2022年6月27日，蘭德公司國土安全作戰(zhàn)分析中心(HSOAC)發(fā)布報告《重大網(wǎng)絡(luò)事件計劃：決策者導(dǎo)論》(Planning for Significant Cyber Incidents：An Introduction for Decisionmakers)。

報告旨在為國家關(guān)鍵職能利益相關(guān)的部門制定專門的“重大網(wǎng)絡(luò)事件應(yīng)急計劃”，尤其是為政府和私營部門制定可操作的應(yīng)急計劃。文章詳細(xì)描述了“重大網(wǎng)絡(luò)事件應(yīng)急計劃”的重要性分析、制定過程與計劃實施內(nèi)容等，僅供參考。

重大網(wǎng)絡(luò)事件計劃-決策者導(dǎo)論

編譯：學(xué)術(shù)plus高級觀察員 冰墩墩和雪融融

本文主要內(nèi)容及關(guān)鍵詞

1.重大網(wǎng)絡(luò)事件應(yīng)急計劃：用于指導(dǎo)國家關(guān)鍵職能部門重大網(wǎng)絡(luò)事件的響應(yīng)。計劃的含義與內(nèi)容，特定網(wǎng)絡(luò)計劃的挑戰(zhàn)，計劃層級(戰(zhàn)略層-作戰(zhàn)層-戰(zhàn)術(shù)層)，可與其他計劃協(xié)同實施。

2.如何制定這一計劃?團(tuán)隊組成；計劃制定流程(收集數(shù)據(jù)和調(diào)查威脅，制定任務(wù)說明和目標(biāo)，制定行動方案，確定關(guān)鍵任務(wù)活動并起草計劃，評估計劃風(fēng)險)。

3.計劃的實施：宣貫和修訂，演練和培訓(xùn)?，復(fù)盤，建立知識庫，維護(hù)和更新。

4.評析：為重大網(wǎng)絡(luò)事件制定計劃是一項復(fù)雜的工作，需要多方密切合作；本指南為美國政府與私營部門“運營核心網(wǎng)絡(luò)”的重大網(wǎng)絡(luò)事件的應(yīng)急處理提供了一個有效的計劃框架。

網(wǎng)絡(luò)事件發(fā)生的頻率越高，對政府、企業(yè)和個人的破壞性越大、成本越高，大多數(shù)事件可以通過定期協(xié)調(diào)和響應(yīng)機(jī)制處置，但有些事件卻超出了利益相關(guān)者的范圍。

1.應(yīng)急計劃

重大網(wǎng)絡(luò)事件應(yīng)急計劃

1.1 計劃內(nèi)容

“重大網(wǎng)絡(luò)事件應(yīng)急計劃”是對包括網(wǎng)絡(luò)事件在內(nèi)的突發(fā)事件做出協(xié)調(diào)、快速地和有效地反應(yīng)。對重大網(wǎng)絡(luò)事件的計劃過程可促進(jìn)對事件響應(yīng)的思考，利益相關(guān)者可加深對各自角色和責(zé)任的理解、并達(dá)成對信息共享的共識，具體包括：

● 明確事件響應(yīng)中相關(guān)的角色和職責(zé)

● 建立對信息共享的預(yù)期和需求

● 制定私營部門與政府之間的協(xié)調(diào)機(jī)制

● 識別國家關(guān)鍵職能部門相互依賴關(guān)系和級聯(lián)效應(yīng)

● 在重大網(wǎng)絡(luò)事件發(fā)生前，提高防御能力與韌性

**以上計劃可應(yīng)用到相關(guān)領(lǐng)域中，作為事件響應(yīng)期間的指南使用

1.2 特定網(wǎng)絡(luò)計劃的挑戰(zhàn)

計劃對于網(wǎng)絡(luò)事件的響應(yīng)尤其重要，在持續(xù)發(fā)生的網(wǎng)絡(luò)事件環(huán)境中，由于政府和私營部門的應(yīng)急人員缺乏相應(yīng)的經(jīng)驗和事件響應(yīng)能力以及不完善的流程測試，嚴(yán)重降低了人員有效的協(xié)調(diào)能力。所以計劃對于網(wǎng)絡(luò)事件的響應(yīng)尤其重要，同時也面臨以下4個挑戰(zhàn)：

網(wǎng)絡(luò)事件發(fā)展迅速：采取行動減輕事件影響的窗口有限

網(wǎng)絡(luò)事件具有高度不確定性：響應(yīng)者需要根據(jù)不完全的信息做出響應(yīng)決策

網(wǎng)絡(luò)事件難以檢測：與其他事件(如自然災(zāi)害)不同，網(wǎng)絡(luò)事件沒有明確的開始和結(jié)束，入侵行為通常不會被立即檢測到

