[專家談]錢秀檳: 建立切實有效的預案體系 全面提升網絡安全事件應急處置能力

新聞閣娛樂新聞欄目為您提供最新娛樂新聞,讓您瞭解一手娛樂新聞、電影、電視、音樂等娛樂資訊,大陸港台明星八卦、明星緋聞、明星寫真和明星資料等娛樂信息。

　　網絡安全事件應急管理是網絡安全保障的重要組成部分，《中華人民共和國突發事件應對法》和剛剛正式實施的《中華人民共和國網絡安全法》從不同角度對如何開展網絡安全事件的應急管理提出了明確的要求。

　　在應急管理各項工作中，應急預案是最為基礎的核心內容，應急預案是否科學合理，對應急管理各項工作特別是對突發網絡安全事件的應急處置工作有着決定性的影響。今年5月12日開始大範圍爆發的勒索蠕蟲事件，更加突顯出建立以應急預案體系為核心的網絡安全事件應急響應體系的緊迫性。

　　一、應急預案的內容和組成

　　應急預案是為規範各項應急工作而預先制訂的方案。《中華人民共和國突發事件應對法》第十八條規定，應急預案是針對突發事件的性質、特點和可能造成的社會危害，具體規定突發事件應急管理工作的組織指揮體系與職責和突發事件的預防與預警機制、處置程序、應急保障措施以及事後恢復與重建措施等內容。自從2007年《中華人民共和國突發事件應對法》發佈實施以來，我國逐步建立起全國範圍內自上而下的應急管理體系，制訂發佈了一系列的應急預案，為各類突發事件應急處置工作的有序開展奠定了較好的基礎。

　　按照《國家突發公共事件總體應急預案》的規定，我國突發事件應急預案體系包括總體應急預案、專項應急預案、部門應急預案、地方應急預案、企事業單位應急預案、大型活動應急預案等。按照這種分類，國家網絡安全事件應急預案屬網絡安全事件專項預案。為了更便於應急預案體系的建立，可從具體內容或功能上將應急預案分為綜合管理預案、事件處置預案和外圍保障預案三大類（見下圖），這三大類應急預案相互聯繫，共同組成了網絡安全事件應急預案文件體系。

　　注：紅色為綜合預案，綠色為處置預案，黃色為保障預案

　　綜合管理預案是國家應急預案文件體系的枝幹，這類預案的主要定位是明確應急工作的組織機構、職責分工、工作流程、保障措施等內容，一般不涉及具體網絡安全事件的技術處置。國家和地方、部門、行業之間通過綜合管理預案實現在應急工作流程上的銜接。

　　事件處置預案是國家應急預案體系的葉，這類預案的主要定位是針對特定的保障對象，從技術層面指導各種類型網絡安全事件的應急技術處置、恢復重建等工作。事件處置預案是網絡安全事件應急技術處置工作具體實施的關鍵。

　　外圍保障預案是應急預案體系的重要補充，這類預案主要為網絡安全事件應急處置工作的順利開展提供各種必要的外部支撐，典型的包括開展應急處置所需要的通信指揮、人員資源、財務物資、交通等。外圍保障預案是支撐應急管理工作持續有效開展的關鍵因素。

　　二、構建切實可行的應急預案體系

　　預案與實際應急工作脱節是國內應急管理工作中最為典型的問題，因而建立切實可行的應急預案體系是應急管理工作的重要內容。對地方政府而言，要建立切實可行的應急預案體系，須抓住以下七個關鍵點。

　　（一）建立與相關應急預案的緊密關聯關係

　　對於省級地方政府而言，就是要按照《中華人民共和國突發事件應對法》和《國家網絡安全事件應急預案》的要求，建立本行政區域內網絡安全事件應急總體框架，明確本級預案重點的管轄範圍，並在組織機構、工作流程、資源共享等與國家預案的無縫對接，併為下級預案預留對接的接口。例如國家預案明確了特別重大網絡安全事件的處置和調查、紅色預警的發佈等權限屬國家網絡安全事件應急指揮部，因而省級預案應與此規定相配合，在這些工作內容上必須與國家預案的規定一致。

　　（二）建立保障對象目錄並明確其安全保障目標

　　要梳理本行政區域內的重要信息系統和關鍵信息基礎設施，評估並明確重點保障對象清單和相應的安全保障目標。此外，還要深入分析保障對象的重要資產，形成資產脆弱性列表和麪臨的安全威脅。例如，對於網絡基礎設施、雲平台、政府門户網站等被納入重點保障對象目錄的關鍵信息基礎設施，要精確確定其安全保障目標，對於網絡基礎設施、雲平台，其安全保障目標的重點是可用性；而對於政府門户網站，其安全保障目標的重點是數據的完整性。

