物联网工控安全首次列入上海网络安全预案

    上海市正式发布了《上海市网络与信息安全事件专项应急预案》，该预案中进一步明确了信息安全事件分类分级方法、应急工作组织体系、事件处置程序和对各重点单位的工作要求。分析认为，修订预案中新增了新兴类型的攻击内容，比如工控安全、物联网等都是此前预案中没有的内容。
　　该预案中，将网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、工业控制系统攻击事件、设备设施故障和灾害性事件等。
　　并将网络与信息安全事件分为Ⅰ级（特大）、Ⅱ级（重大）、Ⅲ级（较大）、Ⅳ级（一般）四个等级。其中信息系统中断运行2小时以上、影响公共用户数100万人以上；或信息系统中的数据丢失或被窃取、篡改、假冒，对本市国家安全和社会稳定构成特别严重威胁，或导致10亿元以上的经济损失等情况属于特大级安全事件。
　　网络安全专家张威对大智慧通讯社（微信：DZH_news）表示，这些年信息化发展速度较快，新兴技术的攻击安全问题频出，比如物联网、云计算、工业控制、移动互联网等，带来很多新威胁。修改预案中将这些新兴预案填全，并对原先的安全事件等级进行了调整。
　　张威强调，工控安全涉及国计民生、涉及信息敏感。所以此次预案中增加了“工控安全”的内容。
　　该预案中表示，设在市经济信息化委的市网安协调小组办公室（以下简称“市网安办”）承担市网安协调小组日常事务，综合协调本市网络与信息安全事件应急处置工作。
　　张威认为，随着中央网络安全和信息化领导小组成立，习近平主席作为小组组长，各省市将会开始逐步对当地网络安全工作进行调整和协调。原先网络安全管理比较分散，各部门之间有权力纠结，阻碍了网络安全工作的开展。此次，上海发布修订的应急预案后，可能会有进一步的动作，比如成立上海市的网络安全和信息化领导小组，让更有权威的领导坐镇。