網(wǎng)絡(luò)事件起因無法確認(rèn)：可能是無意引起的還是由人為惡意引起的

1.3 計劃層級

在戰(zhàn)略、作戰(zhàn)、戰(zhàn)術(shù)層面上制定計劃：

戰(zhàn)略層：戰(zhàn)略計劃為作戰(zhàn)計劃設(shè)定了背景和預(yù)期。提供一個總體框架，為政策、作戰(zhàn)計劃和資源決策建立基礎(chǔ)

作戰(zhàn)層：作戰(zhàn)計劃明確為執(zhí)行戰(zhàn)略計劃任務(wù)所需的資源。闡述了在實際和潛在事件中，各機(jī)構(gòu)和組織之間的角色職責(zé)、任務(wù)、活動和資源的統(tǒng)籌協(xié)調(diào)，以及其他組織的預(yù)期(作戰(zhàn)層的應(yīng)急計劃明確指出：計劃的意圖，事件響應(yīng)的目標(biāo)，預(yù)期的最終狀態(tài);計劃對威脅和風(fēng)險的管理;適用范圍：適用該計劃的條件和情況;組織角色、職責(zé)和協(xié)調(diào)機(jī)制)

戰(zhàn)術(shù)層：戰(zhàn)術(shù)計劃闡述了如何在規(guī)定時間內(nèi)使用資源完成作戰(zhàn)計劃中既定目標(biāo)的詳細(xì)行動

應(yīng)急計劃用于指導(dǎo)國家關(guān)鍵職能部門的重大網(wǎng)絡(luò)事件影響的響應(yīng)，可以與其他計劃一起實施。包括應(yīng)急和災(zāi)難響應(yīng)計劃、行動手冊和業(yè)務(wù)連續(xù)性計劃，可能與網(wǎng)絡(luò)事件有關(guān)或旨在解決網(wǎng)絡(luò)攻擊或其他事件的后果。此外，也涉及執(zhí)法部門和美國防部的相關(guān)應(yīng)對計劃，因為從網(wǎng)絡(luò)事件響應(yīng)計劃中獲得的信息可以納入反威脅計劃，反之亦然。

2.計劃制定流程

組建核心計劃團(tuán)隊包括：①主要負(fù)責(zé)國家關(guān)鍵職能部門事件響應(yīng)的關(guān)鍵組織的代表;②具有作戰(zhàn)方面經(jīng)驗和專業(yè)知識的專家;③硬件和軟件供應(yīng)商;④網(wǎng)絡(luò)安全公司;⑤互聯(lián)網(wǎng)服務(wù)提供商;⑥負(fù)責(zé)檢測、評估和監(jiān)控的有經(jīng)驗員工;⑦負(fù)責(zé)事件期間跨部門的聯(lián)絡(luò)人;⑧了解法律法規(guī)的公關(guān)人員。

一旦核心計劃團(tuán)隊和其他利益干系人就位，并且選擇了協(xié)作方法，團(tuán)隊就可以自己開始計劃過程。此過程分為五個步驟，如圖1所示。

圖1：計劃過程

2.1收集數(shù)據(jù)和調(diào)查威脅

● 根據(jù)收集的數(shù)據(jù)找到問題原因

● 再識別國家關(guān)鍵職能部門自身和將來面臨的風(fēng)險和威脅，并進(jìn)行優(yōu)先排序

● 最后制定應(yīng)急計劃，包括基于場景和基于職能的計劃

● 數(shù)據(jù)收集和風(fēng)險識別是一個迭代的過程，貫穿整個計劃過程

2.2 制定任務(wù)說明和目標(biāo)

● 制定一份初步任務(wù)說明，以幫助計劃人員實現(xiàn)預(yù)期的事件響應(yīng)目標(biāo)、

● 計劃過程開始時，目標(biāo)可以以草稿形式描述，并隨著計劃的進(jìn)展不斷完善

● 計劃過程結(jié)束時，吸取經(jīng)驗教訓(xùn)優(yōu)化任務(wù)說明

● 并為實際突發(fā)事件時為執(zhí)行計劃的人員明確方向

2.3 制定行動方案

● 制定替代行動方案，并評估方案的有效性，最大限度地降低風(fēng)險和最大限度地提高成功概率

● 每個方案必須指定時間表、關(guān)鍵決策點和任務(wù)職責(zé)

● 明確的預(yù)期目標(biāo)，包括可行性、完整性和可接受性

2.4 確定關(guān)鍵任務(wù)活動，起草計劃

應(yīng)急計劃有四個主要組成部分情況、概述、執(zhí)行、附錄：

情況：描述制定計劃的原因，并提供有關(guān)計劃范圍和關(guān)鍵假設(shè)的信息

概述：描述參與計劃執(zhí)行人員的使命、目標(biāo)、角色和任務(wù)

