(jì)信息安全管控體系中的地位。
（五）會(huì)計(jì)信息安全管控制度低效。會(huì)計(jì)信息化依然是個(gè)新生事物，企業(yè)對(duì)會(huì)計(jì)信息安全管控的認(rèn)知還處于初級(jí)階段，相關(guān)的制度建設(shè)尚不完善，有的還處于草創(chuàng)階段，導(dǎo)致企業(yè)日常會(huì)計(jì)事務(wù)的工作制度依然處于缺失狀態(tài)，會(huì)計(jì)信息處理系統(tǒng)的使用和維護(hù)行為缺乏合理的引導(dǎo)，會(huì)計(jì)信息處理設(shè)備的濫用和誤用、會(huì)計(jì)信息的不當(dāng)使用等現(xiàn)象時(shí)有發(fā)生，嚴(yán)重危害企業(yè)的會(huì)計(jì)信息安全。即便企業(yè)有相對(duì)健全的會(huì)計(jì)信息安全管控制度，若不能對(duì)相關(guān)執(zhí)行人進(jìn)行必要的激勵(lì)，也難以使相關(guān)制度得到有效執(zhí)行。其原因在于任何制度都是由人來(lái)執(zhí)行的，要保證制度的執(zhí)行效果，就必須對(duì)執(zhí)行人進(jìn)行激勵(lì)。激勵(lì)的目的就是當(dāng)個(gè)人的行為能促進(jìn)企業(yè)目標(biāo)的實(shí)現(xiàn)時(shí)，能得到企業(yè)提供給其相應(yīng)的價(jià)值回報(bào)，把企業(yè)員工的個(gè)人行為動(dòng)機(jī)與企業(yè)目標(biāo)的實(shí)現(xiàn)密切關(guān)聯(lián)起來(lái)。事實(shí)上，很多企業(yè)在信息安全管控制度的執(zhí)行過(guò)程中，并沒(méi)有設(shè)立相應(yīng)的激勵(lì)指標(biāo)來(lái)推動(dòng)企業(yè)員工為企業(yè)信息安全目標(biāo)的實(shí)現(xiàn)而工作。
三、企業(yè)會(huì)計(jì)信息安全的管控建議
針對(duì)以上風(fēng)險(xiǎn)問(wèn)題，企業(yè)應(yīng)該在影響會(huì)計(jì)信息安全因素的組織環(huán)境、信息處理、風(fēng)險(xiǎn)評(píng)估、監(jiān)控反饋、制度安排等方面強(qiáng)化作為。
（一）加強(qiáng)會(huì)計(jì)信息安全管控組織環(huán)境建設(shè)。一方面，要強(qiáng)化企業(yè)會(huì)計(jì)信息安全文化建設(shè)，在企業(yè)內(nèi)部形成全體員工共同遵循的會(huì)計(jì)信息安全的信念、價(jià)值、意識(shí)以及經(jīng)營(yíng)哲學(xué)等，以此為基礎(chǔ)設(shè)計(jì)相應(yīng)的企業(yè)會(huì)計(jì)信息安全管控制度，并提供理念支持。還可以在企業(yè)文化建設(shè)過(guò)程中，不斷強(qiáng)化企業(yè)會(huì)計(jì)信息安全的重要性和相關(guān)會(huì)計(jì)信息安全管制制度設(shè)計(jì)的員工參與度，以實(shí)現(xiàn)更加公平透明和執(zhí)行有效的企業(yè)會(huì)計(jì)信息安全管控文化。另一方面，要充分重視人的因素，加強(qiáng)企業(yè)員工的職業(yè)道德教育和業(yè)務(wù)素質(zhì)培養(yǎng)，提高全體員工的職業(yè)勝任能力，充分發(fā)揮每個(gè)員工在完善企業(yè)會(huì)計(jì)信息安全管控制度方面的主觀能動(dòng)性。企業(yè)還可以依據(jù)員工的工作性質(zhì)和職位安排，適宜安排企業(yè)會(huì)計(jì)信息安全教育與培訓(xùn)。對(duì)企業(yè)管理者，強(qiáng)化會(huì)計(jì)信息安全核心知識(shí)、技術(shù)手段、風(fēng)險(xiǎn)管理等方面的教育與培訓(xùn)；對(duì)企業(yè)普通員工，則結(jié)合其所在部門的業(yè)務(wù)特點(diǎn)加強(qiáng)會(huì)計(jì)信息安全技術(shù)手段、風(fēng)險(xiǎn)意識(shí)等方面的教育與培訓(xùn)。這樣，就可以在企業(yè)內(nèi)部營(yíng)造企業(yè)會(huì)計(jì)信息安全文化氛圍，最大程度地減少人為因素對(duì)企業(yè)會(huì)計(jì)信息安全的危害。
（二）適時(shí)更新會(huì)計(jì)信息處理系統(tǒng)安全技術(shù)。企業(yè)要遵循會(huì)計(jì)信息安全需求的動(dòng)態(tài)變化規(guī)律，對(duì)會(huì)計(jì)信息安全管控方案放棄“投資一次，受用終身”的觀念，適時(shí)更新會(huì)計(jì)信息系統(tǒng)處理安全技術(shù)，按照“適度防御”的原則，選擇合適的安全技術(shù)與產(chǎn)品，形成企業(yè)適用的安全技術(shù)防線。首先，適時(shí)更新會(huì)計(jì)信息處理的安全技術(shù)。在企業(yè)會(huì)計(jì)信息處理系統(tǒng)中提供包括用戶名、口令等在內(nèi)的多種身份驗(yàn)證機(jī)制，必要時(shí)還需嵌入支持雙因素認(rèn)證和具備登錄控制模塊，同時(shí)在會(huì)計(jì)信息處理的日常作業(yè)不受影響的情況下，控制相應(yīng)員工的訪問(wèn)權(quán)限，減少可能的越權(quán)操作，保障會(huì)計(jì)信息處理系統(tǒng)的安全。其次，適時(shí)更新會(huì)計(jì)數(shù)據(jù)的安全技術(shù)。企業(yè)應(yīng)通過(guò)適時(shí)更新加密等技術(shù)手段保護(hù)會(huì)計(jì)信息處理系統(tǒng)中數(shù)據(jù)的保密性和完整性，提高會(huì)計(jì)信息數(shù)據(jù)訪問(wèn)的抗依賴性。此外，還需加強(qiáng)相關(guān)會(huì)計(jì)信息數(shù)據(jù)的異地崩潰或者災(zāi)難恢復(fù)機(jī)制，通過(guò)實(shí)現(xiàn)本地會(huì)計(jì)信息數(shù)據(jù)能夠異地備份和復(fù)制，避免本地會(huì)計(jì)信息處理系統(tǒng)由于崩潰或者災(zāi)難等而導(dǎo)致會(huì)計(jì)信息數(shù)據(jù)遺失。再次，適時(shí)更新網(wǎng)絡(luò)安全技術(shù)。不但要適時(shí)更新系統(tǒng)掃描技術(shù)并對(duì)會(huì)計(jì)信息處理系統(tǒng)和操作系統(tǒng)層設(shè)備進(jìn)行智能化檢測(cè)，幫助企業(yè)網(wǎng)絡(luò)管理人員高效完成定期檢測(cè)和操作系統(tǒng)的漏洞修復(fù)，還要適時(shí)更新系統(tǒng)實(shí)時(shí)入侵探測(cè)技術(shù)來(lái)監(jiān)控主機(jī)系統(tǒng)事件，檢測(cè)可疑特征并給予響應(yīng)和處置。此外，還要適時(shí)更新在企業(yè)內(nèi)外部部署的網(wǎng)絡(luò)和信息安全設(shè)施，強(qiáng)化會(huì)計(jì)信息處理系統(tǒng)的物理實(shí)體管理，同時(shí)加強(qiáng)對(duì)漏洞掃描系統(tǒng)和入侵檢測(cè)系統(tǒng)的更新，以實(shí)現(xiàn)會(huì)計(jì)信息處理系統(tǒng)受到內(nèi)外部誤操作或各種攻擊時(shí)的實(shí)時(shí)保護(hù)。最后，適時(shí)完善物理設(shè)備的安全防護(hù)技術(shù)。不但要采取全面可靠的防火墻技術(shù)和防病毒系統(tǒng)，還要針對(duì)環(huán)境的物理災(zāi)害、人為蓄意破壞甚至自然災(zāi)害采取有效的物化防護(hù)技術(shù)，保障相關(guān)物理設(shè)備的安全。
（三）形成會(huì)計(jì)信息安全風(fēng)險(xiǎn)評(píng)估體系。任何企業(yè)管理機(jī)制的構(gòu)建都是一個(gè)系統(tǒng)工程，能否構(gòu)建成功且在以后的運(yùn)行中有效，關(guān)鍵是相關(guān)風(fēng)險(xiǎn)的評(píng)估。正如管理大師德魯克所說(shuō)，沒(méi)有評(píng)估就沒(méi)有管理。同樣的道理，沒(méi)有評(píng)估就不可能實(shí)現(xiàn)管理機(jī)制的構(gòu)建與施行。對(duì)會(huì)計(jì)信息安全管制機(jī)制的構(gòu)建亦是如此。為此，企業(yè)為了構(gòu)建有效的會(huì)計(jì)信息安全管理機(jī)制，就需對(duì)可能的損害企業(yè)會(huì)計(jì)信息安全的風(fēng)險(xiǎn)進(jìn)行歸集與分類，形成會(huì)計(jì)信息安全風(fēng)險(xiǎn)評(píng)估體系。具體做法，可以采用以下三步。第一步，構(gòu)建適應(yīng)企業(yè)經(jīng)營(yíng)實(shí)踐和企業(yè)會(huì)計(jì)信息安全要求的會(huì)計(jì)信息安全風(fēng)險(xiǎn)評(píng)估目標(biāo)體系。既要根據(jù)會(huì)計(jì)信息的完整性、可用性、保密性和可靠性設(shè)置會(huì)計(jì)信息安全的一般目標(biāo)，又要根據(jù)會(huì)計(jì)信息安全管控環(huán)節(jié)設(shè)置具體目標(biāo)，譬如會(huì)計(jì)信息安全管控業(yè)務(wù)執(zhí)行的有效性、及時(shí)性、正確性等。第二步，按照會(huì)計(jì)信息處理的授權(quán)管理、崗位牽制、資源接觸等安全管控類型，分析并得出會(huì)計(jì)信息處理業(yè)務(wù)流程和各部門的關(guān)鍵風(fēng)險(xiǎn)控制點(diǎn)和一般風(fēng)險(xiǎn)控制點(diǎn)。最后，根據(jù)上述風(fēng)險(xiǎn)控制點(diǎn)設(shè)置相應(yīng)的會(huì)計(jì)信息安全管控評(píng)估指標(biāo)，并對(duì)每個(gè)指標(biāo)進(jìn)行具體說(shuō)明，且給出這些指標(biāo)的評(píng)估方法和評(píng)分標(biāo)準(zhǔn)。
（四）推行企業(yè)全面信息安全監(jiān)控反饋機(jī)制。會(huì)計(jì)信息安全管控不應(yīng)該僅僅是涉及到會(huì)計(jì)信息這樣一個(gè)狹小的范疇，而應(yīng)該是一個(gè)綜合的概念，要把企業(yè)的經(jīng)營(yíng)環(huán)境、愿景理念、組織領(lǐng)導(dǎo)、戰(zhàn)略計(jì)劃等綜合起來(lái)考慮。既要認(rèn)識(shí)到現(xiàn)代企業(yè)中會(huì)計(jì)信息安全管控的重要性，也要能從會(huì)計(jì)信息安全的管控上升到企業(yè)信息安全管控，推行企業(yè)全面信息安全監(jiān)控反饋機(jī)制，實(shí)現(xiàn)企業(yè)全面信息安全管控，并使之成為企業(yè)的管理哲學(xué)。首先，要做到內(nèi)容方式的全面性。不僅要著眼于會(huì)計(jì)信息安全的管控，還要能從企業(yè)戰(zhàn)略的高度審視和評(píng)估會(huì)計(jì)信息安全管控，更要注重各種安全技術(shù)和方法的綜合使用，確保能實(shí)現(xiàn)從單純的會(huì)計(jì)信息安全管控向企業(yè)全面信息安全管控轉(zhuǎn)變。其次，要做到管控過(guò)程的全面性。要把會(huì)計(jì)信息安全管控作為核心貫穿到整個(gè)企業(yè)經(jīng)營(yíng)過(guò)程中，即從市場(chǎng)調(diào)查、產(chǎn)品開發(fā)、生產(chǎn)銷售等環(huán)節(jié)延續(xù)到產(chǎn)品售后都要實(shí)行相應(yīng)的會(huì)計(jì)信息安全管控，確保會(huì)計(jì)信息從靜態(tài)安全管控向動(dòng)態(tài)安全管控轉(zhuǎn)變，進(jìn)而實(shí)現(xiàn)會(huì)計(jì)信息的保護(hù)、檢測(cè)、反應(yīng)和恢復(fù)協(xié)調(diào)一致。最后，要做到管控人員的全面性。即要求包括企業(yè)高管、其他管理人員、工程技術(shù)人員和普通員工在內(nèi)的全體員工都要參與到全面信息安全管控中，各司其職，對(duì)會(huì)計(jì)信息安全負(fù)責(zé)。
