国家互联网应急中心
国家级网络安全应急机构
国家互联网应急中心(视讯中国“国家计算机网络应急技术处理协调中心”,英文简称CNCERT/CC),成立于2001年8月,为非政府非盈利的网络安全技术中心,是中国计算机网络应急处理体系中的牵头单位,中央网信办直属事业单位。
国家互联网应急中心的主要职责是:按照“积极预防、及时发现、快速响应、力保恢复”的方针,开展互联网网络安全事件的预防、发现、预警和协调处置等工作,运行和管理国家信息安全漏洞共享平台(CNVD),维护公共互联网安全,保障关键信息基础设施的安全运行。
国家互联网应急中心在中国大陆31个省、自治区、直辖市设有分支机构,并通过组织网络安全企业、学校、社会组织和研究机构,协调骨干网络运营单位、域名服务机构和其他应急组织等,构建中国互联网安全应急体系,共同处理各类互联网重大网络安全事件。截至2023年,已与83个国家和地区的289个组织建立了“CNCERT/CC国际合作伙伴”关系。
现任领导
国家计算机网络应急技术处理协调中心副主任:杨君佐(2017年4月19日起,试用期一年)。
主要职责
国家互联网应急中心(英文简称为CNCERT或CNCERT/CC),是一个非政府非盈利的网络安全技术协调组织,主要任务是:按照“积极预防、及时发现、快速响应、力保恢复”的方针,开展中国互联网上网络安全事件的预防、发现、预警和协调处置等工作,以维护中国公共互联网环境的安全、保障基础信息网络和网上重要信息系统的安全运行。
CNCERT作为国家公共互联网网络安全应急体系的核心技术协调机构,在社会网络安全防范机构、公司、大学、科研院所的支撑和支援下,在协调骨干网络运营单位应急组织、域名服务机构应急组织等国内网络安全应急组织共同处理网络安全事件方面发挥着重要作用。
同时,CNCERT积极开展国际合作,是中国处理网络安全事件的对外窗口。CNCERT是国际著名网络安全合作组织FIRST正式成员,也是APCERT的发起人之一,致力于构建跨境网络安全事件的快速响应和协调处置机制。截止2015年,CNCERT与66个国家和地区的165个组织建立了“CNCERT国际合作伙伴”关系。
网络安全应急服务支撑单位
国家互联网应急中心自2004年起启动网络安全应急服务支撑单位遴选工作,经过多年发展,支撑单位逐渐成为我国网络安全应急体系的重要组成部分。面对国家网络安全保障新形势新要求,国家互联网应急中心将不忘初心,牢记使命,扎实开展网络安全工作,与各支撑单位加强协作,共同推动构建国家网络安全应急技术支撑体系,坚决维护国家网络安全,助力网络强国建设。
业务范围
事件发现:CNCERT依托公共互联网网络安全监测平台开展对基础信息网络、金融证券等重要信息系统的自主监测。同时还通过与国内外合作伙伴进行数据和信息共享,以及通过热线电话、传真、电子邮件、网站等接收国内外用户的网络安全事件报告等多种渠道发现网络攻击威胁和网络安全事件。
预警通报:CNCERT依托对丰富数据资源的综合分析和多渠道的信息获取实现网络安全威胁的分析预警、网络安全事件的情况通报、宏观网络安全状况的态势分析等,为用户单位提供互联网网络安全态势信息通报、网络安全技术和资源信息共享等服务。
应急处置:对于自主发现和接收到的危害较大的事件报告,CNCERT及时响应并积极协调处置,重点处置的事件包括:影响互联网运行安全的事件、波及较大范围互联网用户的事件、涉及重要政府部门和重要信息系统的事件、用户投诉造成较大影响的事件,以及境外国家级应急组织投诉的各类网络安全事件等。
测试评估:作为网络安全检测、评估的专业机构,按照“支撑监管,服务社会”的原则,以科学的方法、规范的程序、公正的态度、独立的判断,按照相关标准为政府部门、企事业单位提供安全评测服务。CNCERT还组织通信网络安全相关标准制定,参与电信网和互联网安全防护系列标准的编制等除此之外,还承担全国互联网金融风险的技术监测和分析工作。
目录
概述
现任领导
主要职责
网络安全应急服务支撑单位
业务范围
参考资料