《网络安全法》—上讯信息解读（十二）

發(fā)布時(shí)间：2017-06-07

今天解读《网络安全法》第五十三、五十四条条款，這(zhè)兩(liǎ家亮ng)项条款主要對(duì)國(guó)家层面(miàn)及那報行业层面(miàn)建立的安全风险评估和应急响应街從机制提出了要求，条款原文如下：

应急预案管理（G3）

本项要求包括：
a)应在统一的应急预案框架下制定不同事(shì)房船件的应急预案，应急预案框架应包括启动应急预案的条
件、应急处理流程、系统恢复流程、身對事(shì)後(hòu)教育和培训等做去内容；
b)应从人力、设备、技术和财务等方面(miàn)确保应急预案會件的执行有足够的资源保障；
c)应對(duì)系统相关的人员進(jìn)行应急预案培會筆训，应急预案的培训应至少每年举办一次；
d)应定期對(duì)应急预案進(jìn)行演書兒练，根据不同的应急恢复内容，确定演练的周期；
e)应规定应急预案需要定期审查和根据实际情况更海吃新的内容，并按照执行。

“应急预案管理（G3）”细则内容可提高处置网络与信息安全突發(fā)事(sh小自ì)件的能(néng)力，形成(chéng)科學(xué)、有效北輛、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安身呢全。

___________________________亮下________________________關動____________________________

上讯發(fā)声：

上讯InforCube运维管理审计系统的特殊运秒河维和离线审批功能(néng)，为特殊情况提供了紧急故障处理的应急响应票海处理方式，同時(shí)，在运维過(gu麗了ò)程中实時(shí)审计保证事(shì)後(hòu)可追责。