執(zhí)行：詳細(xì)描述利益相關(guān)者將如何應(yīng)對重大網(wǎng)絡(luò)事件，包括將如何識別和評估事件(第1階段)、協(xié)調(diào)和補(bǔ)救事件(第2階段)、緩解和過渡到事后操作(第3階段)，并解釋操作協(xié)調(diào)和信息共享

附錄：提供獨立且對執(zhí)行計劃有用的附加信息

2.5 評估計劃風(fēng)險

兩個主要風(fēng)險點：評估重大網(wǎng)絡(luò)應(yīng)急計劃的風(fēng)險，需要在風(fēng)險評估過程中進(jìn)行識別、評估和補(bǔ)救，作為制定應(yīng)急計劃成功的一部分。兩個主要風(fēng)險點：一是，可能阻礙國家關(guān)鍵職能部門執(zhí)行應(yīng)急計劃解決重大網(wǎng)絡(luò)事件的風(fēng)險;二是，如果執(zhí)行應(yīng)急計劃，可能會損害其他國家關(guān)鍵職能部門提供基本服務(wù)的能力的風(fēng)險。

風(fēng)險評估步驟：

風(fēng)險識別：收集數(shù)據(jù)識別風(fēng)險形成風(fēng)險列表

風(fēng)險分析：涉及對不同風(fēng)險的可能性和結(jié)果的研究，從而判斷出哪些風(fēng)險是重要的，以及補(bǔ)救措施的重點

風(fēng)險降低：包括加強(qiáng)關(guān)鍵設(shè)施故障的保護(hù);加強(qiáng)風(fēng)險評估和信息共享，改進(jìn)對新出現(xiàn)威脅的識別，以減少響應(yīng)延遲;預(yù)先部署庫存和資源，并進(jìn)行定期培訓(xùn)和演練，確保人員和資源準(zhǔn)備就緒

圖2：風(fēng)險評估步驟

3.實施計劃

3.1 計劃宣貫和修訂

● 計劃編制完成后，分發(fā)給相關(guān)的個人和組織，并進(jìn)行宣貫

● 計劃編制人員與各方進(jìn)行后續(xù)談?wù)?，并提供反饋意?/span>

● 在國家關(guān)鍵職能利益相關(guān)者中指定一名協(xié)調(diào)員，負(fù)責(zé)后續(xù)計劃文件的維護(hù)，涉及收集反饋意見的修訂

3.2 計劃演練和培訓(xùn)

● 通過演練測試驗證計劃在響應(yīng)能力方面的差距和限制

● 建議在盡可能接近真實情況的環(huán)境中進(jìn)行演練測試

● 制定培訓(xùn)計劃，以幫助參與應(yīng)急響應(yīng)人員具備相應(yīng)的知識和技能

3.3 經(jīng)驗記錄和復(fù)盤

● 通過實際的網(wǎng)絡(luò)事件響應(yīng)和演練中總結(jié)經(jīng)驗，及時調(diào)整計劃

● 每個組織應(yīng)制定嚴(yán)格的事后審查程序，包括記錄、審查、評估和計劃改進(jìn)

3.4 建立知識庫

● 關(guān)注網(wǎng)絡(luò)安全和韌性方面的最新文獻(xiàn)和最佳實踐，幫助計劃持續(xù)改進(jìn)

● 調(diào)研審查網(wǎng)絡(luò)安全出版物、報告、趨勢和威脅分析

● 參加部門和國家關(guān)鍵職能利益團(tuán)體之間的信息分享活動、座談會和非正式討論

● 參加跨部門危機(jī)管理和應(yīng)急計劃演練

3.5 計劃維護(hù)和更新

● 應(yīng)急計劃，需定期修訂

● 制定監(jiān)管過程，定期審查計劃，確保其準(zhǔn)確性和完整性

● 各組織確保計劃中所需的人員和資源，滿足計劃要求

4.評析

為重大網(wǎng)絡(luò)事件制定應(yīng)對計劃是一項復(fù)雜的工作，需要多個利益相關(guān)方密切合作。本報告總結(jié)了由美國國土安全作戰(zhàn)分析中心(HSOAC)和美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)的專家制定的《重大網(wǎng)絡(luò)事件的計劃:網(wǎng)絡(luò)事件應(yīng)急計劃指南》的關(guān)鍵要素，并列出了利益相關(guān)者在制定國家關(guān)鍵職能應(yīng)急計劃時要考慮的流程、問題和注意事項，提供了一個有效的計劃框架和模板。旨在指導(dǎo)私營部門和聯(lián)邦政府如何應(yīng)對“運營核心網(wǎng)絡(luò)”的重大網(wǎng)絡(luò)事件對國家關(guān)鍵職能的影響。

(全文完)

參考鏈接：https://www.rand.org/pubs/research_reports/RRA1265-1.html

來源：學(xué)術(shù)plus