應(yīng)急響應(yīng)所簡介
時間：2018-10-29
應(yīng)急響應(yīng)所主要承擔(dān)國家工業(yè)信息安全應(yīng)急保障相關(guān)工作，重點圍繞工業(yè)信息安全應(yīng)急管理、信息通報共享、應(yīng)急演練、應(yīng)急隊伍建設(shè)和災(zāi)難恢復(fù)等開展方案設(shè)計、系統(tǒng)和平臺建設(shè)、政策文件起草和課題研究等工作。為政府部門、行業(yè)機(jī)構(gòu)和工業(yè)企業(yè)等提供具有戰(zhàn)略性、前瞻性、針對性和可操作性的技術(shù)支持和決策參考。
技術(shù)能力和手段：
我所正在建設(shè)工信部工業(yè)信息安全“一網(wǎng)一庫三平臺”中應(yīng)急資源庫、信息通報平臺和信息共享平臺，已建設(shè)完成工控信息安全應(yīng)急指揮系統(tǒng)，有能力為地方和行業(yè)開展重大風(fēng)險報送及事件處置提供專業(yè)指導(dǎo)和技術(shù)支持。
工作積累：
1.應(yīng)急政策研究。長期跟蹤國內(nèi)外工業(yè)信息安全、網(wǎng)絡(luò)安全應(yīng)急政策和技術(shù)，支撐中央網(wǎng)信辦研究起草了《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》，以及應(yīng)急隊伍管理辦法、應(yīng)急值班規(guī)范等多項配套文件；支撐工信部起草了《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》。
2.信息通報機(jī)制建設(shè)。支撐工信部建立工業(yè)信息安全信息報送與通報工作機(jī)制，并開展試點工作。編制并報送工控信息安全月報。
3.應(yīng)急處置體系建設(shè)。組織開展了工業(yè)信息安全應(yīng)急技術(shù)支撐單位的遴選和管理工作，著手建立工業(yè)信息安全應(yīng)急支撐體系。開展工控安全事件應(yīng)急演練，演練模擬處置能源管控系統(tǒng)遭受網(wǎng)絡(luò)攻擊的工控安全事件。
4.重大活動保障。參與中央網(wǎng)信辦、工信部組織的“十九大”、“全國兩會”、“世界反法西斯活動”、“G20峰會”、“一帶一路”國際合作高峰論壇、世界互聯(lián)網(wǎng)大會、金磚國家峰會、上海合作組織青島峰會、中非合作論壇北京峰會等國家重大活動、會議保障工作。
研究隊伍和專家資源：
目前核心團(tuán)隊碩士以上學(xué)歷占88%，35歲以下人才占75%，專業(yè)涉及信息安全、計算機(jī)、信息工程、自動化、控制工程等。核心隊伍理論基礎(chǔ)扎實、實踐經(jīng)驗豐富。部門還建立了強(qiáng)大的專家?guī)欤瑩碛猩习倜嚓P(guān)領(lǐng)域的知名專家，并與專家保持長期溝通與合作。
重點業(yè)務(wù)領(lǐng)域包括：
1.工程規(guī)劃建設(shè)。承擔(dān)應(yīng)急指揮系統(tǒng)、應(yīng)急資源庫、信息共享和通報平臺等相關(guān)系統(tǒng)規(guī)劃和建設(shè)。
2.政策研究制定。研究工業(yè)信息安全、工業(yè)互聯(lián)網(wǎng)安全相關(guān)應(yīng)急政策、應(yīng)急預(yù)案等，開展體制機(jī)制建設(shè)。
3.應(yīng)急保障。針對重點網(wǎng)站等提供信息通報、信息共享、威脅分析、攻擊定位、應(yīng)急處置、解決方案等安全保障服務(wù)。
4.應(yīng)急能力建設(shè)。開展工業(yè)信息安全應(yīng)急服務(wù)支撐單位選拔與管理、應(yīng)急演練、人才培訓(xùn)等工作。