（五）強(qiáng)化會(huì)計(jì)信息安全管控制度安排。強(qiáng)化企業(yè)會(huì)計(jì)信息安全管控制度建設(shè)，不外乎制度本身的完善和既有制度的有效執(zhí)行。會(huì)計(jì)信息安全管控制度的完善，就是建立一套完善的會(huì)計(jì)信息安全管控制度。這既是會(huì)計(jì)信息本身安全的基礎(chǔ)，也是會(huì)計(jì)信息安全管控的前提。完善的會(huì)計(jì)信息安全管控制度至少應(yīng)該包括會(huì)計(jì)信息處理系統(tǒng)的開發(fā)或選購(gòu)、使用、維護(hù)和應(yīng)急制度，以及機(jī)房和終端等會(huì)計(jì)信息處理系統(tǒng)物理實(shí)體管理制度、會(huì)計(jì)信息數(shù)據(jù)的使用制度、會(huì)計(jì)信息數(shù)據(jù)備份制度、會(huì)計(jì)信息安全風(fēng)險(xiǎn)評(píng)估制度、會(huì)計(jì)信息安全審計(jì)制度等，實(shí)現(xiàn)從會(huì)計(jì)信息數(shù)據(jù)采集整理到會(huì)計(jì)信息數(shù)據(jù)使用備份的會(huì)計(jì)信息處理全程制度無(wú)縫構(gòu)建，并隨著企業(yè)經(jīng)營(yíng)環(huán)境的變化適時(shí)更新和完善。而既有會(huì)計(jì)信息安全管控制度的有效執(zhí)行，則需充分重視企業(yè)員工績(jī)效考核制度。恰當(dāng)在企業(yè)員工的績(jī)效考核中納入企業(yè)會(huì)計(jì)信息安全評(píng)估的內(nèi)容，使其獲得報(bào)酬的變量和風(fēng)險(xiǎn)密切關(guān)聯(lián)于企業(yè)會(huì)計(jì)信息安全。這樣就可以保證企業(yè)員工在會(huì)計(jì)信息安全管控制度的執(zhí)行方面上，能夠基于企業(yè)的長(zhǎng)期利益，而不是其個(gè)人利益，進(jìn)而實(shí)現(xiàn)既有會(huì)計(jì)信息安全制度的有效執(zhí)行。
四、結(jié)束語(yǔ)
企業(yè)會(huì)計(jì)信息安全對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)的可持續(xù)發(fā)展以及對(duì)市場(chǎng)經(jīng)濟(jì)的建立健全等方面的作用是不容置疑的。但是，也要看到我國(guó)關(guān)于企業(yè)會(huì)計(jì)信息安全乃至整個(gè)企業(yè)信息安全管控實(shí)踐和研究的起步較晚，與發(fā)達(dá)市場(chǎng)經(jīng)濟(jì)國(guó)家在初始條件和實(shí)踐能力方面還存在一定程度的差距。這是我國(guó)企業(yè)在進(jìn)行會(huì)計(jì)信息安全管控時(shí)所必須要考慮到的一個(gè)基本現(xiàn)實(shí)。因此，本文認(rèn)為企業(yè)會(huì)計(jì)信息化安全管控，既是一個(gè)不斷發(fā)現(xiàn)問(wèn)題和解決問(wèn)題的過(guò)程，也是一個(gè)不斷迎接挑戰(zhàn)和接受沖擊的過(guò)程。
參考文獻(xiàn)：
[1]張紅旗，王新昌，楊英杰等.信息安全管理[M].北京：人民郵電出版社，2007.
[2]胡英松.信息化會(huì)計(jì)信息安全問(wèn)題研究[J].哈爾濱商業(yè)大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2009，（4）：83-85.
[3]ISO.ISO/IEC27002：2005[EB/OL].[2015-08-17].https：///obp/ui/#iso：std：iso-iec：27002：ed-1：v1：en.
[4]NSTISSC.Trusted Computer System Evaluation Criteria[EB/OL].[2015-08-17].Available online，http：//csrc.nist.ov/publications/history/dod85.pdf
[5]梅雨.企業(yè)財(cái)務(wù)監(jiān)控問(wèn)題解析[J].中國(guó)管理信息化，2009，（9）：48-50.
[6]Schultz E.The Human Factor in Security[J].Computers and Security，2005，24（6）：425-426.
【關(guān)鍵詞】網(wǎng)絡(luò)；信息；安全事件；財(cái)產(chǎn)安全
前言：網(wǎng)絡(luò)與信息安全事件的發(fā)生是世界性問(wèn)題，我國(guó)的網(wǎng)絡(luò)與信息安全事件發(fā)生率一直高居不下，隨著信息化社會(huì)的不斷發(fā)展，網(wǎng)絡(luò)與信息安全事件的頻發(fā)，受到了我國(guó)各級(jí)政府和相關(guān)企業(yè)的高度關(guān)注，而預(yù)防與保障此事件發(fā)生的方法與手段也愈加關(guān)鍵。我國(guó)針對(duì)此應(yīng)急事件的處理方法分為分類、預(yù)警、響應(yīng)三步，全面預(yù)防與控制網(wǎng)絡(luò)與信息安全事件的發(fā)生。
一、網(wǎng)絡(luò)與信息安全的概述
隨著現(xiàn)代信息社會(huì)的發(fā)展與進(jìn)步，網(wǎng)絡(luò)為人們的生活、工作、學(xué)習(xí)等帶來(lái)了一定的便捷，由于網(wǎng)絡(luò)的開放性、通用性、分散性等原因，很容易發(fā)生網(wǎng)絡(luò)與信息安全事件。對(duì)于網(wǎng)絡(luò)與信息安全事件的發(fā)生，已經(jīng)對(duì)社會(huì)造成嚴(yán)重的影響，對(duì)此我國(guó)頒布的《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》中有提到：需要建立一定的應(yīng)急處理方法來(lái)應(yīng)對(duì)由自然災(zāi)害、事故災(zāi)害、公共衛(wèi)生災(zāi)害和社會(huì)安全引起的安全事故。對(duì)于網(wǎng)絡(luò)安全事件的應(yīng)急處置工作也有了明確的分類，《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》中將網(wǎng)絡(luò)與信息安全事件歸納為：由網(wǎng)絡(luò)和信息系統(tǒng)直接產(chǎn)生對(duì)國(guó)家、社會(huì)、經(jīng)濟(jì)、公眾等方面產(chǎn)生的利益損害事件。
網(wǎng)絡(luò)與信息安全事件是世界各國(guó)重點(diǎn)關(guān)注的問(wèn)題之一，就我國(guó)而言，我國(guó)網(wǎng)民數(shù)量多達(dá)4億多，通過(guò)互聯(lián)網(wǎng)產(chǎn)生的消費(fèi)額已經(jīng)超過(guò)6000億元。信息安全問(wèn)題已經(jīng)影響到我國(guó)社會(huì)、經(jīng)濟(jì)、公眾的利益，從過(guò)去發(fā)生過(guò)的網(wǎng)絡(luò)與信息安全事件中可以看出，引起信息安全事件的因素多為以經(jīng)濟(jì)利益為目的的安全事件，另一部分是以非經(jīng)濟(jì)利益為目的的安全事件。由于網(wǎng)絡(luò)與信息安全事件的發(fā)生具有無(wú)征兆且擴(kuò)散十分迅速、傳播范圍廣、對(duì)周邊網(wǎng)絡(luò)或計(jì)算機(jī)信息的危害大等特征，建立起完備的網(wǎng)絡(luò)與信息安全事件應(yīng)急處置體系十分必要。
二、建立網(wǎng)絡(luò)與信息安全事件的應(yīng)急處置體系
最初的網(wǎng)絡(luò)與計(jì)算機(jī)信息技術(shù)應(yīng)用范圍較為狹隘，僅限于國(guó)家的軍事、管理或社會(huì)經(jīng)濟(jì)、產(chǎn)業(yè)、技術(shù)等方面。目前網(wǎng)絡(luò)與計(jì)算機(jī)信息技術(shù)已經(jīng)涉及到社會(huì)中各層面、各行業(yè)的領(lǐng)域中，因此，出現(xiàn)的網(wǎng)絡(luò)與信息安全事件便成為一個(gè)社會(huì)性問(wèn)題。我國(guó)對(duì)此提出的建議是：由國(guó)家宏觀調(diào)控指揮、各部門密切配合，建立起能夠針對(duì)網(wǎng)絡(luò)與信息安全事件的應(yīng)急處理體系，對(duì)影響國(guó)家信息安全、社會(huì)經(jīng)濟(jì)發(fā)展、公眾利益等方面作出一定的防范措施。對(duì)于建立的應(yīng)急處置體系，還需要具有科學(xué)性、合理性：以預(yù)防為主，不能單純的事后補(bǔ)救；以處置為主，不能放縱危險(xiǎn)事件的發(fā)生。在各方面的努力下，我國(guó)的網(wǎng)絡(luò)與信息安全事件的應(yīng)急處置體系配備相應(yīng)的法律法規(guī)，成為網(wǎng)絡(luò)與信息安全事件的一項(xiàng)保障。信息安全是一種新興的安全問(wèn)題，不同于自然災(zāi)害、人為災(zāi)害或直接經(jīng)濟(jì)損失的危險(xiǎn)事件，而是一種虛擬信息的泄露，這需要對(duì)網(wǎng)絡(luò)與信息安全事件重新定位，建立統(tǒng)一的定位標(biāo)準(zhǔn)。我國(guó)對(duì)網(wǎng)絡(luò)與信息安全事件的分類方法為：按照信息安全事件的引發(fā)因素、事件表現(xiàn)、影響等將信息安全分類為程序損害事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障事件和信息災(zāi)害事件等6大類，其中細(xì)節(jié)劃分為40余種。再按照事件危害等級(jí)、預(yù)警等級(jí)將其劃分為四個(gè)事件等級(jí)：A級(jí)：特大網(wǎng)絡(luò)與信息安全事件；B級(jí)：重大網(wǎng)絡(luò)與信息安全事件；C級(jí)網(wǎng)絡(luò)與信息安全事件；D級(jí)一般網(wǎng)絡(luò)與信息安全事件。
對(duì)于網(wǎng)絡(luò)與信息安全事件的應(yīng)急處置工作，我國(guó)已經(jīng)將其納入國(guó)家突發(fā)事件應(yīng)對(duì)體系中。建立的應(yīng)急預(yù)案分為國(guó)家、地區(qū)、單位的三級(jí)應(yīng)急處置體系，并在此體系中建立具有高度統(tǒng)一、十分便捷、方便協(xié)調(diào)的組織機(jī)構(gòu)，如遇網(wǎng)絡(luò)與信息安全事件，通過(guò)綜合分析，判定網(wǎng)絡(luò)與信息安全事件的形勢(shì)，再制定應(yīng)急處置預(yù)案，經(jīng)協(xié)調(diào)指揮相關(guān)技術(shù)人員落實(shí)預(yù)案。
