《水利网络安全应急预案》专家咨询会在京召开

<正>2017年6月,水利部网信办在北京组织召开《水利网络安全应急预案》(以下简称《网络安全预案》)专家咨询会,会议成立了由水利部汪洪总工任组长的专家组,成员包括国家信息技术安全研究中心、交通运输部、证监会、河海大学、北京工业大学、黄委、太湖局、上海市水务局等单位的专家,部网信办主任蔡阳主持会议。《网络安全预案》是在2008年水利部印发的《水利网络与信息安全事件应急预案》的基础上,根据当前     

从《国家网络安全事件应急预案》看我国网络安全事件应急体系

2020年伊始,新型冠状病毒肺炎疫情突然暴发,并在全球范围流行.多个国家的APT攻击组织都发起了以新冠疫情为诱饵主题的高级威胁攻击.互联网在我国新冠肺炎疫情防控方面发挥了积极的支撑作用.但随之而来的网络攻击、安全漏洞、数据泄露、网络诈骗、勒索病毒等网络安全风险威胁日益凸显,为我国网络安全防护工作带来巨大压力.网络安全应...     

《水利数据中心近期建设规划》审查会在京召开

<正>2010年7月10日,水利部信息化工作领导小组办公室在北京组织召开会议,对《水利数据中心近期建设规划》(以下简称《规划》)进行审查。参加审查会的有水利部水利信息中心、长江水利委员会、黄河水     

水利部信息中心组织召开水利大数据中心和水利部网络安全防护能力提升工程项目研讨会

正为积极推进水利网信重点工作,2018年7月15日,水利部信息中心组织召开水利大数据中心建设、水利部网络安全防护能力提升研讨会,蔡阳主任、倪伟新副主任出席会议,钱峰副主任主持会议。关于水利大数据中心建设,大家一致认为该项目是水利网信工作的基础和关键,是较短时间提升水利网信水平的主要抓手,必须抓紧立项建设。关于水利部网络安全防护能力提升,大家一致认为该项目是水利网络安全5项措施细化实化的重要内容,并可作为流域机构网络安全防护能力建设的示范工程,加快推进实施     

数字解读《北京市突发公共事件总体应急预案》

2004年11月16日，北京市人民政府发布了《北京市突发公共事件总体应急预案》。该预案被认为是国内省市级政府应急预案中比较全面、完备，并具备一定深度的版本。在此，我们对预案进行了解析，以飨读者。[编者按]     

铁路网络安全应急预案评价方法研究

应急预案是为应对突发事件而预先制定的指导性方案,完善的应急预案对提高铁路系统应急响应能力,降低突发事件造成的损失具有重要意义。应急预案评价是应急预案制定与修订时必不可少的重要环节,但是目前缺乏对网络安全应急预案评价方法的研究,无法科学评价应急预案是否符合实际需求。针对此问题,本文从完备性、可操作性、有效性三个维度构建铁路网络安全应急预案评价指标体系,并提出了一种基于三重指标的应急预案评价方法。该方法首先采用层次分析法与结构重要度分析法确定指标权重;进而分别使用故障树分析法对应急预案完备性进行评价,使用灰色关联度分析法对应急预案可操作性进行评价,使用模糊综合评价法对应急预案有效性进行评价;最后综合三个维度的评价结果,实现对应急预案的综合评价。实例分析表明,本文提出的网络安全应急预案综合评价方法具有较强的可行性与适用性。     

解读《应急预案》关键点

两个月前的一个下午,吉林石化公司双苯厂一车间发生爆炸,因有可能造成松花江水体污染,特别是当收到松花江上游污染物接近黑龙江省流域的报告时,黑龙江省和哈尔滨市的有关部门迅速启动了应急预案。据有关部门统计,每年我国因事故、社会安全、自然灾害等事件造成上百万人伤亡,经济损失达6500亿元左右,占全国GDP的6%。“根据国际经验,人均G D P超过1000美元时,社会将进入矛盾突显期。随着经济转轨、社会转型、利益重新调整,导致社会结构剧烈变动,加之各方面影响,使得不确定、不安全、不稳定因素不断增加。从这个严峻形势来看,我们要为人民生…     

网络安全事件应急响应对策

网络安全事件是与网络同时产生的,网络给人们带来便捷的同时,也产生了网络安全事件,也给人们带来了很大的损失。本文主要从网络安全事件应急响应对策体系框架、网络安全事件应急响应对策进行了分析。     

水利信息系统应急预案编制方法研究

以水利电子政务综合办公系统应急预案的编制为例,从应急组织与职责的确定、故障等级的制定、应急处置及演练等方面阐述水利信息系统应急预案编制的过程,提出应急预案的编制应避免过于复杂,要保持预案的完整性及严谨性,科学制定演练计划,并与运维相结合,以期发生紧急情况时,尽可能将损失降到最低。     