　　（三）建立完善的組織機構和人員隊伍

　　要根據網絡安全事件應急工作開展的需要，建立起能夠滿足決策指揮、資源協調、態勢分析、專業處置、信息披露、外圍保障等在內的組織機構和人員隊伍。特別是在網絡安全事件應急處置方面，要建立能夠處置包括網頁篡改、數據破壞、惡意代碼、拒絕服務等典型類型網絡安全事件的專業覆蓋全面的專業技術團隊和專家團隊。

　　（四）加強應急相關基礎設施建設

　　網絡安全事件應急處置作為專業性較強的工作，對於專業工具和設備設施的依賴性更高。要建立包括應急指揮、監測預警、態勢分析、威脅管理、災難備份、應急資源、工具裝備和技術研究在內的一系列網絡安全基礎設備設施，以支撐各項工作的高效有序開展。

　　（五）建立分層次的應急預案文件體系

　　在綜合以上工作的基礎上，建立分層次的綜合管理預案、技術處置預案、作業指導書、過程記錄等文檔體系。其中作業指導書為各項具體工作的指導性文件，例如各種專用設備設施工具和各個軟件系統的操作手冊、各項具體應急處置工作的操作指南等；過程記錄用於記錄各項工作的過程信息，以備事件處置完成之後的備查。

　　（六）加強對應急預案的演練

　　要定期對已發佈實施的網絡安全事件應急預案開展演練，特別是開展實戰演練。通過應急演練確保應急指揮和處置相關人員熟知自身的職責和工作的流程、確保應急工具和裝備處於可用狀態、確保應急預案規定的工作流程具有良好的可操作性。

　　（七）加強後期的監督檢查

　　要結合安全檢查工作，對本行政區域內各單位網絡安全應急管理相關工作開展情況進行檢查，檢查並督促所轄各地區、各單位按要求做好相關工作。

　　可以説，九一八事變成為了日本正式侵略中國的開端，而在此事中直接負有責任的張學良也因為九一八事變而備受指責，少帥少帥，原本人生可以無比的完整，但是卻因為九一八事變而成為了民族的罪人，雖然在時代的背景下站在張學良的位置上也會有人這麼做，但是九一八事變給中國的痛實在是太深了，那麼張學良當初到底考慮什麼問題呢？為什麼採取了不抵抗政策？

　　張學良做的決定蔣介石背了黑鍋

　　再來回顧一下九一八事變，1931年9月18日，日本關東軍安排鐵道守備隊炸燬日本修建的南滿鐵路，然後嫁禍給中國軍隊。於是日本開始炮轟瀋陽北大營，張學良第一時間得到消息後下令所有部隊按兵不動，為防止事態擴大所以採取不抵抗政策。第二天，日軍就佔領瀋陽，並迅速佔領東三省，第二年2月，整個東北全部淪陷，日本在東北建立了偽滿洲國，開始了對中國百姓的壓迫和統治。

　　但是非常有趣的是，後來的人卻一直對蔣介石下的命令耿耿於懷，因為當時張學良聽從南京國民政府的命令，有的歷史記載是蔣介石下的不抵抗命令，張學良只不過是在執行而已。但是這個謬論一直被張學良本人否認，以至於在後來蔣介石和蔣經國去世後，張學良都親口承認這是自己當初下的命令。後來，有當事人稱，蔣介石當時其實是將決定權交給了張學良，並給之下命令是：儘可能的去抵抗。所以蔣介石背了這個鍋也背了很多年。而張學良的個性十足，更是一個敢作敢當的人，所以他所説的話應該就是真相。

　　從當時的背景來看，張學良的處境的確是非常的尷尬，九一八事變離皇姑屯事件相距不遠，而這時的日本關東軍其實已經對張作霖父子徹底失去了耐心。在土肥原賢二的不斷努力下，日本關東軍本以為可以藉助張作霖父子直接在東北建立殖民地，這樣可以不消耗一槍一彈就可以讓東北淪陷。但是實際上張作霖父子對日本人的態度是相同的，藉助日本人的力量起勢後，便一腳將之踢開，玩弄日本人於股掌之中這應該是他們父子倆的常用手段，日本人眼見他們二人毫無希望，便開始精心策劃了九一八事變。

