網絡與信息安全應急通報研究

王希忠 黃俊強 馬 遙 吳 瓊

（黑龍江省信息安全測評中心 黑龍江 150090）

0 引言

如今，信息安全事件頻發，且影響日益嚴重，信息安全的問題已上升到國家戰略高度。在進行信息安全管理過程中，如何做好信息安全的監控、防范、處置和恢復是信息安全的重中之重。

追溯應急管理，其定義可以簡單理解為一門處理風險和預防風險的學科，應急管理是政府的職責。應急管理是用來應對突發事件的機制。在應急管理中主要包括信息發布機制、應急預警機制、社會心理監控機制和應急法制機制等，這些機制在應急管理中起到至關重要的作用。一個完整的應急管理流程包括減災、備災、應急和災后恢復階段。

在信息安全領域，應急管理也是針對信息安全突發事件而采取的一系列預防、，信息安全應急管理是指政府及其他公共機構在突發網絡與信息安全事件的事前預防、事發應對、事中處置和善后管理的過程，通過建立必要的應急機制，采取一系列必要措施，保障網絡與信息系統安全，保障社會公共財產安全，促進社會和諧健康發展的一系列活動。信息安全的應急管理同樣可分為四個階段，針對信息安全事件的預防、災備、應急處理和事后恢復階段（如圖1所示）。這四個階段都是圍繞信息安全事件來進行管理。

圖1 信息安全應急管理階段

做好信息安全應急管理能夠科學地預防、應對網絡與信息安全事件，提高信息安全事件的防范能力，最大程度減少信息安全事件造成的損失和危害，為公眾利益和社會穩定提供保障。

一個國家的應急管理體系應自上而下做好層次規劃，由國家應急管理部門、省級應急管理部門、地市級與運營使用單位組成垂直管理體系，由平級單位間互通信息、分工負責組成橫向通信及管理模式，形成一個縱橫結合的網絡與信息安全管理機制。

1 信息安全應急管理通報機制

信息安全應急管理通報機制是由政府組織的，對所轄范圍內的信息系統進行實時監控，對系統狀態、發生的安全事件等進行通知通告、對可能發生的安全事件進行預警通報的一種機制。建立良好的信息安全通報機制是做好應急管理的基礎，及時發布網絡與信息安全事件信息，進行預警，避免信息安全事件大規模爆發，及時進行事后總結，進行趨勢分析，為信息安全應急管理提供必要依據。同時，建立網絡與信息安全的信息共享和通報機制，能夠確保在發生網絡與信息安全事件時能統一協調行動，及時有效處置，加強聯合防護減少危害損失和影響。

建立信息安全應急管理的通報機制，應本著統一領導、快速反應、分工協作、及時預警等原則。通報機制的內容應涵蓋組織機構、信息來源、通報內容、通報對象、通報流程與方式、通報后期處置等內容。省級信息安全管理通報機制的組織機構，包括應急管理的指揮機構、辦事機構、監測成員單位（含各行業主管單位）、信息系統運營使用單位、處置專家組、技術支持單位等。其中指揮機構主要負責統籌協調跨部門的信息安全工作；辦事機構是指揮機構的具體執行部門，承擔安全信息的收集、匯總和上報，以及其他日常事務處理工作；實施監測單位主要負責對各類信息安全事件和可能引發信息安全事件的有關信息進行安全監測工作；信息系統運營使用單位、處置專家組、技術支持單位主要執行應急處置決定等。