在此系統(tǒng)中，地方政府和相關(guān)機(jī)構(gòu)對(duì)本轄區(qū)內(nèi)的網(wǎng)絡(luò)與信息安全事件直接負(fù)責(zé)，負(fù)責(zé)的內(nèi)容包括網(wǎng)絡(luò)與信息安全事件的預(yù)防、監(jiān)測(cè)、報(bào)告和應(yīng)急處理工作。我國(guó)需要建立起網(wǎng)絡(luò)與信息安全事件應(yīng)急處理咨詢機(jī)構(gòu)，為此提供預(yù)防和處置技術(shù)的咨詢。另外，需要向社會(huì)公眾建立起信息通報(bào)機(jī)制，如報(bào)警電話等。由群眾提供網(wǎng)絡(luò)與信息安全事件信息，作為緊急事件預(yù)警的基礎(chǔ)，根據(jù)建立起科學(xué)、有序的網(wǎng)絡(luò)與信息安全事件的規(guī)章制度，全面控制網(wǎng)絡(luò)與信息安全事件。
二、網(wǎng)絡(luò)與信息安全的應(yīng)急處置體系內(nèi)容
（一）預(yù)警
預(yù)警包括對(duì)安全事件監(jiān)測(cè)的預(yù)警、預(yù)警判定、預(yù)警審定、預(yù)警、預(yù)警響應(yīng)和最終的預(yù)警解除。
預(yù)警機(jī)制的健全，能夠全面避免安全事件發(fā)生后的擴(kuò)展和對(duì)人類財(cái)產(chǎn)的損失擴(kuò)大，為了防止這一問(wèn)題，可根據(jù)上文所提到的事件發(fā)生的緊急程度和危害程度分級(jí)處理，按照不同級(jí)別進(jìn)行不同預(yù)警。
（二）響應(yīng)
響應(yīng)的理論基礎(chǔ)是在預(yù)警過(guò)后產(chǎn)生的事件起因預(yù)測(cè)、事件結(jié)果評(píng)估。響應(yīng)工作是確定響應(yīng)等級(jí)后開啟響應(yīng)指揮，迅速了解事件動(dòng)態(tài)并進(jìn)行部署，然后實(shí)施處置工作，最后對(duì)本次應(yīng)急事件進(jìn)行評(píng)估。響應(yīng)也包括四個(gè)等級(jí)，根據(jù)預(yù)警等級(jí)不同，實(shí)施不同的響應(yīng)等級(jí)工作。
結(jié)論：綜上所述，網(wǎng)絡(luò)與信息安全事件的發(fā)生十分迅速、不可預(yù)估，并且危害大、擴(kuò)展性強(qiáng)，我國(guó)對(duì)此已經(jīng)作出一系列法律法規(guī)的約束，但對(duì)于網(wǎng)絡(luò)與信息安全事件的發(fā)生還需作應(yīng)急處理，制定相應(yīng)的應(yīng)急處理機(jī)制，以預(yù)防為主，需要培養(yǎng)發(fā)現(xiàn)和控制事件的能力，減輕和消除由突發(fā)事件所引起的社會(huì)危害事件，并且需要在事件發(fā)生后第一時(shí)間做出總結(jié)，以防同樣事件再次發(fā)生。
參考文獻(xiàn)：
[1]王瑞剛.網(wǎng)絡(luò)與信息安全事件應(yīng)急響應(yīng)體系層次結(jié)構(gòu)與聯(lián)動(dòng)研究[J].計(jì)算機(jī)應(yīng)用與軟件，2011，09（10）：117-119.
__縣人民政府信息產(chǎn)業(yè)辦公室：
根據(jù)《__縣人民政府辦公室關(guān)于印發(fā)__縣人民政府政府信息公開工作評(píng)議考核辦法的通知》（陸政辦發(fā)[20__]102號(hào)）、《__縣人民政府關(guān)于印發(fā)__縣政府信息公開施行辦法的通知》（陸政發(fā)[20__]57號(hào)）文件精神，我局領(lǐng)導(dǎo)高度重視，安排政府信息公開專人對(duì)20__年政府信息公開工作進(jìn)行總結(jié)，現(xiàn)將有關(guān)情況綜合如下：
一、基本情況
__縣商務(wù)局現(xiàn)有__招商網(wǎng)、__縣商務(wù)之窗、__縣電子政務(wù)門戶網(wǎng)站、__縣商務(wù)局政府信息公開網(wǎng)站四個(gè)網(wǎng)站，現(xiàn)在正常運(yùn)行的有商務(wù)部提供的__縣商務(wù)之窗和__縣商務(wù)局政府信息公開網(wǎng)站，自開通以來(lái)，四個(gè)網(wǎng)站還沒(méi)出現(xiàn)過(guò)重大網(wǎng)絡(luò)安全事件，各網(wǎng)站都由我局人員自行監(jiān)管，定期更新，及時(shí)商務(wù)公開信息，為公眾方便快捷地了解__起到了較好的宣傳作用。
1、領(lǐng)導(dǎo)重視，機(jī)構(gòu)落實(shí)
為保證我局重要網(wǎng)站的安全，我局嚴(yán)格按照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則、“屬地管理、分級(jí)響應(yīng)、及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)救治、及時(shí)控制”的要求，明確成立了由局長(zhǎng)陳紅鋼任組長(zhǎng)，黨支部書記朱學(xué)林任副組長(zhǎng)，辦公室主任王有培、政策法規(guī)科科長(zhǎng)陸康沖、招商引資科科長(zhǎng)他石紅、外事科科長(zhǎng)劉雙林、政策法規(guī)科李翠娥為成員的__縣商務(wù)局政府信息公開領(lǐng)導(dǎo)小組，負(fù)責(zé)我局4個(gè)網(wǎng)站的安全工作及突發(fā)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急處理工作。同時(shí)，明確了由局辦公室按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)、誰(shuí)負(fù)責(zé)”的原則，實(shí)行責(zé)任制和責(zé)任追究制，依法對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)、指揮和協(xié)調(diào)、控制。在出現(xiàn)安全事件后，對(duì)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全事件的處理提供技術(shù)支持和指導(dǎo)，遵循正確的流程，采取正確快速的行動(dòng)作出響應(yīng)，提出事件統(tǒng)計(jì)分析報(bào)告。
2、專人專管，務(wù)求實(shí)效
自20__年初__縣人民政府辦公室下發(fā)《關(guān)于做好施行〈中華人民共和國(guó)政府信息公開條例〉準(zhǔn)備工作的通知》（陸政辦發(fā)[20__]10號(hào)）以來(lái)，我局領(lǐng)導(dǎo)就安排專人對(duì)我局的政府信息公開工作進(jìn)行全面準(zhǔn)備，認(rèn)真學(xué)習(xí)政府信息公開的有關(guān)文件，積極參加政府信息公開培訓(xùn)，對(duì)涉及商務(wù)的有關(guān)法律法規(guī)、發(fā)展規(guī)劃及行政認(rèn)可的事項(xiàng)進(jìn)行全面梳理，編制公開目錄和公開指南，并按時(shí)上報(bào)到縣政府信息產(chǎn)業(yè)辦。至20__年12月10日，我局共各類信息70條，其中：機(jī)構(gòu)職能信息4條，法律法規(guī)依據(jù)信息16條，行政執(zhí)法信息4條，商務(wù)發(fā)展規(guī)劃4條，招商引資信息2條，四項(xiàng)制度信息5條，公開指南信息2條，商務(wù)動(dòng)態(tài)信息29條，其它信息4條。
3、雙網(wǎng)并用，加強(qiáng)宣傳
20__年，我局充分利用政府信息公開網(wǎng)站和商務(wù)之窗加大對(duì)我縣商務(wù)、招商引資政策的宣傳力度，
二、存在的問(wèn)題
下一步工作將圍繞__縣政府信息公開網(wǎng)站監(jiān)測(cè)情況通報(bào)情況進(jìn)行完善。
1、進(jìn)一步全面規(guī)范政府信息公開目錄，做到目錄內(nèi)容與站內(nèi)信息的一致性，及時(shí)更新目錄內(nèi)容；
2、進(jìn)一步完善政府公開內(nèi)容。重點(diǎn)做好機(jī)構(gòu)職能、法律法規(guī)政策、發(fā)展規(guī)劃、行政執(zhí)法及動(dòng)態(tài)信息的分類，保證信息內(nèi)容的完整性；
3、進(jìn)一步做好政府信息公開網(wǎng)站建設(shè)工作。及時(shí)更新圖片，合理布局網(wǎng)站頁(yè)面，做到圖文并茂，保證頁(yè)面美觀。
4、全面梳理和整理商務(wù)法律法規(guī)、行政執(zhí)法信息，做到每天至少有2條信息。為科學(xué)應(yīng)對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)事件，建立健全互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全各類突發(fā)事件的危害和影響，按照《__縣人民政府辦公室關(guān)于印發(fā)__縣互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案的通知》要求，結(jié)合我局實(shí)際，對(duì)我局互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全情況進(jìn)行自查，現(xiàn)將有關(guān)情況綜合匯報(bào)如下：
一、基本情況
__縣商務(wù)局現(xiàn)有__招商網(wǎng)、__縣商務(wù)之窗、__縣電子政務(wù)門戶網(wǎng)站、__縣商務(wù)局政府信息公開網(wǎng)站四個(gè)網(wǎng)站，自開通以來(lái)，四個(gè)網(wǎng)站還沒(méi)出現(xiàn)過(guò)重大網(wǎng)絡(luò)安全事件，各網(wǎng)站都由我局人員自監(jiān)管，定期更新，及時(shí)商務(wù)公開信息，為公眾方便快捷地了解__起到了較好的宣傳作用。
二、主要做法
（一）領(lǐng)導(dǎo)重視，責(zé)任明確
為保證我局重要網(wǎng)站的安全，我局嚴(yán)格按照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則、“屬地管理、分級(jí)響應(yīng)、及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)救治、及時(shí)控制”的要求，明確成立了由局長(zhǎng)陳紅鋼任組長(zhǎng)，黨支部書記朱學(xué)林任副組長(zhǎng)，辦公室主任王有培、政策法規(guī)科科長(zhǎng)陸康沖、招商引資科科長(zhǎng)他石紅、招商局工作人員劉雙林、李翠娥為成員的__縣商務(wù)局互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組，負(fù)責(zé)我局4個(gè)網(wǎng)站的安全工作及突發(fā)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急處理工作。同時(shí)，明確了由局辦公室按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)、誰(shuí)負(fù)責(zé)”的原則，實(shí)行責(zé)任制和責(zé)任追究制，依法對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)、指揮和協(xié)調(diào)、控制。
