《網(wǎng)絡安全法》—上訊信息解讀（十二）

發(fā)布時間：2017-06-07

今天解讀《網(wǎng)絡安全法》第五十三、五十四條條款，這兩項條款主要對國家層面及行業(yè)層面建立的安全風險評估和應急響應機制提出了要求，條款原文如下：

應急預案管理（G3）

本項要求包括：
a)應在統(tǒng)一的應急預案框架下制定不同事件的應急預案，應急預案框架應包括啟動應急預案的條
件、應急處理流程、系統(tǒng)恢復流程、事后教育和培訓等內容；
b)應從人力、設備、技術和財務等方面確保應急預案的執(zhí)行有足夠的資源保障；
c)應對系統(tǒng)相關的人員進行應急預案培訓，應急預案的培訓應至少每年舉辦一次；
d)應定期對應急預案進行演練，根據(jù)不同的應急恢復內容，確定演練的周期；
e)應規(guī)定應急預案需要定期審查和根據(jù)實際情況更新的內容，并按照執(zhí)行。

“應急預案管理（G3）”細則內容可提高處置網(wǎng)絡與信息安全突發(fā)事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全。

_______________________________________________________________________________

上訊發(fā)聲：

上訊InforCube運維管理審計系統(tǒng)的特殊運維和離線審批功能，為特殊情況提供了緊急故障處理的應急響應處理方式，同時，在運維過程中實時審計保證事后可追責。