刘明 彭轼 彭天齐 崔亚富 张洪喜

摘  要：互联网国家层面的网络安全应急响应机制日益完善，关键基础设施的网络安全防护要求提高，互联网安全应急响应开放中心（ESRC）是企业网络安全的重要一环。本文主要探讨央企安全管理面临的新的要求，互联网安全应急响应开放中心（ESRC）模式解决央企网络安全的社会化门户、规范吸纳社会网络安全力量、企业间交流与协作、高效和开放方面的问题。

关键词：网络安全;应急响应;央企;安全管理

前言：

信息技术广泛应用和网络空间兴起发展，极大促进经济社会繁荣进步，同时也带来新的安全风险和挑战。网络空间安全（以下简称网络安全）事关人类共同利益，事关世界和平与发展，事关各国国家安全[2]。世界各国也加强网络空间的建设，维护各自的网络空间主权。

为维护我国网络安全，保障互联网健康有序的发展，近年来，我国持续推进网络安全法律法规体系建设，完善网络安全管理体制机制，不断加强互联网网络安全监测和治理，构建互联网发展安全基础，构筑网民安全上网环境。作为网络安全保障的主体，国家监管机构、企业等各方面力量各自发挥自己的作用。

1.互联网安全响应开放中心（ESRC）

大型企业的业务模式多，涉及产品多，且部分具有互联网的在线特性，使得善意的、恶意的人都能接触到。由于当今技术发展情况和人为原因，系统具有安全漏洞不可避免。这样漏洞被外界发现不可避免。……