《網絡安全法》—上(shàng)訊信息解讀（十二）

發布時(shí)間：2017-06-07

今天解讀《網絡安全法》第五十三、五十四條條款，這(zhè)兩項條款主要對(duì)國家層面及行業層面建立的安全風(fēng)險評估和(hé)應急響應機制提出了(le)要求，條款原文(wén)如下(xià)：

應急預案管理(lǐ)（G3）

本項要求包括：
a)應在統一的應急預案框架下(xià)制定不同事(shì)件的應急預案，應急預案框架應包括啓動應急預案的條
件、應急處理(lǐ)流程、系統恢複流程、事(shì)後教育和(hé)培訓等内容；
b)應從(cóng)人力、設備、技術和(hé)财務等方面确保應急預案的執行有足夠的資源保障；
c)應對(duì)系統相關的人員進行應急預案培訓，應急預案的培訓應至少每年舉辦一次；
d)應定期對(duì)應急預案進行演練，根據不同的應急恢複内容，确定演練的周期；
e)應規定應急預案需要定期審查和(hé)根據實際情況更新的内容，并按照執行。

“應急預案管理(lǐ)（G3）”細則内容可提高(gāo)處置網絡與信息安全突發事(shì)件的能(néng)力，形成科學、有效、反應迅速的應急工(gōng)作(zuò)機制，确保重要計(jì)算(suàn)機信息系統的實體安全、運行安全和(hé)數據安全。

_______________________________________________________________________________

上(shàng)訊發聲：

上(shàng)訊InforCube運維管理(lǐ)審計(jì)系統的特殊運維和(hé)離線審批功能(néng)，爲特殊情況提供了(le)緊急故障處理(lǐ)的應急響應處理(lǐ)方式，同時(shí)，在運維過程中實時(shí)審計(jì)保證事(shì)後可追責。