水利部印发水利网络安全任务细化实化方案

正为贯彻落实水利网信工作会议精神,抓住及时发现漏洞、有效处置漏洞2个关键环节,建立发现漏洞,有效及时堵塞漏洞,严格责任追究等3套机制,筑牢网络安全屏障,水利部组织制定了《水利网络安全任务细化实化方案》(以下简称《方案》),2018年9月,经部长办公会审议通过并印发实施。《方案》从落实网络安全责任,提升网络安全防护能力,抓好关键信息基础设施网络安全,加强网络安全应急管理,健全网络安全监督检查和责任追究机制等5个方面的措施,细化水利网络安全目标、分工及要     

水利部印发水利网络安全管理办法（试行）

<正>为贯彻落实习近平总书记网络强国战略思想,依据《中华人民共和国网络安全法》,水利部网信办组织制定了《水利网络安全管理办法(试行)》(以下简称《办法》),并于2019年8月9日通过审议印发。水利部部长鄂竟平高度重视《办法》制定工作,多次作出批示指示,提出要抓住用务实手段查找问题这一"关键"和处罚这     

贯彻《网络安全法》构建水利网络安全保障体系

2016年11月7日,第十二届全国人大常委会第二十四次会议表决通过《中华人民共和国网络安全法》,该法于2017年6月1日起施行。《中华人民共和国网络安全法》是我国网络安全领域的基础性、框架性法律,对于我国网络安全立法进程具有里程碑式意义。结合《中华人民共和国网络安全法》实施从水利网络安全现状入手,指出水利网络安全存在的问题,分析水利网络安全面临的形势,阐述构建水利网络安全保障体系的总体思路,提出加强水利网络安全的工作要求。     

网络安全事件应急响应联动系统模型

网络安全事件应急响应联动系统是一套从应急响应组发展起来的应急响应联动体系,目的是充分协调地理分布的资源协同应对网络安全事件。以目前的应急响应技术为基础,提出了一套网络安全事件应急响应联动系统的基本模型,讨论了应急响应联动的概念与意义,并详细分析了应急响应联动的组织功能、运行方式、策略研究、软件平台和若干关键技术。     

电子政务网络安全事件预警与应急响应

电子政务作为国家信息化建设的重点工程,利用了现代网络技术,突破部门和区域限制,对于提高政府办公效率,增加政府办公透明度具有重要作用。电子政务网络按敏感级别和业务类型,可划分为：涉密机要专网,电子政务专网,电子政务外网。     

网络安全事件应急响应策略体系研究

随着计算机网络技术的发展,资源共享的程度进一步加强,随之而来的网络安全问题也日益突出.结合实际工作经验和研究成果,在研究计算机网络安全应急响应的基本理论、技术和应用情况的基础上,针对指导建立有效的计算机网络安全应急响应机制的相关策略进行重点研究,分析该体系框架的策略组成、策略作用对象、策略间关系及策略的作用过程,并设计了计算机网络安全应急响应策略体系框架.     

水利部网络安全与信息化领导小组会议在北京召开

<正>2019年3月15日,水利部在北京召开水利部网络安全与信息化领导小组会议,贯彻落实2019年全国水利工作会议精神,总结2018年水利网信工作,部署2019年水利网信重点任务,研究水利网信水平提升3年行动方案工作思路。受水利部部长、领导小组组长鄂竟平委托,水利部副部长叶建春主持会议并讲话。     

水利部网络安全与信息化领导小组会议在北京召开

正2018年2月28日,水利部在北京召开水利部网络安全与信息化领导小组会议,会议传达了国家网络安全和信息化工作有关部署和陈雷部长关于水利网信工作要求,总结2017年水利网信工作,研究部署2018年水利网信重点任务。水利部副部长叶建春主持会议并讲话,水利部总规划师汪安南出席会议,水利部网络安全与信息化领导小组成员出席会议。叶建春充分肯定了2017年水利网信工作取得的成绩。对于2018年水利网信工作,叶建春要求要进一步明     

金山软件处置奥运期间病毒事件应急预案

近几年,随着信息化的迅速发展,各重要信息系统受到的网络安全威胁日益明显。今年北京奥运会为"数字奥运",其信息化程度高过以往历届奥运会。奥运场馆信息系统和奥运期间的基础网络信息系统的安全保护,是奥运安保工作中的重要环节,直接关系到北京奥运会的顺利进行,同时也对我国的国际声誉产生重要影响。《信息网络安全》杂志一直跟踪北京数字奥运的信息安全保障动态。今年首期,本刊就以奥运信息安全为主题制作了一期专刊,刊登了公安部公共信息网络安全监察局局长李昭为本刊撰写的"奥运网络安全保障"为题材的新年贺词,还发表了与奥运安保关系密切的主管部门、行业应用部门的相关领导的署名文章。到目前为止,奥运安保工作已进入冲刺阶段。在此,我们刊物为奥运会的圆满成功尽绵薄之力,本刊再次以数字奥运安保为专题,将部分领导针对奥运网络安全保障工作的重要指示、各地围绕数字奥运开展的各项保障工作、信息安全企业为奥运会网络安全提供的技术支撑方案进行宣传报道。     

信息网络安全事件的防范和应急处置

本文对信息网络安全事件进行了定义，提出了信息网络安全事件的防范和应急处置的对策。