2021-09-10
中國信通院發布《勒索病毒安全防護手冊》
勒索病毒是一種極具傳播性、破壞性的惡意軟件，主要利用多種密碼算法加密用戶數據，恐嚇、脅迫、勒索用戶高額贖金。近期，勒索病毒攻擊形勢更加嚴峻，已經對全球能源、金融等領域重要企業造成嚴重影響。由于勒索病毒加密信息難以恢復、攻擊來源難以溯源，勒索病毒對現實世界威脅加劇，已成為全球廣泛關注的網絡安全難題。
為加強勒索病毒攻擊防范應對，在工業和信息化部網絡安全管理局指導下，中國信息通信研究院（以下簡稱“中國信通院”）聯合行業七家單位共同編制《勒索病毒安全防護手冊》（以下簡稱“《手冊》”），梳理勒索病毒主要類型、傳播方式，分析勒索病毒攻擊特點和典型勒索病毒攻擊階段，聚焦事前預防，事中應急、事后加固三個環節，研提勒索病毒攻擊防范應對框架和實操參考，以期與公眾分享，共同防范化解攻擊風險。
下一步，中國信通院將深刻落實總體國家安全觀，立足底線思維，聚焦勒索病毒等重大網絡攻擊風險防范應對，加強風險研究前瞻布局和應對指導，增強國家網絡安全綜合實力，筑牢適應新時代的網絡安全防線，為數字經濟健康、有序、安全發展保駕護航。
手冊目錄
一、相關背景
（一）勒索病毒攻擊事件數量保持高位
（二）勒索病毒攻擊風險傳導趨勢明顯
二、勒索病毒概述
（一）勒索病毒主要類型
（二）勒索病毒典型傳播方式
三、勒索病毒攻擊現狀
（一）近期勒索病毒攻擊特點
（二）典型勒索病毒攻擊流程
四、勒索病毒攻擊安全防護舉措
（一）勒索病毒攻擊安全防護框架
（二）勒索病毒攻擊安全防護實操參考
更多精彩，敬請閱讀解讀PPT。
1
2
3
4
5
6
7
8
9
10
11
12
來源：中國信通院
點擊“鏈接”，獲取手冊。
http://www.caict.ac.cn/kxyj/qwfb/ztbg/202109/t20210908_389515.htm
AII微信公眾號
AII頭條號