2023網(wǎng)絡(luò)安全應(yīng)急能力三大體系

--PAGE10-網(wǎng)絡(luò)安全應(yīng)急能力三大體系一、網(wǎng)絡(luò)安全應(yīng)急能力建設(shè)進(jìn)展（一）網(wǎng)絡(luò)安全應(yīng)急能力法律保障基本完善（二）網(wǎng)絡(luò)安全應(yīng)急工作機(jī)制逐步強(qiáng)化2022急能力建設(shè)的要點(diǎn)任務(wù)進(jìn)行細(xì)化?，F(xiàn)階段，在網(wǎng)絡(luò)安全應(yīng)急事件處置組織架構(gòu)、預(yù)防手段、監(jiān)測(cè)分析、調(diào)查評(píng)估和保障策略等環(huán)節(jié)實(shí)現(xiàn)有規(guī)可循的基礎(chǔ)上，我國已基本具備了覆蓋多層級(jí)、囊括各流程的網(wǎng)絡(luò)安全應(yīng)急預(yù)案體系。（三）網(wǎng)絡(luò)安全應(yīng)急能力框架初步形成2022通，確保全流程能力建設(shè)的協(xié)同高效。圖1 關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全應(yīng)急體系框架資料來源：全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)總體來看，我國網(wǎng)絡(luò)安全應(yīng)急能力在法律法規(guī)、應(yīng)急預(yù)案、組織架構(gòu)、處置機(jī)制和技術(shù)配置等建設(shè)方面均取得了一定進(jìn)展。現(xiàn)階段，體系化建設(shè)成為重點(diǎn)，網(wǎng)絡(luò)安全應(yīng)急預(yù)案體系的建立與完善構(gòu)成了網(wǎng)絡(luò)安全治理的重要前提和關(guān)鍵基礎(chǔ)，處置效果更依賴于應(yīng)急處置全過程、全要素的支撐以及成熟的應(yīng)急管理運(yùn)行能力，我國網(wǎng)絡(luò)安全應(yīng)急能力仍有較大提升空間。由于發(fā)展基礎(chǔ)薄弱，我國網(wǎng)絡(luò)安全應(yīng)急能力體系化建設(shè)主要有三大短板。一是災(zāi)備建設(shè)不完善。兼顧數(shù)據(jù)備份和存儲(chǔ)恢復(fù)策略的災(zāi)備體系投入不足、覆蓋不全面，導(dǎo)致災(zāi)備需求尚不能得到充分滿足。二是網(wǎng)絡(luò)監(jiān)測(cè)預(yù)警不到位。網(wǎng)絡(luò)安全態(tài)勢(shì)感知、攻擊意圖分析等技術(shù)在一定程度上實(shí)現(xiàn)了對(duì)潛在網(wǎng)絡(luò)威脅的識(shí)別，但安全監(jiān)測(cè)數(shù)據(jù)共享、攻擊行為取證等環(huán)節(jié)仍較為薄弱。三是網(wǎng)絡(luò)安全應(yīng)急處置聯(lián)動(dòng)機(jī)制待加強(qiáng)。在當(dāng)前網(wǎng)絡(luò)安全威脅頻發(fā)的局面下，多級(jí)聯(lián)動(dòng)應(yīng)急指揮不充分、多點(diǎn)協(xié)同防御不徹底、安全數(shù)據(jù)輸出路徑不明確和信息交互渠道不暢通等問題仍較為突出，以穩(wěn)定、順暢的網(wǎng)絡(luò)安全應(yīng)急系統(tǒng)聯(lián)動(dòng)體系助推“協(xié)同式”網(wǎng)絡(luò)安全治理模式發(fā)展未能實(shí)現(xiàn)。（一）構(gòu)筑災(zāi)備體系，筑牢網(wǎng)絡(luò)安全應(yīng)急基石強(qiáng)災(zāi)備體系頂層設(shè)計(jì)，明確災(zāi)備系統(tǒng)建設(shè)標(biāo)準(zhǔn)規(guī)范、技術(shù)架構(gòu)、完災(zāi)難恢復(fù)能力和系統(tǒng)業(yè)務(wù)連續(xù)性保障水平作為確保災(zāi)備體系成熟建設(shè)的必要環(huán)節(jié)。識(shí)別網(wǎng)絡(luò)安全潛在威脅并判斷影響及損失，最快速度啟動(dòng)響應(yīng)機(jī)制，將業(yè)務(wù)中斷帶來的損失降到最低。三是把握網(wǎng)絡(luò)安全核心陣地，落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)。加強(qiáng)對(duì)災(zāi)難恢復(fù)預(yù)案、災(zāi)備中心管理和災(zāi)備演練計(jì)劃等環(huán)節(jié)和流程的資金投入，綜合考慮成本、地理環(huán)境、基礎(chǔ)設(shè)施條件、數(shù)據(jù)及應(yīng)用系統(tǒng)的重要性等，實(shí)現(xiàn)對(duì)災(zāi)備體系建設(shè)的合理布局。針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施直接牽動(dòng)網(wǎng)絡(luò)安全、間接關(guān)聯(lián)國家安全的領(lǐng)域，實(shí)現(xiàn)災(zāi)備建設(shè)資源的適度傾斜和業(yè)務(wù)連續(xù)性需求的重點(diǎn)滿足。