网络安全文化建设应强化风险意识及危机应对能力

摘要

将危机意识融入网络安全文化建设具有必要性:网络空间安全风险更加常态化;网络安全管理正尝试纳入零信任、网络韧性等新观念。基于危机管理的网络安全文化建设包括:网络事故前,开展风险教育、灾害准备教育等;网络事故中,确保网络安全文化建设转化为高效的响应行动;网络事故后,重点提升社会的灾害恢复力和承受力。未来,网络安全文化建设将面临网络安全理念转型、部门间协调和威胁信息共享等挑战。