物聯網工控安全首次列入上海網絡安全預案

上海市正式發布了《上海市網絡與信息安全事件專項應急預案》，該預案中進一步明確了信息安全事件分類分級方法、應急工作組織體系、事件處置程序和對各重點單位的工作要求。分析認為，修訂預案中新增了新興類型的攻擊內容，比如工控安全、物聯網等都是此前預案中沒有的內容。

　　該預案中，將網絡與信息安全事件分為有害程序事件、網絡攻擊事件、信息破壞事件、工業控制系統攻擊事件、設備設施故障和災害性事件等。

　　并將網絡與信息安全事件分為Ⅰ級（特大）、Ⅱ級（重大）、Ⅲ級（較大）、Ⅳ級（一般）四個等級。其中信息系統中斷運行2小時以上、影響公共用戶數100萬人以上；或信息系統中的數據丟失或被竊取、篡改、假冒，對本市國家安全和社會穩定構成特別嚴重威脅，或導致10億元以上的經濟損失等情況屬于特大級安全事件。

　　網絡安全專家張威對大智慧通訊社（微信：DZH_news）表示，這些年信息化發展速度較快，新興技術的攻擊安全問題頻出，比如物聯網、云計算、工業控制、移動互聯網等，帶來很多新威脅。修改預案中將這些新興預案填全，并對原先的安全事件等級進行了調整。

　　張威強調，工控安全涉及國計民生、涉及信息敏感。所以此次預案中增加了“工控安全”的內容。

　　該預案中表示，設在市經濟信息化委的市網安協調小組辦公室（以下簡稱“市網安辦”）承擔市網安協調小組日常事務，綜合協調本市網絡與信息安全事件應急處置工作。

　　張威認為，隨著中央網絡安全和信息化領導小組成立，習近平主席作為小組組長，各省市將會開始逐步對當地網絡安全工作進行調整和協調。原先網絡安全管理比較分散，各部門之間有權力糾結，阻礙了網絡安全工作的開展。此次，上海發布修訂的應急預案后，可能會有進一步的動作，比如成立上海市的網絡安全和信息化領導小組，讓更有權威的領導坐鎮。