2021年04月26日
《網(wǎng)絡(luò)安全法》已經(jīng)實(shí)施了近4年，目前已經(jīng)深入人心，從業(yè)人員都知道網(wǎng)絡(luò)安全工作做得不扎實(shí)的話，晚上睡覺睡得都不踏實(shí)，以前是叫工作沒(méi)做好，現(xiàn)在是一不小心可能就違法。
有了網(wǎng)絡(luò)安全法，我們很多人知道要采取技術(shù)措施和其他必要措施，保障網(wǎng)絡(luò)安全、穩(wěn)定運(yùn)行，有效應(yīng)對(duì)網(wǎng)絡(luò)安全事件，防范網(wǎng)絡(luò)違法犯罪活動(dòng)，維護(hù)網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和可用性。也知道要落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，開展網(wǎng)絡(luò)安全等保工作。但是在這些年的工作中依然會(huì)發(fā)現(xiàn)大家還存在一些違法行為，有部分人還沒(méi)意識(shí)到，今天就做一個(gè)小結(jié)給大家再敲敲警鐘。
日志審計(jì)措施依然沒(méi)有
網(wǎng)絡(luò)安全法21條明確：采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月。
等保測(cè)評(píng)里也有相關(guān)技術(shù)要求，但是時(shí)至今日依然有不少單位沒(méi)有日志審計(jì)。這次I-IVV中一些單位被紅隊(duì)滲透進(jìn)來(lái)，刪了日志，沒(méi)法溯源，丟分丟了不少吧？這里注意了，日志要收集到：網(wǎng)絡(luò)設(shè)備、安全設(shè)備以及服務(wù)器的日志，要收集全了。沒(méi)有日志審計(jì)措施，留存日志低于6個(gè)月的等同于在違法。
應(yīng)急預(yù)案形同虛設(shè)
網(wǎng)絡(luò)安全法25條規(guī)定:網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，及時(shí)處置系統(tǒng)漏洞、計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全風(fēng)險(xiǎn)；在發(fā)生危害網(wǎng)絡(luò)安全的事件時(shí)，立即啟動(dòng)應(yīng)急預(yù)案，采取相應(yīng)的補(bǔ)救措施，并按照規(guī)定向有關(guān)主管部門報(bào)告。同時(shí)關(guān)鍵信息基礎(chǔ)設(shè)施單位需要定期進(jìn)行演練。
如果問(wèn)各單位相關(guān)負(fù)責(zé)人如何啟動(dòng)應(yīng)急預(yù)案來(lái)處置系統(tǒng)漏洞、計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全事件？恐怕很多人答不上來(lái)，不知道怎么做吧？目前不少單位直接是沒(méi)有應(yīng)急預(yù)案；另外還有一部分有應(yīng)急預(yù)案，但是僅僅是有，具體內(nèi)容恐怕連自己也不知道；一年實(shí)實(shí)在在開展過(guò)應(yīng)急演練工作的單位數(shù)量還不多。今年是建黨100周年，想必不法分子會(huì)以此做文章，想搞點(diǎn)事，大家務(wù)必重視，在這之前務(wù)必準(zhǔn)備好應(yīng)急預(yù)案，并實(shí)際進(jìn)行演練一次，以備不時(shí)之需。網(wǎng)絡(luò)安全法55條明確要求：當(dāng)發(fā)生網(wǎng)絡(luò)安全事件時(shí)，應(yīng)當(dāng)立即啟動(dòng)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，消除安全隱患，防止危害擴(kuò)大。所以你們的應(yīng)急預(yù)案及應(yīng)急演練工作準(zhǔn)備好了嗎？
“關(guān)基”單位每年檢測(cè)評(píng)估工作開展得不夠
網(wǎng)絡(luò)安全法38條規(guī)定:關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者應(yīng)當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險(xiǎn)每年至少進(jìn)行一次檢測(cè)評(píng)估，并將檢測(cè)評(píng)估情況和改進(jìn)措施報(bào)送相關(guān)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門。
我們知道“關(guān)基”單位至少是有三級(jí)系統(tǒng)的單位，那么這里的檢測(cè)評(píng)估顯然不只是等保測(cè)評(píng)，“關(guān)基”單位是在等保的基礎(chǔ)上進(jìn)行重點(diǎn)保護(hù)，如果通過(guò)等保測(cè)評(píng)就代表“關(guān)基”單位進(jìn)行了每年的檢測(cè)評(píng)估，那么“關(guān)基”單位和普通單位有什么區(qū)別呢？當(dāng)然也不能怪這些“關(guān)基”單位,因?yàn)椤瓣P(guān)基”單位的相應(yīng)檢測(cè)評(píng)估標(biāo)準(zhǔn)還沒(méi)正式出來(lái)，大家也不知道應(yīng)該怎樣做才好。
在此只是想提醒各“關(guān)基”單位，除了等保測(cè)評(píng)外，其他的相應(yīng)安全測(cè)試建議大家也要不定期地開展。
我們知道當(dāng)下的網(wǎng)絡(luò)安全工作是黨委負(fù)責(zé)制下的網(wǎng)絡(luò)安全工作，黨的一把手是第一責(zé)任人，分管領(lǐng)導(dǎo)是直接負(fù)責(zé)人，業(yè)務(wù)處室負(fù)責(zé)人是具體負(fù)責(zé)人。網(wǎng)絡(luò)安全工作責(zé)任體系已經(jīng)是非常明確，希望大家提高政治站位，積極主動(dòng)地開展好網(wǎng)絡(luò)安全工作，為建黨100周年創(chuàng)造良好的網(wǎng)絡(luò)安全環(huán)境，對(duì)標(biāo)找差，及時(shí)彌補(bǔ)工作中的不足，抓緊落實(shí)各項(xiàng)網(wǎng)絡(luò)安全工作要求，不要在關(guān)鍵時(shí)刻掉鏈子。
江蘇國(guó)駿公司是專業(yè)的網(wǎng)絡(luò)安全服務(wù)公司，有需要的可隨時(shí)聯(lián)系我們
（內(nèi)容來(lái)源網(wǎng)絡(luò)，版權(quán)歸作者所有）
江蘇國(guó)駿-打造安全可信的網(wǎng)絡(luò)世界
為IT提升價(jià)值
http://hbshty.cn/
免費(fèi)咨詢熱線：400-6776-989
關(guān)注公眾號(hào)
獲取免費(fèi)咨詢和安全服務(wù)