2 省級信息安全應急通報范圍

在信息安全應急管理中，對信息安全事件的分類、分級是做好應急管理的基礎，根據事件等級進行相應處理，做到適時適度地利用人力、物力等資源。網絡與信息安全事件一般分為信息安全事件是已經發生的網絡信息安全事件。信息安全事件分為有害程序事件、網絡攻擊事件、信息破壞事件、信息內容安全事件、系統故障和災害性事件等。這些事件可以按照嚴重程度劃分為四個級別：I級（特別重大）、II級（重大）、III級（較大）、IV級（一般）。其中特別重大事件對國家安全、社會秩序、經濟建設和公眾利益造成的損害特別嚴重；重大事件指對國家安全、社會秩序、經濟建設和公眾利益造成嚴重損害，需要跨部門、跨地區協同處置的信息安全事件；較大事件是指某一區域或部門范圍內發生的，對國家安全、社會秩序、經濟建設和公眾利益造成較嚴重損害的事件；一般事件是指對國家安全、社會秩序、經濟建設和公眾利益構成一定威脅，對公民、法人和其他組織的權益有一定影響的信息安全事件為一般信息安全事件。在信息安全通報機制中，還應對預警信息進行分級。預警信息是指預警信息是指存在潛在安全威脅或隱患但尚未造成實際危害和影響的信息，或者對事件信息分析后得出的預防性信息。預警信息分為四級：I級、II級、III級、IV級，依次為紅色、橙色、黃色和藍色表示，分別對應可能發生特別重大、重大、較大和一般的信息安全事件。

省級信息安全應急通報應根據實際情況分為兩種時期的通報，即緊急通報和常態化通報兩種。常態化通報主要用于日常信息的統計、預測和匯報。不定期通報是指緊急狀態下的信息安全情況通報。所謂緊急狀態，是指發生或者即將發生特別重大信息安全事件，需要國家機關及我省應急指揮部依照憲法、法律規定，行使緊急權力予以控制、消除其社會危害和威脅時的一種臨時性的嚴重危急狀態。在此狀態下，實施監測單位、事發行業主管單位及事發單位應執行24小時實時監測，并于每日16時前將當日監測結果報送至省協調小組辦公室。

信息安全通報機制的信息來源應包括對重點領域網站的安全性監測信息、橫向信息來源、縱向信息來源和其他方面信息來源。網站監測信息是由省級網站監測部門實施的對全省的重點網站的信息安全事件及潛在風險進行的實時監測；橫向來源是指政府中具有監管職能的部門實施監測所獲得信息；縱向信息來源一般應由省級行業主管單位對本行業內部的信息安全事件和潛在風險實施監測所獲信息，如電力、證券期貨、銀行、衛生、通訊、廣電、教育，以及其他涉及國計民生的行業主管單位；其他信息來源指的是網絡安全產品研發企業提供的信息。這些信息經過匯總與研判再進行下發、通報與匯報等，如下圖所示。

圖2 信息通報內容與方式

3 通報結果的考核

作為信息安全應急管理工作的重要環節，應急通報過程中及過程后的工作響應情況、信息準確情況、及時程度等都是決定應急處理工作成敗的關鍵因素。因此，在進行應急信息通報及處理過程中，對通報的內容、結果進行考核是十分必要的。

建立通報機制時，應考慮責任與考核問題。應能保證通報過程中各單位能夠認真履行職責，保證通報信息的及時、準確，因瞞報、緩報、謊報而產生的后果，將依法追究其相關責任。對落實信息安全工作中表現突出的部門也應予以表彰獎勵，對違反有關規定、未按要求落實工作或處理信息安全事件不積極、不及時的主管單位予以通報批評。

考核能容至少包括安全整改情況、處置情況，信息安全事件等級與數量，預警信息等級和預警信息數量等因素。

4 綜述

綜上所述，信息安全應急管理是一個多部門、多組織共同協調的過程，其中的信息安全應急通報機制也是實行分級管理、分級負責、統一指揮、立足防護的綜合過程，各級通報單位和部門主管單位通過建立和完善信息通報、報告制度與聯動工作機制，各司其職，形成合力，共同推進網絡與信息安全保障工作。

[1]互聯網網絡安全信息通報實施辦法[EB].

[2]北京市網絡與信息安全事件應急預案（2012）.

[3]姚國章，應急管理信息化建設[M]，北京：北京大學出版社，2009.

[4]龔晶 等譯，應急管理概論（第3版）[M]，北京：知識產權出版社，2012.

[5]謝宗曉，劉琦，信息安全管理體系實施及文件集[M].北京：中國標準出版社，2010.

[6]GB/T 22081-2008，信息技術 安全技術 信息安全管理實用規則[s].