（二）防范為主，加強(qiáng)監(jiān)控
我局隨時(shí)宣傳普及互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全防范知識(shí)，樹立常備不懈的觀念，經(jīng)常性地做好應(yīng)對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，提高基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全綜合保障水平。加強(qiáng)對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全隱患的日常監(jiān)測(cè)，發(fā)現(xiàn)和防范重大互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)性事件，及時(shí)采取有效的可控措施，迅速控制事件影響范圍，力爭(zhēng)將損失降到最低程度。
（三）責(zé)任到人，監(jiān)測(cè)到位
我局明確了由計(jì)算機(jī)水平較好的他石紅、劉雙林、李翠娥對(duì)我局的四個(gè)網(wǎng)站及網(wǎng)絡(luò)安全進(jìn)行管理，在出現(xiàn)安全事件后，向委托管理計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)的單位報(bào)告，由其提供技術(shù)支持和指導(dǎo)，遵循正確的流程，采取正確快速的行動(dòng)作出響應(yīng)，處理發(fā)生問(wèn)題的系統(tǒng)，檢測(cè)入侵事件，并采取技術(shù)手段來(lái)降低損失，提出事件統(tǒng)計(jì)分析報(bào)告。
四、下步工作打算
根據(jù)《__縣人民政府辦公室關(guān)于印發(fā)__縣人民政府政府信息公開工作評(píng)議考核辦法的通知》（陸政辦發(fā)[20__]102號(hào)）、《__縣人民政府關(guān)于印發(fā)__縣政府信息公開施行辦法的通知》（陸政發(fā)[20__]57號(hào)）文件精神，我局領(lǐng)導(dǎo)高度重視，安排政府信息公開專人對(duì)20__年政府信息公開工作進(jìn)行總結(jié)，現(xiàn)將有關(guān)情況綜合如下：
一、基本情況
__縣商務(wù)局現(xiàn)有__招商網(wǎng)、__縣商務(wù)之窗、__縣電子政務(wù)門戶網(wǎng)站、__縣商務(wù)局政府信息公開網(wǎng)站四個(gè)網(wǎng)站，現(xiàn)在正常運(yùn)行的有商務(wù)部提供的__縣商務(wù)之窗和__縣商務(wù)局政府信息公開網(wǎng)站，自開通以來(lái)，四個(gè)網(wǎng)站還沒(méi)出現(xiàn)過(guò)重大網(wǎng)絡(luò)安全事件，各網(wǎng)站都由我局人員自行監(jiān)管，定期更新，及時(shí)商務(wù)公開信息，為公眾方便快捷地了解__起到了較好的宣傳作用。
1、領(lǐng)導(dǎo)重視，機(jī)構(gòu)落實(shí)
為保證我局重要網(wǎng)站的安全，我局嚴(yán)格按照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則、“屬地管理、分級(jí)響應(yīng)、及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)救治、及時(shí)控制”的要求，明確成立了由局長(zhǎng)陳紅鋼任組長(zhǎng)，黨支部書記朱學(xué)林任副組長(zhǎng)，辦公室主任王有培、政策法規(guī)科科長(zhǎng)陸康沖、招商引資科科長(zhǎng)他石紅、外事科科長(zhǎng)劉雙林、政策法規(guī)科李翠娥為成員的__縣商務(wù)局政府信息公開領(lǐng)導(dǎo)小組，負(fù)責(zé)我局4個(gè)網(wǎng)站的安全工作及突發(fā)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急處理工作。同時(shí)，明確了由局辦公室按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)、誰(shuí)負(fù)責(zé)”的原則，實(shí)行責(zé)任制和責(zé)任追究制，依法對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)、指揮和協(xié)調(diào)、控制。在出現(xiàn)安全事件后，對(duì)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全事件的處理提供技術(shù)支持和指導(dǎo)，遵循正確的流程，采取正確快速的行動(dòng)作出響應(yīng)，提出事件統(tǒng)計(jì)分析報(bào)告。
2、專人專管，務(wù)求實(shí)效
自20__年初__縣人民政府辦公室下發(fā)《關(guān)于做好施行〈中華人民共和國(guó)政府信息公開條例〉準(zhǔn)備工作的通知》（陸政辦發(fā)[20__]10號(hào)）以來(lái)，我局領(lǐng)導(dǎo)就安排專人對(duì)我局的政府信息公開工作進(jìn)行全面準(zhǔn)備，認(rèn)真學(xué)習(xí)政府信息公開的有關(guān)文件，積極參加政府信息公開培訓(xùn)，對(duì)涉及商務(wù)的有關(guān)法律法規(guī)、發(fā)展規(guī)劃及行政認(rèn)可的事項(xiàng)進(jìn)行全面梳理，編制公開目錄和公開指南，并按時(shí)上報(bào)到縣政府信息產(chǎn)業(yè)辦。至20__年12月10日，我局共各類信息70條，其中：機(jī)構(gòu)職能信息4條，法律法規(guī)依據(jù)信息16條，行政執(zhí)法信息4條，商務(wù)發(fā)展規(guī)劃4條，招商引資信息2條，四項(xiàng)制度信息5條，公開指南信息2條，商務(wù)動(dòng)態(tài)信息29條，其它信息4條。
3、雙網(wǎng)并用，加強(qiáng)宣傳
20__年，我局充分利用政府信息公開網(wǎng)站和商務(wù)之窗加大對(duì)我縣商務(wù)、招商引資政策的宣傳力度，
二、存在的問(wèn)題
下一步工作將圍繞__縣政府信息公開網(wǎng)站監(jiān)測(cè)情況通報(bào)情況進(jìn)行完善。
1、進(jìn)一步全面規(guī)范政府信息公開目錄，做到目錄內(nèi)容與站內(nèi)信息的一致性，及時(shí)更新目錄內(nèi)容；
2、進(jìn)一步完善政府公開內(nèi)容。重點(diǎn)做好機(jī)構(gòu)職能、法律法規(guī)政策、發(fā)展規(guī)劃、行政執(zhí)法及動(dòng)態(tài)信息的分類，保證信息內(nèi)容的完整性；
3、進(jìn)一步做好政府信息公開網(wǎng)站建設(shè)工作。及時(shí)更新圖片，合理布局網(wǎng)站頁(yè)面，做到圖文并茂，保證頁(yè)面美觀。
4、全面梳理和整理商務(wù)法律法規(guī)、行政執(zhí)法信息，做到每天至少有2條信息。
為科學(xué)應(yīng)對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)事件，建立健全互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全各類突發(fā)事件的危害和影響，按照《__縣人民政府辦公室關(guān)于印發(fā)__縣互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案的通知》要求，結(jié)合我局實(shí)際，對(duì)我局互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全情況進(jìn)行自查，現(xiàn)將有關(guān)情況綜合匯報(bào)如下：
一、基本情況
__縣商務(wù)局現(xiàn)有__招商網(wǎng)、__縣商務(wù)之窗、__縣
電子政務(wù)門戶網(wǎng)站、__縣商務(wù)局政府信息公開網(wǎng)站四個(gè)網(wǎng)站，自開通以來(lái)，四個(gè)網(wǎng)站還沒(méi)出現(xiàn)過(guò)重大網(wǎng)絡(luò)安全事件，各網(wǎng)站都由我局人員自監(jiān)管，定期更新，及時(shí)商務(wù)公開信息，為公眾方便快捷地了解__起到了較好的宣傳作用。二、主要做法
（一）領(lǐng)導(dǎo)重視，責(zé)任明確
為保證我局重要網(wǎng)站的安全，我局嚴(yán)格按照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則、“屬地管理、分級(jí)響應(yīng)、及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)救治、及時(shí)控制”的要求，明確成立了由局長(zhǎng)陳紅鋼任組長(zhǎng)，黨支部書記朱學(xué)林任副組長(zhǎng)，辦公室主任王有培、政策法規(guī)科科長(zhǎng)陸康沖、招商引資科科長(zhǎng)他石紅、招商局工作人員劉雙林、李翠娥為成員的__縣商務(wù)局互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組，負(fù)責(zé)我局4個(gè)網(wǎng)站的安全工作及突發(fā)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急處理工作。同時(shí)，明確了由局辦公室按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)、誰(shuí)負(fù)責(zé)”的原則，實(shí)行責(zé)任制和責(zé)任追究制，依法對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)、指揮和協(xié)調(diào)、控制。
（二）防范為主，加強(qiáng)監(jiān)控
我局隨時(shí)宣傳普及互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全防范知識(shí)，樹立常備不懈的觀念，經(jīng)常性地做好應(yīng)對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，提高基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全綜合保障水平。加強(qiáng)對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全隱患的日常監(jiān)測(cè)，發(fā)現(xiàn)和防范重大互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)性事件，及時(shí)采取有效的可控措施，迅速控制事件影響范圍，力爭(zhēng)將損失降到最低程度。
（三）責(zé)任到人，監(jiān)測(cè)到位