　　張學良當時的考慮的確是沒錯的，如果出兵還擊一是會造成事態擴大，二來也會對整個東北造成很大的影響，尤其是百姓的安危，所以當時的張學良是非常糾結的，因為他不想做歷史的罪人，當然，以張學良當時與日本人打交道的經驗來看，他還認為日本人並不會做出如此大膽的舉措，可是偏偏歷史就讓張學良當了一次民族的罪人，正是因為他的不出兵，讓日本人不費吹灰之力便佔領了東北。

　　不過當時日本人早已密謀已久，在法西斯思想的指引下，沒有九一八事變，日本人也能找到其他藉口來發動戰爭，所以從本質上，戰爭是不可避免的，並不是説沒有九一八就沒有侵華戰爭。所以在這一點上，張學良不應該如此被對待。

　　以下為網友評論：

　　網友“Maggie020”：蔣介石是不想抵抗的人，攘外必先安內，他想讓軍閥去打日本軍閥，要保留自己實力，蔣介石不想讓黃埔子弟兵打日本，蔣介石要是抵抗日本的話，1931到1937年這六年他在幹嘛？第一年他沒準備好，不抵抗可以説得通，為什麼連續六連他都不抵抗，直到西安事變爆發，他是委員長，國民黨的最高指揮官，有不可推卸的責任。

　　網友“歷史隨想記錄本”：給你一個贊

　　網友“Maggie020”：蔣介石是不抵抗的人，攘外必先安內，他想讓軍閥去打日本軍閥要保留自己實力，蔣介石不想讓黃埔子弟兵打日本，蔣介石要是抵抗日本的話，1931到1937年這六年他在幹嘛？第一年他不抵抗可以説得通，為什麼路連他都不抵抗，他是委員長，國民黨的最高指揮官，有不可推卸的責任。

　　(2017-08-04)

　　當地時間8月17日下午到18日凌晨，西班牙巴塞羅那（Barcelona）發生兩起汽車撞人事件，截至當地時間週五早上，加泰羅尼亞內政部稱，恐怖襲擊已造成至少14人死亡，百餘人受傷，其中15人傷勢嚴重。當地官員稱，死亡人數“還會上升”。

　　英國天空電視台的報道稱，至少來自18個國家的公民在此次恐怖襲擊事件中受傷或死亡，包括法國、德國、西班牙等。據中國外交部18日發佈的消息，有兩台來自中國台灣地區的遊客受重傷，一名來自中國香港的遊客輕傷。

　　除上述兩起事件，17日在距離巴塞羅那不遠的城鎮Sant Just Desvern的一處警察路障附近也發生槍戰，1名男子死亡。而前一天8月16日晚間，加泰羅尼亞城市阿爾卡納爾（Alcanar ）還發生了一起爆炸事件，導致1人死亡。警方認為，這兩起事件均與上述兩起襲擊事件有關。

　　西班牙首相馬里亞諾·拉霍伊在推特上表示，恐怖主義“絕不會擊垮熱愛自由反對野蠻的人民”。德國首相默克爾稱巴塞羅那的恐怖襲擊“令人厭惡”。美國總統特朗普稱：“美國譴責巴塞羅那的恐怖襲擊，將提供一切必要的幫助。”

　　8月17日，西班牙巴塞羅那，人們在恐襲現場救助傷者。  本文圖片均為新華社 圖

　　8小時內兩起襲擊事件

　　第一起襲擊發生在當地事件8月17日下午5時許。當時，在遊客眾多的巴塞羅那市中心歷史名勝景區蘭布拉大道（La Ramblas），一輛白色小貨車突然高速衝向行人，以S形路線高速行駛了大約500米後才停止，導致現場大量人員受傷。

　　襲擊發生時，許多遊客逃入附近的商店和咖啡廳躲避。據西班牙電視台TVE24，一名躲在附近商店裏的目擊者稱聽到了槍聲，另一名目擊者稱，當時小貨車的速度在每小時80公里左右。

