《联合早报》 09月15日
国家网络安全事件报告新规:鼓励社会各界报告重大事件
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

中国网信办发布了《国家网络安全事件报告管理办法》,旨在规范网络安全事件的报告流程和要求,并鼓励社会组织和个人报告较大以上网络安全事件。新规自2025年11月1日起施行,明确了较大网络安全事件的定义,包括重要系统受损、大量公民信息泄露、党政机关网站被攻击篡改等情况。此举旨在通过及时报告,有效处置网络安全事件,防止危害扩大,维护国家安全和社会稳定。网信部门已开通多渠道报告热线,方便各方参与。

⚖️ 鼓励社会参与:新规明确鼓励社会组织和个人报告其所获悉的较大以上网络安全事件,这标志着网络安全防护将更加依赖全社会的共同努力和信息共享。

🚨 界定重大事件:办法详细界定了“较大网络安全事件”的情形,包括重要网络系统遭受损失、大量公民个人信息被窃取篡改,以及党政机关网站等被攻击导致违法有害信息大范围传播等,为事件的判断提供了清晰标准。

⏱️ 规范报告流程:新规对网络安全事件的报告适用范围、监管职责、报告主体、流程、时限和内容都提出了具体规范,确保事件报告的及时性、准确性和有效性。

📞 便捷报告渠道:为方便各类主体报告事件,中国网信部门已开通12387网络安全事件报告热线、官网、微信公众号、微信小程序、邮件、传真等多种报告渠道,降低了报告门槛。

中国网信办发布网络安全新规,鼓励社会组织和个人报告较大以上网络安全事件,包括党政机关网站、网络平台等被攻击篡改,导致违法有害信息较大范围传播的情况。

据中国网信网消息,中国网信办星期一(9月15日)公开《国家网络安全事件报告管理办法》,自2025年11月1日起施行。《办法》共14条,主要对网络安全事件报告适用范围、监管职责、报告主体、报告流程、报告时限、报告内容等提出规范要求。

《办法》称,鼓励社会组织和个人报告所获悉的较大以上网络安全事件。

根据《办法》,较大网络安全事件的情形包括:重要网络和信息系统遭受较大的系统损失,造成系统中断,明显影响系统效率,业务处理能力受到影响;重要数据、较大量公民个人信息丢失或被窃取、篡改、假冒,对国家安全和社会稳定构成较严重威胁;其他对国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络安全事件。

通常情况下,满足下列条件之一的,可判别为较大网络安全事件:地市级以上党政机关、企事业单位门户网站,省级以上重点新闻网站因攻击、故障,导致2小时以上不能访问;关键信息基础设施整体中断运行10分钟以上或主要功能中断运行30分钟以上。

此外,较大网络安全事件还包括:重要数据泄露或被窃取,对国家安全和社会稳定构成较严重威胁;泄露100万人以上公民个人信息;党政机关、企事业单位门户网站,重点新闻网站,网络平台等被攻击篡改,导致违法有害信息较大范围传播等。

中国网信办有关负责人称,各类网络安全事件近年来频发,影响范围和危害程度不断升级。从网络安全事件应急处置工作实践来看,发生网络安全事件后,及时向有关部门报告,有利于及时处置网络安全事件,防止危害扩大或产生不良社会影响。

中国网信部门已开通12387网络安全事件报告热线、官网、微信公众号、微信小程序、邮件、传真等六类网络安全事件报告渠道,网络运营者、社会组织和个人可通过上述渠道向网信部门报告网络安全事件。

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

网络安全 事件报告 网信办 Cybersecurity Incident Reporting CAC
相关文章