我局明確了由計(jì)算機(jī)水平較好的他石紅、劉雙林、李翠娥對(duì)我局的四個(gè)網(wǎng)站及網(wǎng)絡(luò)安全進(jìn)行管理，在出現(xiàn)安全事件后，向委托管理計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)的單位報(bào)告，由其提供技術(shù)支持和指導(dǎo)，遵循正確的流程，采取正確快速的行動(dòng)作出響應(yīng)，處理發(fā)生問(wèn)題的系統(tǒng)，檢測(cè)入侵事件，并采取技術(shù)手段來(lái)降低損失，提出事件統(tǒng)計(jì)分析報(bào)告。
隨著移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等新技術(shù)成為信息化新一輪發(fā)展的重要驅(qū)動(dòng)力，迫切需要面向網(wǎng)絡(luò)空間安全的監(jiān)測(cè)預(yù)警和應(yīng)急響應(yīng)服務(wù)平臺(tái)，實(shí)現(xiàn)網(wǎng)絡(luò)安全態(tài)勢(shì)感知、監(jiān)測(cè)預(yù)警、應(yīng)急處置和災(zāi)難恢復(fù)的一體化運(yùn)作。
2 云應(yīng)急服務(wù)
2.1 高性能云計(jì)算技術(shù)
云計(jì)算技術(shù)應(yīng)用環(huán)境下，用戶可以利用云端大型服務(wù)器的資源優(yōu)勢(shì)進(jìn)行數(shù)據(jù)計(jì)算，通過(guò)對(duì)存儲(chǔ)資源、計(jì)算資源的虛擬化處理和統(tǒng)一整合，云端服務(wù)商可以實(shí)現(xiàn)對(duì)硬件資源的按需分配，用戶以較低廉的成本使用云端服務(wù)器、存儲(chǔ)設(shè)備和各類應(yīng)用程序;通過(guò)對(duì)信息資源進(jìn)行統(tǒng)一標(biāo)準(zhǔn)化。
利用云安全應(yīng)急服務(wù)平臺(tái)，可防止諸如XSS、SQL注入、木馬、漏洞攻擊、僵尸網(wǎng)絡(luò)等各種安全問(wèn)題，同時(shí)，采用跨運(yùn)營(yíng)商智能調(diào)度、頁(yè)面優(yōu)化、頁(yè)面緩存等技術(shù)，進(jìn)一步提升訪問(wèn)速度、降低故障率，為用戶提供服務(wù)式的信息安全。
2.2 云應(yīng)急服務(wù)
信息安全應(yīng)急管理是以云應(yīng)急服務(wù)平臺(tái)為技術(shù)支撐，系統(tǒng)采用先進(jìn)的云計(jì)算分布式計(jì)算技術(shù)，將信息安全應(yīng)急以在線服務(wù)方式提供給用戶，用戶的安全防護(hù)和應(yīng)急處理的壓力轉(zhuǎn)移到云端。云應(yīng)急服務(wù)平臺(tái)可實(shí)現(xiàn)統(tǒng)一調(diào)配應(yīng)急資源來(lái)實(shí)現(xiàn)應(yīng)急響應(yīng)、協(xié)同，直接面對(duì)攻擊時(shí)可采取應(yīng)急措施，將流量智能的分發(fā)到其它安全服務(wù)節(jié)點(diǎn)，避免傳統(tǒng)安全中單臺(tái)設(shè)備瓶頸或宕機(jī)導(dǎo)致服務(wù)不可用情況，安全應(yīng)急服務(wù)因云計(jì)算而強(qiáng)大。
云安全應(yīng)急服務(wù)是將用戶的DNS切換到云平臺(tái)，通過(guò)智能解析將用戶流量引導(dǎo)至最近的云端節(jié)點(diǎn)，云端節(jié)點(diǎn)承載用戶請(qǐng)求并過(guò)濾流量，為用戶提供監(jiān)控預(yù)警功能。云安全應(yīng)急服務(wù)平臺(tái)以分布式計(jì)算為基礎(chǔ)云架構(gòu)，采用多線智能解析調(diào)度，將單點(diǎn)Web資源動(dòng)態(tài)負(fù)載至云端節(jié)點(diǎn)，高性能的云端節(jié)點(diǎn)可以承載高并發(fā)的用戶請(qǐng)求，進(jìn)行流量監(jiān)控和分析。云安全應(yīng)急平臺(tái)網(wǎng)絡(luò)架構(gòu)分為中心和邊緣兩部分，中心是平臺(tái)中的智能DNS系統(tǒng)和應(yīng)急響應(yīng)系統(tǒng)，主要負(fù)責(zé)發(fā)生信息安全事件的應(yīng)急處置;邊緣是分布在各地的節(jié)點(diǎn)，是信息內(nèi)容的分發(fā)載體，由安全保護(hù)、Web優(yōu)化、Cache和負(fù)載均衡器組成，主要實(shí)現(xiàn)監(jiān)控預(yù)警功能，保障用戶的正常應(yīng)用。
3 系統(tǒng)總體架構(gòu)
云應(yīng)急系統(tǒng)可以部署在公有或私有云上，為廣大電子政務(wù)或中小企業(yè)用戶服務(wù)，通過(guò)云平臺(tái)為用戶提供日常的監(jiān)測(cè)預(yù)警功能，并通過(guò)應(yīng)急響應(yīng)機(jī)制及時(shí)地確定與評(píng)估突發(fā)事件，有效、快速地對(duì)事態(tài)進(jìn)行控制，保持事件發(fā)生后能夠可靠地恢復(fù)，確保關(guān)鍵信息服務(wù)在面臨各種威脅與攻擊時(shí)仍然維持良好的運(yùn)轉(zhuǎn)。云應(yīng)急服務(wù)平臺(tái)采用主流的三層系統(tǒng)架構(gòu)，如圖1所示，分為為云應(yīng)急技術(shù)支撐層、云應(yīng)急服務(wù)層和應(yīng)急業(yè)務(wù)層。
(1)技術(shù)支撐層。主要是指基礎(chǔ)設(shè)施，包括支持系統(tǒng)運(yùn)行所需的基本硬件、基礎(chǔ)軟件平臺(tái)和網(wǎng)絡(luò)設(shè)施。硬件主要包括各種服務(wù)器(數(shù)據(jù)服務(wù)器、應(yīng)用服務(wù)器和Web服務(wù)器)以及相關(guān)的存儲(chǔ)備份設(shè)備、防火墻及入侵檢測(cè)設(shè)備。基礎(chǔ)軟件包括各種操作系統(tǒng)、數(shù)據(jù)庫(kù)平臺(tái)、中間件和其他系統(tǒng)平臺(tái)。
(2)應(yīng)用服務(wù)層。應(yīng)用支撐平臺(tái)是構(gòu)筑在基礎(chǔ)軟件和數(shù)據(jù)資源之上，為應(yīng)用系統(tǒng)提供支撐環(huán)境，實(shí)現(xiàn)應(yīng)用系統(tǒng)共有的、與具體業(yè)務(wù)無(wú)關(guān)的功能，主要包括通訊服務(wù)、安全認(rèn)證、日志管理、數(shù)據(jù)備份等。數(shù)據(jù)資源主要用來(lái)存儲(chǔ)和管理平臺(tái)涉及到的所有數(shù)據(jù)，內(nèi)部封裝了應(yīng)急管理活動(dòng)及其數(shù)據(jù)、知識(shí)、物資、人員等資源，可對(duì)服務(wù)進(jìn)行高性能檢索和調(diào)度，實(shí)現(xiàn)應(yīng)急業(yè)務(wù)信息(如應(yīng)急預(yù)案庫(kù)、案例庫(kù)、物資庫(kù)、隊(duì)伍庫(kù)、專家?guī)?、模型?kù)、病毒庫(kù)等)的全面整合，它不僅包括各類數(shù)據(jù)在數(shù)據(jù)庫(kù)中的存儲(chǔ)內(nèi)容、組織方式和存儲(chǔ)機(jī)制，還指明了數(shù)據(jù)的管理模式和入庫(kù)更新機(jī)制。
(3)業(yè)務(wù)層。應(yīng)急平臺(tái)功能模塊劃分監(jiān)測(cè)預(yù)警、日常安全管理和應(yīng)急響應(yīng)三大模塊，實(shí)現(xiàn)具體的業(yè)務(wù)應(yīng)用。監(jiān)測(cè)預(yù)警業(yè)務(wù)包括對(duì)云端用戶的漏洞檢測(cè)、入侵檢測(cè)和智能分析;日常安全管理主要業(yè)務(wù)包括應(yīng)急值守、預(yù)案管理、風(fēng)險(xiǎn)評(píng)估和應(yīng)急資源;應(yīng)急響應(yīng)包括安全事件處置、事故恢復(fù)、事件統(tǒng)計(jì)分析和信息。
4 主要功能實(shí)現(xiàn)
信息安全應(yīng)急系統(tǒng)設(shè)計(jì)的核心思想是在日常管理、監(jiān)控預(yù)警、應(yīng)急響應(yīng)基本工作上，強(qiáng)化統(tǒng)一業(yè)務(wù)工作流的概念，云應(yīng)急系統(tǒng)軟件架構(gòu)采用面向服務(wù)SOA的架構(gòu)來(lái)實(shí)現(xiàn)，應(yīng)用層采用組件技術(shù)MVC進(jìn)行構(gòu)建，具有很強(qiáng)的靈活性和兼容性，能很好地符合云應(yīng)急模式的特征。
4.1 監(jiān)控預(yù)警
主要對(duì)接入云端的網(wǎng)站或重要信息系統(tǒng)進(jìn)行安全評(píng)估、脆弱性發(fā)現(xiàn)，對(duì)潛在風(fēng)險(xiǎn)進(jìn)行分析并及時(shí)發(fā)出預(yù)警報(bào)告，包括滲透性測(cè)試、漏洞掃描、流量分析。
云應(yīng)急服務(wù)平臺(tái)可對(duì)監(jiān)控對(duì)象進(jìn)行安全評(píng)估，滲透測(cè)試是通過(guò)模擬黑客的攻擊手段，來(lái)評(píng)估計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全和應(yīng)用安全。這個(gè)過(guò)程包括對(duì)系統(tǒng)漏洞、應(yīng)用漏洞、配置弱點(diǎn)和技術(shù)缺陷進(jìn)行主動(dòng)分析，完全以黑客的角色對(duì)測(cè)試目標(biāo)展開全面技術(shù)攻擊，并且可對(duì)預(yù)警事件進(jìn)行實(shí)時(shí)監(jiān)控、查詢;同時(shí)還能根據(jù)資產(chǎn)的機(jī)密性價(jià)值、可用性價(jià)值、完整性價(jià)值、物理價(jià)值和威脅事件實(shí)時(shí)計(jì)算每個(gè)資產(chǎn)的風(fēng)險(xiǎn)值;支持漏洞掃描，對(duì)網(wǎng)站進(jìn)行文件上傳監(jiān)測(cè)和注入監(jiān)測(cè);并支持對(duì)網(wǎng)絡(luò)流量進(jìn)行分析，判斷;對(duì)整體的安全性進(jìn)行評(píng)估。
4.2 應(yīng)急值守
借助監(jiān)控預(yù)警系統(tǒng)，在云端通過(guò)日志采集、流量采集、內(nèi)容采集、漏洞掃描等多種技術(shù)手段獲取安全信息，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)的安全態(tài)勢(shì)，通過(guò)數(shù)據(jù)聚合、智能行為分析、專家團(tuán)隊(duì)綜合研判信息系統(tǒng)的安全風(fēng)險(xiǎn)和安全事件，可根據(jù)事件信息實(shí)現(xiàn)事件的分類分級(jí)，自動(dòng)關(guān)聯(lián)事件處置預(yù)案和處置流程，并由值班人員對(duì)安全事件進(jìn)行事件信息報(bào)送、處置跟蹤、事件歸檔、事件處置管理等。
信息安全事件管理涉及查看所有的事件，包括高風(fēng)險(xiǎn)事件、低風(fēng)險(xiǎn)事件、歷史事件和實(shí)時(shí)事件;按照不同的安全信息來(lái)源進(jìn)行分類，例如可以分為Unix主機(jī)、Windows主機(jī)、路由器和交換機(jī)、防火墻、NIDS等;可查看所有的實(shí)時(shí)事件，提供過(guò)濾功能，只顯示符合過(guò)濾條件的事件，過(guò)濾條件可以自定義，并且依據(jù)設(shè)定的審計(jì)策略對(duì)標(biāo)準(zhǔn)化的安全事件進(jìn)行審計(jì)分析。
