9 月 15 日消息，國(guó)家互聯(lián)網(wǎng)信息辦公室今日發(fā)布《國(guó)家網(wǎng)絡(luò)安全事件報(bào)告管理辦法》（以下簡(jiǎn)稱(chēng)《辦法》），自 2025 年 11 月 1 日起施行。
《辦法》共十四條，主要對(duì)網(wǎng)絡(luò)安全事件報(bào)告適用范圍、監(jiān)管職責(zé)、報(bào)告主體、報(bào)告流程、報(bào)告時(shí)限、報(bào)告內(nèi)容等提出規(guī)范要求。
國(guó)家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人指出，為規(guī)范網(wǎng)絡(luò)安全事件報(bào)告管理，及時(shí)控制網(wǎng)絡(luò)安全事件造成的損失和危害，落實(shí)《網(wǎng)絡(luò)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)，國(guó)家互聯(lián)網(wǎng)信息辦公室制定《國(guó)家網(wǎng)絡(luò)安全事件報(bào)告管理辦法》，進(jìn)一步規(guī)范和明確網(wǎng)絡(luò)安全事件報(bào)告流程和要求。
目前，網(wǎng)信部門(mén)已開(kāi)通 12387 網(wǎng)絡(luò)安全事件報(bào)告熱線、官網(wǎng)、微信公眾號(hào)、微信小程序、郵件、傳真等六類(lèi)網(wǎng)絡(luò)安全事件報(bào)告渠道，網(wǎng)絡(luò)運(yùn)營(yíng)者、社會(huì)組織和個(gè)人可通過(guò)上述渠道向網(wǎng)信部門(mén)報(bào)告網(wǎng)絡(luò)安全事件。
IT之家從《辦法》獲悉：
涉及關(guān)鍵信息基礎(chǔ)設(shè)施的，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)?shù)谝粫r(shí)間向保護(hù)工作部門(mén)、公安機(jī)關(guān)報(bào)告，最遲不得超過(guò) 1 小時(shí)。屬于重大、特別重大網(wǎng)絡(luò)安全事件的，保護(hù)工作部門(mén)在收到報(bào)告后，應(yīng)當(dāng)?shù)谝粫r(shí)間向國(guó)家網(wǎng)信部門(mén)、國(guó)務(wù)院公安部門(mén)報(bào)告，最遲不得超過(guò)半小時(shí)。
網(wǎng)絡(luò)運(yùn)營(yíng)者屬于中央和國(guó)家機(jī)關(guān)各部門(mén)及其直屬單位的，應(yīng)當(dāng)及時(shí)向本部門(mén)網(wǎng)信工作機(jī)構(gòu)報(bào)告，最遲不得超過(guò) 2 小時(shí)。屬于重大、特別重大網(wǎng)絡(luò)安全事件的，各部門(mén)網(wǎng)信工作機(jī)構(gòu)在收到報(bào)告后，應(yīng)當(dāng)?shù)谝粫r(shí)間向國(guó)家網(wǎng)信部門(mén)報(bào)告，最遲不得超過(guò) 1 小時(shí)。國(guó)家網(wǎng)信部門(mén)收到報(bào)告后及時(shí)向有關(guān)部門(mén)通報(bào)。
其他網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)及時(shí)向?qū)俚厥〖?jí)網(wǎng)信部門(mén)報(bào)告，最遲不得超過(guò) 4 小時(shí)。屬于重大、特別重大網(wǎng)絡(luò)安全事件的，省級(jí)網(wǎng)信部門(mén)在收到報(bào)告后，應(yīng)當(dāng)?shù)谝粫r(shí)間向國(guó)家網(wǎng)信部門(mén)報(bào)告，最遲不得超過(guò) 1 小時(shí)，并同時(shí)向同級(jí)有關(guān)部門(mén)通報(bào)。
本行業(yè)領(lǐng)域有專(zhuān)門(mén)規(guī)定的，網(wǎng)絡(luò)運(yùn)營(yíng)者還應(yīng)當(dāng)按照行業(yè)主管監(jiān)管部門(mén)要求報(bào)告。
涉嫌違法犯罪的，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)及時(shí)向公安機(jī)關(guān)報(bào)案。
此外，《辦法》還明確，對(duì)遲報(bào)、漏報(bào)、謊報(bào)或者瞞報(bào)網(wǎng)絡(luò)安全事件造成重大危害后果的運(yùn)營(yíng)者依法從重處罰；對(duì)采取合理必要的防護(hù)措施，有效降低網(wǎng)絡(luò)安全事件影響和危害，并按照規(guī)定及時(shí)報(bào)告的運(yùn)營(yíng)者，可視情從輕或不予追究責(zé)任。
