日前,國家信息化工作領導小組計算機網(wǎng)絡與信息安全管理工作辦公室召開了“計算機網(wǎng)絡應
急處理工作企業(yè)級研討會”。
隨著網(wǎng)絡的日益普及、各行各業(yè)乃至人們?nèi)粘I顚W(wǎng)絡的依賴加深,網(wǎng)絡的安全運行及依托
于網(wǎng)絡的各項服務的正常開展變得日益重要。保障網(wǎng)絡的安全,是一件具有戰(zhàn)略意義的大事,需要
在國家協(xié)調(diào)下充分發(fā)揮全社會的積極性。成立于1999年12月23日、肩負我國網(wǎng)絡與信息安全協(xié)調(diào)
管理職能的國家信息化工作領導小組計算機網(wǎng)絡與信息安全管理工作辦公室,在本次會議上首次介
紹了我國在計算機網(wǎng)絡應急處理工作方面的進展情況和構(gòu)想。
計算機網(wǎng)絡應急處理工作是保障網(wǎng)絡安全的一項重要的工作,世界上許多國家都設有國家主導
的應急處理體系,英文一般按縮寫稱為CERT。CERT組織的主要職能是:對計算機網(wǎng)絡系統(tǒng)的安全
事件(比如病毒感染和破壞、黑客入侵事件、網(wǎng)絡惡意攻擊事件等)進行緊急的反應和快速的恢
復,對影響系統(tǒng)和網(wǎng)絡安全的漏洞及其補救措施進行通報,對特定的系統(tǒng)和網(wǎng)絡的安全風險進行評
估等。
我國的計算機網(wǎng)絡應急處理工作始于1999年。以中國教育科研網(wǎng)為代表的一批單位率先建立
了自己的應急機構(gòu)并取得了很大的成績。今年的2月計算機網(wǎng)絡“黑客潮”引起了全世界對網(wǎng)絡安
全的關注,國家信息化工作領導小組計算機網(wǎng)絡與信息安全管理工作辦公室也牽頭舉行了多次研討
活動,并組織力量對我國的網(wǎng)絡安全狀況進行了調(diào)查。今年8月,該辦公室同有關職能管理部門、
技術(shù)管理部門和大型用戶部門,聯(lián)合成立了國家信息化工作領導小組領導下的“計算機網(wǎng)絡應急處
理工作協(xié)調(diào)小組”,標志著我國應急處理體系的正式誕生。
我國計算機網(wǎng)絡應急處理工作的指導思想是:把我國的計算機網(wǎng)絡納入一個統(tǒng)一的保障體系之
中,使之處于有效的保護之下,從而建立一個安全的國家網(wǎng)絡空間。應急處理工作遵循“積極預
防、及時發(fā)現(xiàn)、快速反應、確?;謴汀钡墓ぷ鞣结槪浞职l(fā)揮各部門和社會各界的優(yōu)勢和積極性,
通過資源共享,團結(jié)協(xié)作,把現(xiàn)有的各方面力量整合成為保障我國計算機網(wǎng)絡安全的強大生力
軍。
據(jù)悉,我國的計算機網(wǎng)絡應急處理工作全面開展起來以后,將會涌現(xiàn)出以行業(yè)/地域自救為特
征的一大批“應急中心”和以社會化服務為特征的一大批“救援中心”。當我國有了一個完善的應
急處理體系的時候,網(wǎng)絡上任何節(jié)點上的安全事件都會得到快速的響應和及時妥善的處置,我國網(wǎng)
絡安全狀況將會得到明顯的改善。