4.3 應(yīng)急資源管理
信息安全應(yīng)急資源的管理包括機(jī)房、重要設(shè)備設(shè)施、網(wǎng)絡(luò)、工具軟件、應(yīng)急設(shè)備、應(yīng)急專家、救援小組、應(yīng)急知識(shí)、歷史事件、法律法規(guī)等應(yīng)急資源信息的管理。
通過(guò)建立應(yīng)急資源數(shù)據(jù)庫(kù)，包括IT基礎(chǔ)設(shè)施數(shù)據(jù)庫(kù)、關(guān)鍵應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)、應(yīng)急預(yù)案庫(kù)、應(yīng)急專家數(shù)據(jù)庫(kù)、通訊錄、安全事件信息庫(kù)、政策法規(guī)數(shù)據(jù)庫(kù)、應(yīng)急管理的基礎(chǔ)數(shù)據(jù)。云端用戶的應(yīng)急管理人員，通過(guò)登錄應(yīng)急管理門戶，利用應(yīng)急資源，完成信息安全風(fēng)險(xiǎn)分析、業(yè)務(wù)影響分析、安全事件的預(yù)警預(yù)報(bào)管理。
安全知識(shí)庫(kù)包括安全知識(shí)文章、漏洞庫(kù)、病毒庫(kù)、補(bǔ)丁庫(kù)、安全事件案例庫(kù)等。系統(tǒng)預(yù)置了大量的安全知識(shí)文章，包括安全知識(shí)、安全通告等。
4.4 風(fēng)險(xiǎn)管理
信息安全風(fēng)險(xiǎn)管理以資產(chǎn)為核心，結(jié)合等級(jí)保護(hù)中關(guān)于資產(chǎn)的價(jià)值、脆弱性、威脅，并按照相關(guān)標(biāo)準(zhǔn)分析資產(chǎn)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)變化情況，給出降低風(fēng)險(xiǎn)的解決方案。
風(fēng)險(xiǎn)分析參照了國(guó)際安全管理標(biāo)準(zhǔn)中的“預(yù)定義風(fēng)險(xiǎn)價(jià)值矩陣法”。確定目標(biāo)信息資產(chǎn)的價(jià)值、威脅發(fā)生的概率、脆弱性被威脅利用的概率，把風(fēng)險(xiǎn)進(jìn)行量化。主要思想就是通過(guò)降低風(fēng)險(xiǎn)來(lái)減少安全事件的發(fā)生，有效提升組織的安全性。風(fēng)險(xiǎn)管理協(xié)助管理員在最短時(shí)間內(nèi)找出對(duì)組織重要資產(chǎn)有嚴(yán)重影響的脆弱點(diǎn)，并提供解決方案，幫助管理員對(duì)脆弱點(diǎn)做出正面積極的響應(yīng)，預(yù)防可能發(fā)生的損害。
4.5 預(yù)案管理
建立各類信息安全事件應(yīng)急預(yù)案并實(shí)現(xiàn)應(yīng)急預(yù)案的數(shù)字化，在信息安全事件發(fā)生時(shí)，自動(dòng)關(guān)聯(lián)相關(guān)應(yīng)急預(yù)案，應(yīng)急人員參照預(yù)案完成信息安全事件應(yīng)急處置。應(yīng)急預(yù)案規(guī)制定包括：應(yīng)急預(yù)案規(guī)劃方案、應(yīng)急預(yù)案程序、應(yīng)急預(yù)案編制清單、恢復(fù)計(jì)劃編制清單、應(yīng)急預(yù)案規(guī)劃報(bào)告、應(yīng)急預(yù)案規(guī)劃記錄等。
數(shù)字化預(yù)案是將文本內(nèi)容的預(yù)案通過(guò)結(jié)構(gòu)化方法轉(zhuǎn)化為可以為應(yīng)急指揮提供指導(dǎo)意義的預(yù)案，按照適用范圍、組織體系與職責(zé)分工、分類分級(jí)、應(yīng)急資源、處置方法等應(yīng)急相關(guān)信息、及應(yīng)急流程信息進(jìn)行分項(xiàng)數(shù)字化。
4.6 應(yīng)急響應(yīng)
應(yīng)急響應(yīng)是對(duì)監(jiān)測(cè)分析發(fā)現(xiàn)的事件，協(xié)調(diào)各類技術(shù)資源，協(xié)助事發(fā)用戶、關(guān)聯(lián)單位和相關(guān)機(jī)構(gòu)及時(shí)對(duì)信息安全威脅、預(yù)警及事件進(jìn)行有效處理。信息安全應(yīng)急響應(yīng)與輔助決策系統(tǒng)圍繞各類信息安全事件(有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障、災(zāi)害性事件和其他信息安全事件)，以應(yīng)急預(yù)案為核心，實(shí)現(xiàn)信息安全事件的處置跟蹤、指揮調(diào)度和總結(jié)評(píng)估等功能。輔助決策功能使用戶在處理安全事件時(shí)能夠采用數(shù)字化預(yù)案，系統(tǒng)會(huì)根據(jù)事件的信息自動(dòng)匹配預(yù)案，由用戶決定是否對(duì)事件進(jìn)行處理及如何處理，形成最終應(yīng)急處置方案，動(dòng)態(tài)實(shí)現(xiàn)安全策略的調(diào)整，最終保障網(wǎng)絡(luò)的安全運(yùn)行。
5 結(jié)束語(yǔ)
云計(jì)算技術(shù)具有強(qiáng)大的數(shù)據(jù)處理能力，同時(shí)可以優(yōu)化資源配置，節(jié)省成本，提高資源利用效率，在云計(jì)算環(huán)境下信息安全應(yīng)急系統(tǒng)特別重要，但目前沒(méi)有一個(gè)標(biāo)準(zhǔn)的、規(guī)范的模式，特別是對(duì)信息數(shù)據(jù)的定義、來(lái)源、梳理、存儲(chǔ)和共享都還沒(méi)有統(tǒng)一認(rèn)識(shí)，這些是以后需要進(jìn)一步研究的問(wèn)題。
（一）目的
為科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全(以下簡(jiǎn)稱信息安全)突發(fā)事件，建立健全信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，制定本應(yīng)急預(yù)案。
（二）工作原則
1．統(tǒng)一領(lǐng)導(dǎo)，協(xié)同配合。全區(qū)信息安全突發(fā)事件應(yīng)急工作由區(qū)信息化工作領(lǐng)導(dǎo)組統(tǒng)一領(lǐng)導(dǎo)和協(xié)調(diào)，相關(guān)部門按照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則協(xié)同配合，具體實(shí)施。
2．明確責(zé)任，依法規(guī)范。各鎮(zhèn)人民政府、各街道辦事處、區(qū)直各部門按照“屬地管理、分級(jí)響應(yīng)、及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)救治、及時(shí)控制”的要求，依法對(duì)信息安全突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)、協(xié)調(diào)和控制。按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)、誰(shuí)負(fù)責(zé)”的原則，實(shí)行責(zé)任分工制和責(zé)任追究制。
3．條塊結(jié)合，整合資源。充分利用現(xiàn)有信息安全應(yīng)急支援服務(wù)設(shè)施，整合我區(qū)所屬信息安全工作力量。充分依靠省市各有關(guān)部門在地方的信息安全工作力量，進(jìn)一步完善應(yīng)急響應(yīng)服務(wù)體系，形成區(qū)域信息安全保障工作合力。
4．防范為主，加強(qiáng)監(jiān)控。宣傳普及信息安全防范知識(shí)，牢固樹立“預(yù)防為主、常抓不懈”的意識(shí)，經(jīng)常性地做好應(yīng)對(duì)信息安全突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，提高公共防范意識(shí)以及基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的信息安全綜合保障水平。加強(qiáng)對(duì)信息安全隱患的日常監(jiān)測(cè)，發(fā)現(xiàn)和防范重大信息安全突發(fā)性事件，及時(shí)采取有效的可控措施，迅速控制事件影響范圍，力爭(zhēng)將損失降到最低程度。
（三）適用范圍
本預(yù)案適用III、IV級(jí)應(yīng)急處理工作和具體響應(yīng)I、II級(jí)應(yīng)急處理工作。
基礎(chǔ)通信網(wǎng)絡(luò)的應(yīng)急處理按照信息產(chǎn)業(yè)部有關(guān)規(guī)定實(shí)施，區(qū)人民政府積極支持和配合。
二、組織機(jī)構(gòu)及職責(zé)
（一）應(yīng)急指揮機(jī)構(gòu)
在區(qū)信息化工作領(lǐng)導(dǎo)組的統(tǒng)一領(lǐng)導(dǎo)下，設(shè)立區(qū)網(wǎng)絡(luò)與信息安全突發(fā)事件專項(xiàng)應(yīng)急委員會(huì)(以下簡(jiǎn)稱區(qū)信息安全專項(xiàng)應(yīng)急委)，為區(qū)人民政府處理信息安全突發(fā)事件應(yīng)急工作的綜合性議事、協(xié)調(diào)機(jī)構(gòu)。主要職責(zé)是：按照國(guó)家、省、市、區(qū)信息化工作領(lǐng)導(dǎo)機(jī)構(gòu)的要求開展處置工作；研究決定全區(qū)信息安全應(yīng)急工作的有關(guān)重大問(wèn)題；決定III、IV級(jí)信息安全突發(fā)事件應(yīng)急預(yù)案的啟動(dòng)，組織力量對(duì)III級(jí)和IV級(jí)突發(fā)事件進(jìn)行處置；統(tǒng)一領(lǐng)導(dǎo)和組織指揮重大信息安全突發(fā)事件的應(yīng)急響應(yīng)處置工作；區(qū)信息化工作領(lǐng)導(dǎo)組交辦的事項(xiàng)和法律、法規(guī)、規(guī)章規(guī)定的其他職責(zé)。
區(qū)信息安全專項(xiàng)應(yīng)急委由分管信息化工作的副區(qū)長(zhǎng)任主任，有關(guān)單位負(fù)責(zé)人組成。
區(qū)信息安全專項(xiàng)應(yīng)急委辦公室設(shè)在區(qū)計(jì)算機(jī)信息中心，其主要職責(zé)是：
1．督促落實(shí)區(qū)信息化工作領(lǐng)導(dǎo)組和區(qū)信息安全專項(xiàng)應(yīng)急委作出的決定和措施；
2．?dāng)M訂或者組織擬訂區(qū)人民政府應(yīng)對(duì)信息安全突發(fā)事件的工作規(guī)劃和應(yīng)急預(yù)案，報(bào)區(qū)人民政府批準(zhǔn)后組織實(shí)施；
3．督促檢查各鎮(zhèn)、各街道和區(qū)直有關(guān)部門信息安全專項(xiàng)應(yīng)急預(yù)案的制訂、修訂和執(zhí)行情況，并給予指導(dǎo)；
