中央網(wǎng)信辦發(fā)布《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》
中國日報網(wǎng) 2017-06-28 10:04
27日下午,中央網(wǎng)信辦發(fā)布了關(guān)于印發(fā)《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》的通知,該預(yù)案自印發(fā)之日起實施。
A technical engineer works at an internet data center in a cloud computing hub in Guiyang, Guizhou province, Dec 14, 2015. [Photo/Xinhua] |
China released Tuesday an emergency response plan for internet security incidents.
我國于27日發(fā)布了網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案。
The plan was formulated and released by the Office of the Central Leading Group for Cyberspace Affairs, to "improve handling of cybersecurity incidents, prevent and reduce damage, protect the public interest and safeguard national security, public safety and social order."
該預(yù)案由中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組制定并發(fā)布,目的是為了提高應(yīng)對網(wǎng)絡(luò)安全事件能力,預(yù)防和減少網(wǎng)絡(luò)安全事件造成的損失和危害,保護(hù)公眾利益,維護(hù)國家安全、公共安全和社會秩序。
該預(yù)案中的網(wǎng)絡(luò)安全事件是指由于人為原因(human error)、軟硬件缺陷或故障(hardware and software faults)、自然災(zāi)害(natural disaster)等,對網(wǎng)絡(luò)和信息系統(tǒng)或者其中的數(shù)據(jù)造成危害,對社會造成負(fù)面影響的事件,可分為:
有害程序事件(pernicious procedural incidents):計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò)事件、混合程序攻擊事件、網(wǎng)頁內(nèi)嵌惡意代碼事件和其他有害程序事件。
網(wǎng)絡(luò)攻擊事件(cyber attacks):拒絕服務(wù)攻擊事件、后門攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò)掃描竊聽事件、網(wǎng)絡(luò)釣魚事件、干擾事件和其他網(wǎng)絡(luò)攻擊事件。
信息破壞事件(information destruction):信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
信息內(nèi)容安全事件(information security incidents):通過網(wǎng)絡(luò)傳播法律法規(guī)禁止信息,組織非法串聯(lián)、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益的事件。
設(shè)備設(shè)施故障(equipment failure):軟硬件自身故障、外圍保障設(shè)施故障、人為破壞事故和其他設(shè)備設(shè)施故障。
災(zāi)害性事件(disastrous events):由自然災(zāi)害等其他突發(fā)事件導(dǎo)致的網(wǎng)絡(luò)安全事件。
其他事件(other incidents):不能歸為以上分類的網(wǎng)絡(luò)安全事件。
中央網(wǎng)信辦將網(wǎng)絡(luò)安全事件分為四級:特別重大網(wǎng)絡(luò)安全事件(extremely serious internet security incidents)、重大網(wǎng)絡(luò)安全事件(serious internet security incidents)、較大網(wǎng)絡(luò)安全事件(relatively serious internet security incidents)、一般網(wǎng)絡(luò)安全事件(general internet security incidents)。
(中國日報網(wǎng)英語點津 馬文英)