隨著新技術的出現，信息安全事件種類越來越多，攻擊手段不斷翻新，嚴重危及政府和企業的運轉，極大影響了公眾的社會生活。因此，合理建立信息安全突發事件的應急管理體系，在有限投入的基礎上，最大程度地降低信息安全突發事件的負面影響，就成為當前一個迫切需要解決的問題。應急管理體系建設要以落實和完善應急預案為基礎，以階段性的演練為推進力量，以確保在網絡安全事件發生后，組織能快速響應和恢復，跟上網絡安全形勢的要求。
本報告描述了網絡安全應急管理過程、應急預案體系建立和應急演練實施的主要內容，介紹了國內外網絡安全應急體系建設情況，在調研國內應急管理建設情況的基礎上，論述了我國網絡安全應急建設中因關注的問題，并探討了我國網絡安全應急管理的對策。
本報告由谷安研究團隊，通過調查國內外網絡安全應急管理的情況，并結合當前最新的相關資料撰寫。
關鍵內容
√ 應進一步加強有關信息安全應急及演練的標準規范與管理辦法的建設，并進一步細化相關配套措施，構建應急管理全程規范體系；
√ 建議成立國家網絡安全應急中心，統一指導、統一協調、統一督促關鍵信息基礎設施應急管理、公共基礎設施信息系統應急管理及網絡內容應急管理等工作；
√ 關注應急管理文化建設，通過多種方法、多種形式對政府機構人員、各企事業單位人員及公眾進行不同層面的網絡安全意識教育，提高全民網絡安全意識；
√ 建立完善的預警檢測和通報機制，及時分析安全信息，發布警報信息和制訂預警預案，做到有備無患；
√ 應密切跟蹤網絡信息安全領域新技術和新應用的發展，開展新的網絡框架下網絡安全問題的研究，以有效應對網絡信息安全面臨的各種挑戰；
√ 積極支持網絡安全學科專業和培訓機構建設，努力培養一支管理能力強、業務水平高、技術素質過硬的應急管理人才、應急處置人才隊伍；
√ 建設一批具有世界先進水平的國家級、區域性、行業性網絡安全應急演練中心，使其成為應急演練的科研、訓練、保障和交流的重要基地；
√ 建立健全演練績效評估機制，由定性走向定量，建立統一規范的應急演練規則、演練工具、演練方法和評價標準體系，確保應急演練的標準化和規范化；
√ 建立全方位的、開放的、統一的演練經驗交流和信息共享平臺，推進各行業、地區相互觀摩，以加強橫向交流和溝通，通過總結經驗，把應急演練的最佳實踐及時進行推廣。
一、引言
隨著信息技術和網絡的快速發展，物聯網、大數據等新技術得到廣泛應用，網絡安全威脅的范圍和內容不斷擴大和演化，網絡安全形勢與挑戰日益嚴峻復雜。各種信息安全事件越來越多，攻擊手段不斷翻新，嚴重危及政府和企業的運轉，極大影響公眾的社會生活。因此，合理建立信息安全突發事件的應急管理體系，在有限投入的基礎上，最大程度地降低信息安全突發事件的負面影響，就成為當前一個迫切需要解決的問題。
當前網絡攻擊日益顯現集團化、國家化趨勢，例如，伊朗震網病毒事件、美國東海岸停電事件等，都說明國家安全的邊界已經超越地理空間的限制，網絡安全已成為事關國家安全的重要問題。“當前我國國家安全內涵和外延比歷史上任何時候都要豐富，時空領域比歷史上任何時候都要寬廣，內外因素比歷史上任何時候都要復雜”，總體國家安全觀中也明確提出信息安全是國家整體安全的一部分。
雖然我國自2008年以來，一些行業和機構陸續建立了信息安全應急管理機制，但總體來說較為零散，系統性和規范性存在不足。當前面對日益嚴峻的網絡安全形勢，要做到有效應對，確保國家信息安全，需要進一步完善過去以“點”、“線”為主的信息安全應急機制和預案體系，同時加強“面”上應急機制的建設，建立全面統籌的應急機制和預案體系。
二、網絡安全應急管理概述
網絡安全應急管理是指在對網絡安全事件的事前預防、事發應對、事中處置和善后恢復過程中，通過建立必要的應對機制，采取一系列必要措施，應用科學、技術、規劃與管理等手段，保障公眾財產、基礎設施、應用系統、信息數據等安全，促進社會和諧健康發展的有關活動。
1. 網絡安全應急管理過程
網絡安全應急管理分為計劃和準備、發現和報告、評估和決定、響應和恢復、總結和改進5個過程。
1) 計劃和準備
建立應急管理制度和應急預案（包括總體應急預案、專項應急預案以及組織和部門應急預案）；
建立應急管理組織體系架構，明確職責；
建立網絡安全應急隊伍，明確工作職責；
建立健全和完善技術支撐體系和應急隊伍建設。
2) 發現和報告
對危害網絡與關鍵信息基礎設施安全的事態、事件進行監測；
明確監測閾值并及時進行報告。
3) 評估和決定
對網絡系統與關鍵信息基礎設施的安全風險進行評估；
對網絡安全事件進行分類、分級。
4) 響應和恢復
根據安全事件級別和信息系統重要級別（等保），明確響應級別和響應流程；
啟動應急，并采取先期處置和作詳細記錄，做好事件發生、發展、處置的記錄和證據留存，及時向上級主管部門匯報；
根據事態發展，采取分級響應；
對影響較大的安全事件，指派專人負責新聞發布工作，起草新聞稿和情況公告，及時、準確、客觀報道事件信息，正確引導輿論導向；
系統恢復。
5) 總結和改進
定期舉行應急演練，測試并完善應急預案，總結經驗、教訓；
應急處置結束后，對處置結果進行調查，開展事件原因分析、事件責任調查評估，提出改進工作的要求與意見。
2. 網絡安全應急預案體系