4．督促檢查各鎮(zhèn)、各街道和區(qū)直有關(guān)部門的信息安全突發(fā)事件監(jiān)測(cè)、預(yù)警工作情況，并給予指導(dǎo)；
5．匯總有關(guān)信息安全突發(fā)事件的各種重要信息，進(jìn)行綜合分析，并提出建議；
6．監(jiān)督檢查、協(xié)調(diào)指導(dǎo)各鎮(zhèn)、各街道和區(qū)直有關(guān)部門的信息安全突發(fā)事件預(yù)防、應(yīng)急準(zhǔn)備、應(yīng)急處置、事后恢復(fù)與重建工作；
7．組織制訂信息安全常識(shí)、應(yīng)急知識(shí)的宣傳培訓(xùn)計(jì)劃和應(yīng)急救援隊(duì)伍的業(yè)務(wù)培訓(xùn)、演練計(jì)劃，報(bào)區(qū)人民政府批準(zhǔn)后督促落實(shí)；
8．區(qū)信息化工作領(lǐng)導(dǎo)組和區(qū)信息安全專項(xiàng)應(yīng)急委交辦的其他工作。
（二）區(qū)信息安全專項(xiàng)應(yīng)急委各成員單位的職責(zé)
區(qū)計(jì)算機(jī)信息中心：統(tǒng)籌規(guī)劃建設(shè)應(yīng)急處理技術(shù)平臺(tái)，會(huì)同___公安分局、國(guó)保大隊(duì)、區(qū)國(guó)家保密局等有關(guān)單位組織制定全區(qū)突發(fā)事件應(yīng)急處理政策文件及技術(shù)方案，負(fù)責(zé)安全事件處理的培訓(xùn)，及時(shí)收集、上報(bào)和通報(bào)突發(fā)事件情況，負(fù)責(zé)向區(qū)人民政府報(bào)告有關(guān)工作情況。
___公安分局：嚴(yán)密監(jiān)控境內(nèi)互聯(lián)網(wǎng)有害信息傳播情況，制止互聯(lián)網(wǎng)上對(duì)社會(huì)熱點(diǎn)和敏感問(wèn)題的惡意炒作，監(jiān)測(cè)政府網(wǎng)站、新聞網(wǎng)站、門戶網(wǎng)站和國(guó)家重大活動(dòng)、會(huì)議期間重點(diǎn)網(wǎng)站網(wǎng)絡(luò)運(yùn)行安全。對(duì)發(fā)生重大計(jì)算機(jī)病毒疫情和大規(guī)模網(wǎng)絡(luò)攻擊事件進(jìn)行預(yù)防和處置。依法查處網(wǎng)上散布謠言、制造恐慌、擾亂社會(huì)秩序、惡意攻擊黨和政府的有害信息。打擊攻擊、破壞網(wǎng)絡(luò)安全運(yùn)行、制造網(wǎng)上恐怖事件的違法犯罪行為。
國(guó)保大隊(duì)：收集潛在的國(guó)外敵人攻擊計(jì)劃和能力信息，依法對(duì)間諜組織以及敵對(duì)勢(shì)力、民族分裂勢(shì)力、勢(shì)力等內(nèi)外勾結(jié)，利用計(jì)算機(jī)網(wǎng)絡(luò)危害國(guó)家安全的行為開展各種偵察工作；依法對(duì)涉嫌危害國(guó)家安全的犯罪進(jìn)行查處；依法對(duì)在計(jì)算機(jī)網(wǎng)絡(luò)上竊取國(guó)家秘密或制作、傳播危害國(guó)家安全信息的違法犯罪活動(dòng)進(jìn)行查處。
區(qū)
財(cái)政局：制定經(jīng)費(fèi)保障相關(guān)政策及方案；保證應(yīng)急處理體系建設(shè)和突發(fā)事件應(yīng)急處理所需經(jīng)費(fèi)。區(qū)國(guó)家保密局：依法組織協(xié)調(diào)有關(guān)部門對(duì)計(jì)算機(jī)網(wǎng)絡(luò)上泄露和竊取國(guó)家秘密的行為進(jìn)行查處，做好密級(jí)鑒定和采取補(bǔ)救措施。
（三）現(xiàn)場(chǎng)應(yīng)急處理工作組
發(fā)生安全事件后，區(qū)信息安全專項(xiàng)應(yīng)急委成立現(xiàn)場(chǎng)應(yīng)急處理工作組，對(duì)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全事件的處理提供技術(shù)支持和指導(dǎo)，按照正確流程，快速響應(yīng)，提出事件統(tǒng)計(jì)分析報(bào)告。
現(xiàn)場(chǎng)應(yīng)急處理工作組由以下各方面的人員組成：
管理方面包含應(yīng)急委副主任，以及相關(guān)成員單位領(lǐng)導(dǎo)及科室負(fù)責(zé)人。主要任務(wù)是確保安全策略的制定與執(zhí)行；識(shí)別網(wǎng)絡(luò)與信息系統(tǒng)正常運(yùn)行的主要威脅；在出現(xiàn)問(wèn)題時(shí)決定所采取行動(dòng)的先后順序；做出關(guān)鍵的決定；批準(zhǔn)例外的特殊情況等。
技術(shù)方面應(yīng)包含市有關(guān)專家、區(qū)信息安全有關(guān)技術(shù)支撐機(jī)構(gòu)技術(shù)人員。主要負(fù)責(zé)從技術(shù)方面處理發(fā)生問(wèn)題的系統(tǒng)；檢測(cè)入侵事件，并采取技術(shù)手段來(lái)降低損失。
三、預(yù)警和預(yù)防機(jī)制
（一）信息監(jiān)測(cè)及報(bào)告
1．公安、國(guó)保大隊(duì)、區(qū)計(jì)算機(jī)信息中心等單位要加強(qiáng)信息安全監(jiān)測(cè)、分析和預(yù)警工作，進(jìn)一步提高信息安全監(jiān)察執(zhí)法能力，加大對(duì)計(jì)算機(jī)犯罪的打擊力度。
2．建立信息安全事故報(bào)告制度。發(fā)生信息安全突發(fā)事件的單位應(yīng)當(dāng)在事件發(fā)生后，立即對(duì)發(fā)生的事件進(jìn)行調(diào)查核實(shí)、保存相關(guān)證據(jù)，并在事件被發(fā)現(xiàn)或應(yīng)當(dāng)被發(fā)現(xiàn)時(shí)起5小時(shí)內(nèi)將有關(guān)材料報(bào)至區(qū)計(jì)算機(jī)信息中心。
（二）預(yù)警
區(qū)計(jì)算機(jī)信息中心接到信息安全突發(fā)事件報(bào)告后，在經(jīng)初步核實(shí)后，將有關(guān)情況及時(shí)向區(qū)信息安全專項(xiàng)應(yīng)急委報(bào)告。在進(jìn)一步綜合情況，研究分析可能造成損害程度的基礎(chǔ)上，提出初步行動(dòng)對(duì)策，視情況召集協(xié)調(diào)會(huì)，并根據(jù)應(yīng)急委的決策實(shí)施行動(dòng)方案，指示和命令。
（三）預(yù)警支持系統(tǒng)
區(qū)計(jì)算機(jī)信息中心建立和逐步完善信息監(jiān)測(cè)、傳遞網(wǎng)絡(luò)和指揮決策支持系統(tǒng)，要保證資源共享、運(yùn)轉(zhuǎn)正常、指揮有力。
（四）預(yù)防機(jī)制
積極推行信息安全等級(jí)保護(hù)，逐步實(shí)行信息安全風(fēng)險(xiǎn)評(píng)估。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定完善信息安全應(yīng)急處理預(yù)案。針對(duì)基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件，各相關(guān)部門建立制度化、程序化的處理流程。
四、應(yīng)急處理程序
（一）級(jí)別的確定
信息安全事件分級(jí)的參考要素包括信息密級(jí)、公眾影響和資產(chǎn)損失等四項(xiàng)。各參考要素分別說(shuō)明如下：
（1）信息密級(jí)是衡量因信息失竊或泄文秘站:密所造成的信息安全事件中所涉及信息重要程度的要素；
（2）公眾影響是衡量信息安全事件所造成負(fù)面影響范圍和程度的要素；
（3）業(yè)務(wù)影響是衡量信息安全事件對(duì)事發(fā)單位正常業(yè)務(wù)開展所造成負(fù)面影響程度的要素；
（4）資產(chǎn)損失是衡量恢復(fù)系統(tǒng)正常運(yùn)行和消除信息安全事件負(fù)面影響所需付出資金代價(jià)的要素。
信息安全突發(fā)事件級(jí)別分為四級(jí)：一般(IV級(jí))、較大(III級(jí))、重大(II級(jí))和特別重大(I級(jí))。
IV級(jí)：區(qū)內(nèi)較大范圍出現(xiàn)并可能造成較大損害的信息安全事件。
III級(jí)：區(qū)屬重要部門網(wǎng)絡(luò)與信息系統(tǒng)、重點(diǎn)網(wǎng)站或者關(guān)系到本地區(qū)社會(huì)事務(wù)或經(jīng)濟(jì)運(yùn)行的其他網(wǎng)絡(luò)與信息系統(tǒng)受到大面積嚴(yán)重沖擊。
II級(jí)：區(qū)屬重要部門或局部基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、重點(diǎn)網(wǎng)站癱瘓，導(dǎo)致業(yè)務(wù)中斷，縱向或橫向延伸可能造成嚴(yán)重社會(huì)影響或較大經(jīng)濟(jì)損失。
I級(jí)：敵對(duì)分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模的宣傳、煽動(dòng)和滲透活動(dòng)，或者區(qū)直單位多地點(diǎn)或多個(gè)基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、重點(diǎn)網(wǎng)站癱瘓，導(dǎo)致業(yè)務(wù)中斷，造成或可能造成嚴(yán)重社會(huì)影響或巨大經(jīng)濟(jì)損失的信息安全事件。
（二）預(yù)案啟動(dòng)
1．發(fā)生IV級(jí)網(wǎng)絡(luò)信息安全事件后，區(qū)政府啟動(dòng)相應(yīng)預(yù)案，并負(fù)責(zé)應(yīng)急處理工作；發(fā)生III級(jí)網(wǎng)絡(luò)信息安全事件后，區(qū)政府啟動(dòng)相應(yīng)預(yù)案，并由區(qū)信息安全專項(xiàng)應(yīng)急委負(fù)責(zé)應(yīng)急處理工作；發(fā)生I、II級(jí)的信息安全突發(fā)事件后，上報(bào)市人民政府啟動(dòng)相應(yīng)預(yù)案。
2．區(qū)信息安全專項(xiàng)應(yīng)急委辦公室接到報(bào)告后，應(yīng)當(dāng)立即上報(bào)區(qū)應(yīng)急委，并會(huì)同相關(guān)成員單位盡快組織專家組對(duì)突發(fā)事件性質(zhì)、級(jí)別及啟動(dòng)預(yù)案的時(shí)機(jī)開展評(píng)估，向區(qū)應(yīng)急委提出啟動(dòng)預(yù)案的建議，報(bào)區(qū)人民政府批準(zhǔn)。
3．在區(qū)人民政府做出啟動(dòng)預(yù)案決定后，區(qū)信息安全專項(xiàng)應(yīng)急委立即啟動(dòng)應(yīng)急處理工作。
（三）現(xiàn)場(chǎng)應(yīng)急處理
事件發(fā)生單位和現(xiàn)場(chǎng)應(yīng)急處理工作組盡最大可能收集事件相關(guān)信息，判別事件類別，確定事件來(lái)源，保護(hù)證據(jù)，以便縮短應(yīng)急響應(yīng)時(shí)間。
檢查威脅造成的結(jié)果，評(píng)估事件帶來(lái)的影響和損害：如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性；檢查攻擊者是否侵入了系統(tǒng)；以后是否能再次隨意進(jìn)入；損失的程度；確定暴露出的主要危險(xiǎn)等。
抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞?？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)的物理鏈接，修改防火墻和路由器的過(guò)濾規(guī)則；封鎖或刪除被攻破的登錄賬號(hào)，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路；提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級(jí)別；設(shè)置陷阱；啟用緊急事件下的接管系統(tǒng)；實(shí)行特殊“防衛(wèi)狀態(tài)”安全警戒；反擊攻擊者的系統(tǒng)等。
根除。在事件被抑制之后，通過(guò)對(duì)有關(guān)惡意代碼或行為的分析結(jié)果，找出事件根源，明確相應(yīng)的補(bǔ)救措施并徹底清除。與此同時(shí)，執(zhí)法部門和其他相關(guān)機(jī)構(gòu)對(duì)攻擊源進(jìn)行準(zhǔn)確定位并采取合適的措施將其中斷。
清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到正常的任務(wù)狀態(tài)?；謴?fù)工作應(yīng)十分小心，避免出現(xiàn)操作失誤而導(dǎo)致數(shù)據(jù)丟失。另外，恢復(fù)工作中如果涉及到機(jī)密數(shù)據(jù)，需要額外按照機(jī)密系統(tǒng)的恢復(fù)要求。如果攻擊者獲得了超級(jí)用戶的訪問(wèn)權(quán)，一次完整的恢復(fù)應(yīng)強(qiáng)制性地修改所有的口令。
（四）報(bào)告和總結(jié)
回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情況記錄到文檔中。發(fā)生重大信息安全事件的單位應(yīng)當(dāng)在事件處理完畢后5個(gè)工作日內(nèi)將處理結(jié)果報(bào)市信息化工作領(lǐng)導(dǎo)組備案。（《重大信息安全事件處理結(jié)果報(bào)告表》見附件三）
（五）應(yīng)急行動(dòng)結(jié)束
根據(jù)信息安全事件的處置進(jìn)展情況和現(xiàn)場(chǎng)應(yīng)急處理工作組意見，區(qū)計(jì)算機(jī)信息中心組織相關(guān)部門及專家組對(duì)信息安全事件處置情況進(jìn)行綜合評(píng)估，并提出應(yīng)急行動(dòng)結(jié)束建議，報(bào)區(qū)人民政府批準(zhǔn)。應(yīng)急行動(dòng)是否結(jié)束，由區(qū)人民政府決定。
五、保障措施
（一）技術(shù)支撐保障
區(qū)計(jì)算機(jī)信息中心建立預(yù)警與應(yīng)急處理的技術(shù)平臺(tái)，進(jìn)一步提高安全事件的發(fā)現(xiàn)和分析能力：從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處置、通報(bào)等多個(gè)環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門之間應(yīng)急處理的聯(lián)動(dòng)機(jī)制。
（二）應(yīng)急隊(duì)伍保障
加強(qiáng)信息安全人才培養(yǎng)，強(qiáng)化信息安全宣傳教育，建設(shè)一支高素質(zhì)、高技術(shù)的信息安全核心人才和管理隊(duì)伍，提高全社會(huì)信息安全防御意識(shí)。大力發(fā)展信息安全服務(wù)業(yè)，增強(qiáng)社會(huì)應(yīng)急支援能力。
（三）物資條件保障
安排區(qū)信息化建設(shè)專項(xiàng)資金用于預(yù)防或應(yīng)對(duì)信息安全突發(fā)事件，提供必要的經(jīng)費(fèi)保障，強(qiáng)化信息安全應(yīng)急處理工作的物資保障條件。
（四）技術(shù)儲(chǔ)備保障
區(qū)計(jì)算機(jī)
信息中心組織有關(guān)專家和科研力量，開展應(yīng)急運(yùn)作機(jī)制、應(yīng)急處理技術(shù)、預(yù)警和控制等研究，組織參加省、市相關(guān)培訓(xùn)，推廣和普及新的應(yīng)急技術(shù)。六、宣傳、培訓(xùn)和演習(xí)
（一）公眾信息交流
區(qū)計(jì)算機(jī)信息中心在應(yīng)急預(yù)案修訂、演練的前后，應(yīng)利用各種新聞媒介開展宣傳；不定期地利用各種安全活動(dòng)向社會(huì)大眾宣傳信息安全應(yīng)急法律、法規(guī)和預(yù)防、應(yīng)急的常識(shí)。
（二）人員培訓(xùn)
為確保信息安全應(yīng)急預(yù)案有效運(yùn)行，區(qū)信息安全專項(xiàng)應(yīng)急委定期或不定期舉辦不同層次、不同類型的培訓(xùn)班或研討會(huì)，以便不同崗位的應(yīng)急人員都能全面熟悉并掌握信息安全應(yīng)急處理的知識(shí)和技能。
（三）應(yīng)急演習(xí)
為提高信息安全突發(fā)事件應(yīng)急響應(yīng)水平，區(qū)信息安全專項(xiàng)應(yīng)急委辦公室定期或不定期組織預(yù)案演練；檢驗(yàn)應(yīng)急預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過(guò)演習(xí)，進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任，對(duì)預(yù)案中存在的問(wèn)題和不足及時(shí)補(bǔ)充、完善。
七、監(jiān)督檢查與獎(jiǎng)懲
（一）預(yù)案執(zhí)行監(jiān)督
區(qū)信息安全專項(xiàng)應(yīng)急委辦公室負(fù)責(zé)對(duì)預(yù)案實(shí)施的全過(guò)程進(jìn)行監(jiān)督檢查，督促成員單位按本預(yù)案指定的職責(zé)采取應(yīng)急措施，確保及時(shí)、到位。
1．發(fā)生重大信息安全事件的單位應(yīng)當(dāng)按照規(guī)定，及時(shí)如實(shí)地報(bào)告事件的有關(guān)信息，不得瞞報(bào)、緩報(bào)或者授意他人瞞報(bào)、緩報(bào)。任何單位或個(gè)人發(fā)現(xiàn)有瞞報(bào)、緩報(bào)、謊報(bào)重大信息安全事件情況的，有權(quán)直接向區(qū)信息安全專項(xiàng)應(yīng)急委舉報(bào)。
2．應(yīng)急行動(dòng)結(jié)束后，區(qū)信息安全專項(xiàng)應(yīng)急委辦公室對(duì)相關(guān)成員單位采取的應(yīng)急行動(dòng)的及時(shí)性、有效性進(jìn)行評(píng)估。
（二）獎(jiǎng)懲與責(zé)任
1．對(duì)下列情況可以經(jīng)區(qū)信息安全專項(xiàng)應(yīng)急委辦公室評(píng)估審核，報(bào)區(qū)信息安全專項(xiàng)應(yīng)急委批準(zhǔn)后予以獎(jiǎng)勵(lì)：在應(yīng)急行動(dòng)中做出特殊貢獻(xiàn)的先進(jìn)單位和集體；在應(yīng)急行動(dòng)中提出重要建議方案，節(jié)約大量應(yīng)急資源或避免重大損失的人員；在應(yīng)急行動(dòng)第一線做出重大成績(jī)的現(xiàn)場(chǎng)作業(yè)人員。獎(jiǎng)勵(lì)資金由區(qū)、鎮(zhèn)財(cái)政或相關(guān)單位提供。
2．在發(fā)生重大信息安全事件后，有關(guān)責(zé)任單位、責(zé)任人有瞞報(bào)、緩報(bào)、漏報(bào)和其它失職、瀆職行為的，區(qū)信息安全專項(xiàng)應(yīng)急委辦公室將予以通報(bào)批評(píng)；對(duì)造成嚴(yán)重不良后果的，將視情節(jié)由有關(guān)主管部門追究責(zé)任領(lǐng)導(dǎo)和責(zé)任人的行政責(zé)任；構(gòu)成犯罪的，由有關(guān)部門依法追究其法律責(zé)任。
3．對(duì)未及時(shí)落實(shí)區(qū)信息安全專項(xiàng)應(yīng)急委指令，影響應(yīng)急行動(dòng)效果的，按《國(guó)務(wù)院關(guān)于特大安全事故行政責(zé)任追究的規(guī)定》及有關(guān)規(guī)定追究相關(guān)人員的責(zé)任。
八、附則
本預(yù)案所稱網(wǎng)絡(luò)與信息安全重大突發(fā)事件，是指由于自然災(zāi)害、設(shè)備軟硬件故障、內(nèi)部人為失誤或破壞、黑客攻擊、無(wú)線電頻率干擾和計(jì)算機(jī)病毒破壞等原因，本區(qū)政府機(jī)關(guān)網(wǎng)絡(luò)與信息系統(tǒng)、關(guān)系到國(guó)計(jì)民生的基礎(chǔ)性網(wǎng)絡(luò)及重要信息系統(tǒng)的正常運(yùn)行受到嚴(yán)重影響，出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)據(jù)破壞或信息失竊或泄密等現(xiàn)象，以及境內(nèi)外敵對(duì)勢(shì)力、敵對(duì)分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模宣傳、煽動(dòng)和滲透活動(dòng)，或者對(duì)國(guó)內(nèi)通信網(wǎng)絡(luò)或信息設(shè)施、重點(diǎn)網(wǎng)站進(jìn)行大規(guī)模的破壞活動(dòng)，在國(guó)家安全、社會(huì)穩(wěn)定或公眾利益等方面造成不良影響以及造成一定程度直接或間接經(jīng)濟(jì)損失的事件。信息安全事件的主體是指信息安全事件的制造者或造成信息安全事件的最終原因。信息安全事件的客體是指受信息安全事件影響或發(fā)生信息安全事件的計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)。依據(jù)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)，信息安全事件的客體可分為信息系統(tǒng)、信息內(nèi)容和網(wǎng)絡(luò)基礎(chǔ)設(shè)施三大類。
1．本預(yù)案通過(guò)演習(xí)、實(shí)踐檢驗(yàn)，以及根據(jù)應(yīng)急力量變更、新技術(shù)、新資源的應(yīng)用和應(yīng)急事件發(fā)展趨勢(shì)，及時(shí)修訂和完善；
2．本預(yù)案所附的成員、通信地址等發(fā)生變化時(shí)也應(yīng)隨時(shí)修訂；
3．本預(yù)案由區(qū)計(jì)算機(jī)信息中心會(huì)同___公安分局、國(guó)保大隊(duì)、區(qū)國(guó)家保密局負(fù)責(zé)修訂，經(jīng)區(qū)人民政府常務(wù)會(huì)議審議批準(zhǔn)后實(shí)施。
4．本預(yù)案修訂采取改版或換頁(yè)的方式進(jìn)行。
5.本預(yù)案由區(qū)計(jì)算機(jī)機(jī)信息中心負(fù)責(zé)解釋。
6.本預(yù)案日常工作由區(qū)計(jì)算機(jī)信息中心負(fù)責(zé)。
