浙江省网络安全应急预案编制的研究.docVIP

浙江省网络安全应急预案编制的研究 　　摘 要： 国家网络安全应急预案于今年初发布实施，省级地方政府网络安全应急预案陆续编制完成。介绍了浙江省网络安全应急预案的编制背景，在学习国家预案和比较各省级预案的基础上，介绍了浙江省网络安全应急预案的编制过程。比较了浙江省网络安全应急预案与国家网络安全应急预案的区别，并指出了本预案中存在的不足。 　　关键词： 网络安全； 应急预案； 编制； 分级分类 　　中图分类号：TP393 文献标志码：A 文章编号：1006-8228（2018）02-98-03 　　Abstract： The national network security emergency plan was launched at the beginning of this year， and the network security emergency plans of provincial governments have been completed in succession. This paper introduces the formulation background of Zhejiang provincial network security emergency plan. On the basis of studying the national plan and comparing the other provincial plans， introduces the formulation process. And the differences between Zhejiang provincial network security emergency plan and the national network security emergency plan are compared to point out the shortcomings in the plan. 　　Key words： network security； emergency plan； formulation； hierarchical categorization 　　0 引言 　　编制浙江省网络安全事件应急预案（以下简称“省应急预案”）是适应网络和信息技术发展，完善我省有效应对网络安全事件的应急机制、体制和法制，落实总体国家安全观的具体行动。预案的贯彻实施对于全面提高我省预防和处置网络安全事件的应急能力，强化政府和网络安全监督管理部门的职能作用，增强全民网络安全意识和提高网络风险防控能力具有重要意义。 　　1 预案编制背景 　　近年来，根据我国面临国内外网络安全形势的紧迫需要，相关法律、法规和政策文件相继出台。 　　2006年1月8日，国务院发布实施了《国家突发公共事件总体应急预案》。它是全国应急预案体系的总纲，明确了各类突发公共事件分级分类和预案框架体系，是指导预防和处置各类突发公共事件的规范性文件。 　　2016年11月7日，全国人大常委会发布了《中华人民共和国网络安全法》，是一部用以构建中国网络空间秩序的基本法。网络安全法，从保障网络信息安全方面进行了具体的制度设计，其中第五章“监测预警与应急处置”部分，对国家网络安全监测预警和信息通报制度的建立，建立健全网络安全风险评估和应急工作机制，制定网络安全事件应急预案，网络安全事件分级，应急处置措施等都作出了明确规定，从立法的高度明确了网络安全应急工作机制。 　　2016年12月27日，国家互联网信息办公室发布了《国家网络空间安全战略》，这是指导国家网络安全工作的纲领性文件，指出“完善网络安全监测预警和网络安全重大事件应急处置机制”，指明了网络安全应急工作的方向和重点。 　　2017年1月10日，中央网信办下发了关于印发《国家网络安全事件应急预案（以下简称“国家预案”）》的通知。国家预案是国家突发公共事件应急预案体系中应对网络安全事件的专项应急预案，其平滑衔接“总体预案”[1]。 　　为保证国家预案向下衔接，遵循国家预案的原则，结合本省的特点和实际情况，编制了我省应急预案。 　　2 预案编制过程 　　通过纵向学习研读国家预案，提炼了国家预案的关注点。同时，横向比较了各省网络安全应急预案的异同。我省应急预案经过集思广益、科学民主的决策过程而形成的。 　　⑴ 网络安全事件、预警、响应均明确四级分级，且一一对应。 　　?A案中明确定义了网络安全事件，并分为七类。 　　在06年浙江省应急预案和06年上海市应急预案中网络安全事件均分为三类：自然灾害、事故灾害、认为破坏。 　　预案以网络安全事件为核心，分别规定了与其相对应的监测预警和应急响应的规