警報還未解除，但高峰或已過去。

　　從5月12日開始，蠕蟲勒索病毒“想哭(Wanna Cry)”(下稱勒索病毒)攻擊了100多個國家和地區大量機構和個人的計算機。360公司統計發現，從5月12日至5月13日，國內出現了29000多個感染了該勒索病毒的IP，涉及教育科研單位、商業中心、醫療單位等等。

　　中央網信辦網絡安全協調局負責人5月15日接受采訪表示，該勒索軟件還在傳播，但傳播速度已經明顯放緩。事件發生后，公安、工信、教育、銀行、網信等有關部門都立即做了部署，對防范工作提出了要求。

　　勒索病毒感染事件提前檢驗了6月1日將施行的網絡安全法。網絡安全法中專章共8條規定了網絡安全的監測預警與應急處置。

　　“各地網信、公安、工信等部門，以及企事業單位發布的通報，說明網絡安全法規定的內容已開始實施。以前監測預警是自愿行為，但現在已成相關責任主體的義務，即使不造成損失如未履行義務也將面臨處罰。”中國政法大學傳播法研究中心副主任朱巍說。

　　勒索病毒危害仍未終結

　　5月15日中午過后，360公司下設的360企業安全集團總裁吳云坤稍稍松了口氣：周一上班大面積電腦開機后，沒有出現勒索病毒的大面積感染。這或許意味著病毒傳播的高峰期已過。

　　但是，風險事件仍然在發生。5月15日，迪士尼影業CEO鮑勃·伊戈爾向媒體透露，由于近日爆發的病毒危機，使得旗下一部即將上映的大片慘遭被盜。迪士尼拒絕支付贖金，現在正在跟美國聯邦調查局(FBI)合作。

　　隨后美國Deadline網站確認，迪士尼被盜全片的影片正是將于5月26日在中美同步上映的《加勒比海盜5：死無對證》。伊戈爾說黑客勒索了巨額的比特幣，如果拒絕支付的話，就先公開5分鐘片段，然后每次公開20分鐘片段，直到他們的要求得到滿足。

　　而公開報道稱，中國高等教育學會網絡信息安全工作組反饋的信息顯示，中國感染的2萬多條記錄里，校園網有2000條，占10%。其中，來自教育網CERNET的有260條。

　　鄭州科技學院管理信息主任李振峰提醒，已感染的計算機會攜帶病毒活體文件在內網進一步傳播，應謹慎使用USB設備或文件拷貝。

　　“這次感染事件要求我們改變網絡安全思維，以前認為內網只要與互聯網隔離，就肯定是安全的，而此次內網有一臺機器感染，可能就導致整個內網的淪陷。”吳云坤說。

　　“我們在網絡安全方面的投入類似于買保險。有咨詢機構數據顯示，中國政企機構安全投入占整個IT投入的比例只有2%，而發達國家占到9%。”他說。

　　但亦有敏感機構對此次感染進行了有效防控。比如一家大型國有銀行總行在5月13日星期六即安排全員值班，并在樓道、食堂、停車場張貼通知，要求到行人員都要先聯系數據管理部門進行漏洞修復，還制作了很多U盤光盤讓員工自行拿回家打補丁。

　　網絡安全法提前接受檢驗

　　與此同時，行政機構也行動起來，應對這一次網絡安全考驗。

　　“國家網信辦、公安部和工信部做了很多動員工作，在整個應對過程中，我們看到了全國的政企機構包括相應的廠商都動起來了，給整個安全界和用戶做了比較好的協調，比如公安部第一時間向全國發布了警示和處置的指導視頻。”360企業安全集團總裁吳云坤說。

　　即將于6月1日施行的網絡安全法規定，發生網絡安全事件，應當立即啟動網絡安全事件應急預案，對網絡安全事件進行調查和評估，要求網絡運營者采取技術措施和其他必要措施，消除安全隱患，防止危害擴大，并及時向社會發布與公眾有關的警示信息。

　　該法還規定，網絡安全事件發生的風險增大時，省級以上人民政府有關部門應當按照規定的權限和程序，要求有關部門、機構和人員及時收集、報告有關信息，加強對網絡安全風險的監測和分析評估、預測。同時還規定，這些部門要向社會發布網絡安全風險預警，發布避免、減輕危害的措施。

　　“網絡安全事件中，首先應該保障用戶的知情權。按照網絡安全法規定，安全事件發生后，預警發布權限由運營企業收歸有關部門，有關部門亦要向企業進行反饋。”朱巍說。

　　國家互聯網應急中心是我國網絡安全應急體系的核心協調機構，其在31個省市區下設了省級分中心，分別指導、協調國家級和省級骨干互聯網運營商應急小組和互聯網應急支撐單位。

　　5月13日和14日，國家互聯網應急中心分別發布了此次感染事件的情況公告和處置手冊，省級中心也進行了相應的公告和指導。比如，國家互聯網應急中心河南分中心就通報了河南省受感染的IP數量和分布。

　　“網絡安全法建立的預警監測機制，將對網絡安全事件的處置從亡羊補牢變成了未雨綢繆，即使安全事件沒有造成損害，相關單位也應進行預警和信息上報，否則造成安全隱患的要接受處罰。”朱巍說。王峰