聚焦勒索病毒攻击防护关键环节,中国信息通信研究院发布《勒索病毒安全防护手册》
2021-09-09
为加强勒索病毒攻击应对,在工业和信息化部网络安全管理局指导下,中国信息通信研究院联合香港正版挂牌等单位共同编制《勒索病毒安全防护手册》(以下简称《手册》),梳理勒索病毒主要类型、传播方式,分析勒索病毒攻击特点,研提勒索病毒安全防护框架和实操参考。
《手册》聚焦勒索病毒攻击安全防护“事前预防、事中应急、事后加固”三个环节,构建勒索病毒安全防护框架,提出切实可行的勒索病毒攻击防范应对措施。事前预防方面,提高安全意识、提前制定应急预案、加强安全管理、做好数据备份,并部署网络安全产品,夯实勒索病毒攻击防范基础;事中应急方面,一旦确认遭受勒索病毒攻击,第一时间隔离感染设备、排查感染范围、研判攻击事件等,做好勒索病毒攻击应急响应;事后加固方面,及时利用备份数据进行恢复、更新安全管理措施,并通过修补安全隐患等实施安全加固。