　　事發後，警察封鎖該區域，並建議人們避免前往加泰羅尼亞廣場和蘭布拉大道附近地區。當局取消了所有公共活動，周邊的地鐵站和火車站也臨時關閉。

　　第二起襲擊事件發生在在巴黎塞羅納市中心貨車襲擊數小時之後。8月18日凌晨1點左右，在距離巴塞羅那約100公里的西南部的海濱城市卡布里亞斯（Cambrils），5名恐怖分子駕駛一輛廂式貨車衝向行人。據美國有線電視新聞網（CNN）報道，警察稍後確認，這起襲擊事件中有6人受傷，5名恐怖分子全部被打死。加泰羅尼亞內政部證實，坎布里爾斯的襲擊與巴塞羅納的襲擊事件相關。這起事件也被當做可能的恐怖襲擊來對待。

　　西班牙《國家報》18日援引加泰羅尼亞當局官員的消息稱，18日凌晨卡布里亞斯襲擊者身穿假的自殺背心。警方對這件背心進行了控制性爆炸，確認這件自殺式背心是假的。今年6月，在英國倫敦橋恐怖襲擊事件中，襲擊者也曾在腰上纏滿金屬罐樣的假爆炸物。

　　8月17日，西班牙巴塞羅那，法醫抵達恐襲現場。

　　襲擊前後發生另兩起疑似相關事件

　　據英國《衞報》報道，8月17日巴塞羅那市中心貨車襲擊事件發生後不久，在距離巴塞羅那不遠的城鎮Sant Just Desvern的一處警察路障附近發生槍戰，導致一名男子死亡。

　　最初警方認為這起事件與當天發生在巴塞羅那市中心的襲擊沒有聯繫。但是，18日早上發現這名男子並不在汽車的駕駛位置上，而且這名男子實際是被刺死的。目前警方正在搜捕當時駕駛這輛車的人。《衞報》表示，這起事件很可能與17日發生的兩起襲擊以及16日發生的一起爆炸事件有關。

　　在上述襲擊事件發生前一天，8月16日深夜23時許，加泰羅尼亞城市Alcanar Platja一座民房發生了一起爆炸，1人被炸死，7人受傷，死者據信是一名摩洛哥裔。Alcanar Platja 距離巴塞羅那約200公里，距離坎布里爾斯約90公里。

　　據英國《快報》報道，警察表示，發生爆炸的民房住户是在準備爆炸物。《快報》援引西班牙媒體報道稱，在現場發現了液化氣體儲存罐。警方表示，這起爆炸與巴塞羅那市中心17日下午的襲擊有關聯。

　　英國《每日郵報》報道，爆炸發生後警方最初公佈了一名叫做Driss Oukabir的28歲摩洛哥裔男子的照片，稱他租了一輛二手貨車用於逃跑。警方在這輛這裏還發現了他的一些文件。不過，Oukabir不久後向裏波爾的一個警察局自首，稱他的弟弟偷了自己的文件。他的弟弟叫Moussa Oukabir，現年18歲，居住在巴塞羅那。

　　襲擊者仍在逃，或與ISIS有關

　　CNN報道，西班牙首相馬里亞諾·拉霍伊（Mariano Rajoy）在17日晚些時候的新聞發佈會上將當天下午發生的襲擊事件描述為“聖戰恐怖主義”，

　　襲擊者的動機目前還不清楚。據警方消息，駕駛小貨車實施襲擊的司機目前仍然在逃，但是警方已經逮捕了2名與此次襲擊有關的嫌疑人。CNN報道，加泰羅尼亞警察局長稱，其中一名嫌犯來自於摩洛哥，另一名則來自於位於摩洛哥東北部的西班牙飛地梅利利亞（Melilla）。

　　《國家報》（ El Pais）18日援引西班牙加泰羅尼亞大區內政部顧問華金•福恩（Joaquim Forn）報道，西班牙警方在裏波爾市又拘留一名巴塞羅那恐襲的涉案嫌疑人，但目前還不清楚這名嫌疑人的身份。

　　CNN報道，在襲擊發生後，恐怖組織“伊斯蘭國”（ISIS）的新聞機構阿馬克通訊社（ Amaq）發佈了一份聲明稱，襲擊者是“‘伊斯蘭國’的戰士”，不過“伊斯蘭國”在這份聲明中沒有明確表示為這起襲擊事件負責。“伊斯蘭國”沒有提及襲擊者的名字，也沒有提供任何有關襲擊者的細節信息。

　　以下為網友評論：

　　網友“大白老虎”：糾錯，第二段中“兩台來自台灣”應是“兩名來自台灣”

　　(1970-01-01)

