《網絡安全法》—上訊信息解讀（十二）

發布時間：2017-06-07

今天解讀《網絡安全法》第五十三、五十四條條款，這兩項條款主要對國家層面及行業層面建立的安全風險評估和應急響應機制提出了要求，條款原文如下：

應急預案管理（G3）

本項要求包括：
a)應在統一的應急預案框架下制定不同事件的應急預案，應急預案框架應包括啟動應急預案的條
件、應急處理流程、系統恢復流程、事后教育和培訓等內容；
b)應從人力、設備、技術和財務等方面確保應急預案的執行有足夠的資源保障；
c)應對系統相關的人員進行應急預案培訓，應急預案的培訓應至少每年舉辦一次；
d)應定期對應急預案進行演練，根據不同的應急恢復內容，確定演練的周期；
e)應規定應急預案需要定期審查和根據實際情況更新的內容，并按照執行。

“應急預案管理（G3）”細則內容可提高處置網絡與信息安全突發事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全。

_______________________________________________________________________________

上訊發聲：

上訊InforCube運維管理審計系統的特殊運維和離線審批功能，為特殊情況提供了緊急故障處理的應急響應處理方式，同時，在運維過程中實時審計保證事后可追責。