网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

主页 > 业界资讯 > 网络花边资讯娱乐

张健:对勒索病毒事件的一些思考(4)

反观这次事件我们也提到了很多的问题,离我们这次的网安法和4·19讲话,虽然处置的效果还是不错,但还有很多不尽如人意的地方,和我们法律的要求,和总书记对网络安全的要求,可能还有很大的一些差距。这里面正好最近也有很多的一些微信群都在传,美国专门是在应急响应上有这样一个计划,这个计划里特别强调了一些各个部门之间的协同分工,所以我就觉得这里面确实是他山之玉可以攻石。借助国外的一些经验和做法对我们实际上还是有作用的,这里面专门提到了几个工作,一个是威胁响应的领先部门是美国司法部,这里面强调了,要将它下述的FBI包括国家网络调查联合工作组要开展工作,对这个威胁要及时进行判定,同时采取相应的证据的留存。实际上我们为什么刚才一直在讲这个问题现在很重要,因为它2.0的应急工作,有可能我们遭受的是网络战的攻击,必须要有一个真正的协同部门和牵头部门对来的事件做准确的判定,而不是说单纯的技术应急,也许确实不是狼来了,而是真正的狼来了,另外对我们国家的关键基础设施发动了攻击,如果我们还按照现有的应急体制,将来会出大问题了。美国已经想到这儿了,有领衔的司法部来做这个工作,我们包括情报的支持还有很多重大事件涉及到的相关的部门甚至是包括了私营企业都有一套机制来保证。

这个报告和计划实际上我觉得有很高的参考价值,美国人也是在应对未来可能会遭受的网络战的攻击上有了相应的考虑。按照刚才网络安全法的相应的要求,我们觉得里面已经涉及到,但还可能需要有很多的具体的措施来真正落实到位,而不是说现在都是全科医生,什么都要做,相互之间没有协同和合作,必须得要根据自己承担的职责有专门化的团队来做专业的工作,然后来形成合力,对一个网络发生的事件做出准确的判定、及时的相应和实施的相应。

我也做一个小广告,我本身也是网络空间安全协会,这个协会是在去年3月25日正式成立的,主要是由行业各类的从业人员、研究机构包括大学共同来组建成立的。这是在3月25日成立的大会,王秀军部长来参加的。我们的发起单位有257个,会员单位190多个,现在会员数一直在不断地增加,这次都是安全界的朋友和同业的人员,希望大家可以加入这个协会,共同利用协会的平台促进社会的发展,维护国家网络空间的安全。中央网信办对协会也有具体的要求,这个协会上级的主管部门就是中央网信办,我们有很多的工作也要配合中央网信办来开展和实施。我们专门搞了一个“网安中国行”的系列活动,在天津已经正式启动了,包括我们有相应的高端论坛,同时我们目前还积极开展了一个网络社会的评议的活动,希望网民都来参加了解和形成一个网络安全的晴朗指数,我们知道到底网络安全不安全,通过这个活动来实施的,同时我们结合网络安全法的贯彻,组织协会的会员开展对照网安法对查的工作。作为行业的相关单位,我们率先垂范率先执行网安法,哪些责任我们的行业要率先去做。

这里我也希望通过平台的会议,也希望这个会今后开得越来越成功,我们也希望整个中国的网络空间的安全能得到有效的保障,促进我们整个网络安全行业的发展,因为行业现在实际上还比较弱,我们希望通过各种各样的平台和机会来推动行业的发展,让行业真正做大,只有网络空间的行业做大了,安全才能真正地得到保障。

(责任编辑:admin)