同時(shí)，優(yōu)化存儲(chǔ)備份技術(shù)應(yīng)用以及系統(tǒng)異構(gòu)兼容性，發(fā)揮災(zāi)備系統(tǒng)作為保障數(shù)據(jù)安全、增強(qiáng)業(yè)務(wù)抗風(fēng)險(xiǎn)能力關(guān)鍵組件的重要作用。（二）構(gòu)筑預(yù)警體系，激發(fā)網(wǎng)絡(luò)安全應(yīng)急動(dòng)能一是強(qiáng)化頂層設(shè)計(jì)，健全網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警制度。把監(jiān)測(cè)預(yù)警作為維護(hù)網(wǎng)絡(luò)安全的首要環(huán)節(jié)和常態(tài)化任務(wù)，細(xì)化包括網(wǎng)絡(luò)監(jiān)管主體的網(wǎng)絡(luò)安全責(zé)任，落實(shí)“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)”的要求。各監(jiān)管主體應(yīng)每日查看各類網(wǎng)絡(luò)安全設(shè)備告警信息并進(jìn)行匯總，分析評(píng)估發(fā)生網(wǎng)絡(luò)安全應(yīng)急事件的可能性及其可能造成的影響，及時(shí)向上級(jí)報(bào)告可能與網(wǎng)絡(luò)安全應(yīng)急事件發(fā)生有關(guān)聯(lián)的信息。充分發(fā)漏洞威脅情報(bào)，結(jié)合威脅情報(bào)對(duì)漏洞進(jìn)行多維度的信息整合和屬性標(biāo)定。對(duì)威脅類型、利用場(chǎng)景、危害程度進(jìn)行技術(shù)層面評(píng)估，判定威脅和漏洞可能導(dǎo)致的實(shí)際安全風(fēng)險(xiǎn)。挖掘漏洞信息上下文并確定處理優(yōu)先級(jí)，進(jìn)而跟蹤威脅狀態(tài)并關(guān)聯(lián)相應(yīng)安全事件。此外，明確各地區(qū)或各級(jí)網(wǎng)絡(luò)安全應(yīng)急指揮機(jī)構(gòu)角色與職責(zé)，組建國家級(jí)網(wǎng)絡(luò)安全信息共享及合作中心，形成網(wǎng)絡(luò)安全威脅防護(hù)及風(fēng)險(xiǎn)應(yīng)對(duì)的集體韌性。三是深化場(chǎng)景儲(chǔ)備，加快凝聚網(wǎng)絡(luò)安全預(yù)警力量。應(yīng)打造場(chǎng)景敏感度高、識(shí)別能力強(qiáng)的預(yù)警體系，搭建政府部門、企業(yè)和社會(huì)組織（行業(yè)協(xié)會(huì)和產(chǎn)業(yè)聯(lián)盟等）的合作空間，發(fā)揮高等院校、科研院所在網(wǎng)絡(luò)安全技術(shù)研究領(lǐng)域的優(yōu)勢(shì)，識(shí)別不同業(yè)務(wù)場(chǎng)景對(duì)安全合規(guī)性的不同需求，促進(jìn)預(yù)警機(jī)制建設(shè)和應(yīng)用探索的逐步發(fā)展。（三）構(gòu)筑聯(lián)動(dòng)體系，夯實(shí)網(wǎng)絡(luò)安全應(yīng)急管理成效通過立體縱深的防御逐一擊破安PC并對(duì)此進(jìn)行統(tǒng)一規(guī)劃、建設(shè)和管理，通過周密的技術(shù)方案和動(dòng)態(tài)防護(hù)能力，實(shí)現(xiàn)交換機(jī)、防火墻和用戶安全平臺(tái)等技術(shù)元素之間的聯(lián)動(dòng)，以合理的“溝通機(jī)制”高效應(yīng)對(duì)網(wǎng)絡(luò)安全應(yīng)急事件。二是組織機(jī)制層面的聯(lián)動(dòng)。需整合不同類別的安全資源，以多點(diǎn)協(xié)同聯(lián)動(dòng)機(jī)制推動(dòng)全方位安全聯(lián)動(dòng)能力生態(tài)的構(gòu)建，加強(qiáng)各相關(guān)部門或主體的系統(tǒng)聯(lián)動(dòng)與協(xié)同治理，優(yōu)化產(chǎn)業(yè)鏈上下游網(wǎng)絡(luò)安全情報(bào)及信息共享。在頂層設(shè)計(jì)方面出臺(tái)戰(zhàn)略的同時(shí)，從末端落實(shí)舉措，加強(qiáng)地區(qū)協(xié)同整合和聯(lián)動(dòng)機(jī)制建設(shè)。壓實(shí)政府、企業(yè)及社會(huì)組織的監(jiān)管責(zé)任、主體責(zé)任和社會(huì)責(zé)任，構(gòu)建任務(wù)清晰、分工明確和環(huán)環(huán)相扣的責(zé)任鏈條，匯聚縱向?qū)蛹?jí)結(jié)構(gòu)和橫向主體部門兩個(gè)維度的安全能力并體現(xiàn)安全價(jià)值。建設(shè)較為完備的系統(tǒng)化應(yīng)急響應(yīng)跟蹤研判和問效改進(jìn)制度，打通網(wǎng)絡(luò)安全預(yù)警信息和應(yīng)急響應(yīng)方案