从基础设施安全到信任维护；网络警察对加密货币交易所的建议

随着网络攻击的增加，网络空间基础设施的安全和互联网商业的保护变得尤为重要。网络警察局局长强调了加强基础设施的必要性，并要求互联网平台的管理者做好应对攻击、危机管理和用户信息通报的准备。

网络警察局局长瓦希德·马吉德在互联网平台会议上宣布，目前有超过16万家企业在网络空间运营，面临各种网络威胁。他表示，基于安全指标的基础设施更新和降低脆弱性是保护这些企业的主要方向。

从信息访问到交易所的干扰

网络警察局局长解释说，企业根据用户数量、应用程序安装、活动领域、服务的重要性和存储数据的量被分为五个级别：普通、显著、重要、敏感和关键。

网络事件根据其严重性和后果，可能包括对内部服务和支持系统的暂时干扰、利用脆弱性、信息访问、软件污染以及服务提供的广泛干扰。在敏感和关键层面，涉及敏感信息的泄露、故意数据破坏和服务的严重干扰。

马吉德认为，一些金融平台和交易所是干扰其活动可能在国家层面产生影响的企业，并可能引发用户的广泛反应。

他还警告说，即使在没有发生攻击的情况下，谣言的传播也可能在公众心中造成基础设施受到攻击的印象。马吉德表示，为了在事件发生时组织信息通报，已经制定了一份媒体附录，并提供给重要企业。

关键事件的一小时通报期限

根据网络警察局局长的时间安排，在普通事件中，内部信息通报和文档记录必须在24小时内完成，且无需公开声明。在显著层面，如果存在公众担忧，有限的信息通报必须在12小时内进行。

在重要事件中，预计在网站上发布正式声明并与专业媒体进行对话，以澄清情况并维护公众信任。敏感事件的信息通报期限为3小时，而在具有财务和国家后果的关键事件中，通报期限为1小时。

马吉德强调，关于攻击的信息通报必须在专家审查后进行，并根据事件类型进行调整。在具有国家安全维度的事件中，还需与国家网络空间中心、网络警察局和司法机关进行协调。

组建危机团队以维护用户信任

网络警察局局长还呼吁组建一个网络危机管理团队，成员包括首席执行官、信息安全负责人、公共关系经理和发言人、法律顾问、市场营销和用户沟通负责人、社交媒体专家以及客户支持代表。

他说，攻击前的准备应包括培训、模拟、准备正式内容和媒体监测。在事件发生时，初步确认和评估、攻击级别的确定、影响的检查、访问控制、纠正错误信息和回应用户都至关重要。

马吉德指出，维护用户信任、避免客户流失和预防经济后果是这一过程的目标，并补充说，在干扰消除后，技术重建和用户信任的重建应同时进行。