　　據外交部網站8月3日消息，外交部發言人耿爽就中國駐洛杉磯總領館館舍遭槍擊事件答記者問。

　　問：據報道，當地時間8月1日凌晨，中國駐洛杉磯總領館遭一名不明身份亞裔男子槍擊。你能否證實？

　　答：當地時間8月1日凌晨6時許，中國駐洛杉磯總領館遭一名不明身份男子槍擊，未造成總領館人員傷亡。

　　中方高度重視此事件，已向美方提出嚴正交涉，要求美方儘快破案，並採取切實有效措施，保障中國駐美使領館、機構及人員安全。

　　（原題為《外交部發言人耿爽就中國駐洛杉磯總領館館舍遭槍擊事件答記者問》）

　　當地時間8月1日凌晨6時許，中國駐洛杉磯總領館遭一名不明身份男子槍擊，未造成總領館人員傷亡。視覺中國 圖

　　以下為網友評論：

　　網友“古董貓JK”：當年也是有 洛杉磯煙霧事件 的城市，如今環境這麼好。

　　網友“Ventiquattro”：洛杉磯天真藍

　　網友“yczyxx”：必須搞清楚

　　網友“2203413637”：不是説人已經自殺了嗎？還怎麼破啊

　　網友“Ventiquattro”：洛杉磯天真藍

　　(1970-01-01)

　　澳大利亞墨爾本大學、蒙納士大學辱華海報事件尚未平息，悉尼大學又驚現“殺死中國人”留言。據澳大利亞SBS電視台8月1日報道，7月31日是悉尼大學開學第一天，有人向該校學生會反映，在留學生休息室男廁所牆上發現“KILL CHINESE”(殺死中國人)的字樣，文字下方還畫有象徵納粹的標誌。

　　澳大利亞SBS電視台報道截圖

　　報道稱，該休息室是特別為留學生設置的活動空間，但本國學生也會使用。據悉，這一塗鴉還出現在該校商學院大樓的洗手間內。這兩處地點經常有中國留學生經過。悉尼大學學生會將相關情況反饋給學校。8月1日，學聯主席考特尼·湯普森發表官方聲明説，絕不允許任何形式的種族歧視出現在校園，正抓緊聯合校園安保人員清除已經發現的所有塗鴉。

　　在上週的辱華海報事件中，有人發現海報背面留下的網址屬於澳大利亞一個極端組織，該組織將納粹符號作為其標誌，且也選擇開學第一天將海報貼在校園中。一名蒙納士大學的中國留學生1日對《環球時報》記者説，這次雖然沒有使用海報的形式，但文字內容更激進，塗寫在留學生休息室的指向性更強。雖然無法判斷兩件事之間的聯繫，但可以看出在澳大利亞的確有個別人對華人懷有敵意，這讓他們對安全問題有些擔心。

　　悉尼大學校方在接受SBS採訪時説，該事件的肇事者似乎是獨立行動的。他們已通過攝像頭來監控，希望能找到肇事者以便通知警方和其他相關機構。他們認為，這類行為是無法接受的，也是不能容忍的。

　　《環球時報》記者1日看到，悉尼大學當天在臉書上為一個名為“悉尼-中國商務論壇”的活動做宣傳。這則附有中國國旗圖片的文章説，中國是澳大利亞最大的貿易伙伴，正通過數字化進行經濟改革且效果顯著，論壇將交流中國在此方面的經驗。

　　(原文標題：《辱華海報事件尚未平息 悉尼大學又驚現“殺死中國人”塗鴉》)

　　以下為網友評論：

　　網友“1735096794”：要高度警惕，另外，澳牛肉應嚴格檢疫

　　網友“happytime”：澳大利亞人這沒禮貌啊。一幫霍頓。

　　網友“yanger”：還是要警惕！！

　　網友“a，w”：當年希特勒年輕的時候，猶太人也是這樣想的

　　網友“恩華”：我也覺得不必太在意，我一直還把打到美帝放嘴邊呢

　　網友“泉與風”：澳大利亞是世界上種族歧視最嚴重的國家

　　網友“建建寒”：這些組織還不是背後利益集團驅使，或者受集團相關媒體洗腦蠱惑。 海外華人只能多參政，影響政局媒體。

　　網友“慈悲的心”：真的不必太在意！

　　網友“慈悲的心”：真的不必太在意！

　　網友“a，w”：當年希特勒年輕的時候，猶太人也是這樣想的

　　網友“慈悲的心”：真的不必太在意！

　　(1970-01-01)

　　本文來源於新聞閣：轉載請保留鏈接，不保留本文鏈接視為侵權，謝謝合作！