《網(wǎng)絡(luò)安全事件報(bào)告管理辦法(征求意見稿)》是國家互聯(lián)網(wǎng)信息辦公室根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī),為了規(guī)范網(wǎng)絡(luò)安全事件的報(bào)告,減少網(wǎng)絡(luò)安全事件造成的損失和危害,維護(hù)國家網(wǎng)絡(luò)安全而起草的一項(xiàng)管理辦法,目前正在向社會公開征求意見。
該辦法主要內(nèi)容包括以下幾個(gè)方面:
明確了網(wǎng)絡(luò)安全事件的定義和分級標(biāo)準(zhǔn),將網(wǎng)絡(luò)安全事件分為一般、較大、重大和特別重大四個(gè)等級,根據(jù)事件的危害程度和影響范圍進(jìn)行劃分。
規(guī)定了網(wǎng)絡(luò)安全事件的報(bào)告主體、報(bào)告對象、報(bào)告內(nèi)容、報(bào)告時(shí)限和報(bào)告渠道,要求在中華人民共和國境內(nèi)建設(shè)、運(yùn)營網(wǎng)絡(luò)或者通過網(wǎng)絡(luò)提供服務(wù)的網(wǎng)絡(luò)運(yùn)營者在發(fā)生危害網(wǎng)絡(luò)安全的事件時(shí),應(yīng)當(dāng)按照本辦法規(guī)定進(jìn)行報(bào)告,屬于較大、重大或特別重大網(wǎng)絡(luò)安全事件的,應(yīng)當(dāng)于1小時(shí)內(nèi)進(jìn)行報(bào)告,同時(shí)向有關(guān)部門報(bào)告,發(fā)現(xiàn)涉嫌犯罪的,還應(yīng)當(dāng)同時(shí)向公安機(jī)關(guān)報(bào)告。
規(guī)定了網(wǎng)絡(luò)安全事件的處置和總結(jié),要求運(yùn)營者在發(fā)生網(wǎng)絡(luò)安全事件時(shí),應(yīng)當(dāng)及時(shí)啟動應(yīng)急預(yù)案進(jìn)行處置,事件處置結(jié)束后,應(yīng)當(dāng)于5個(gè)工作日內(nèi)對事件原因、應(yīng)急處置措施、危害、責(zé)任處理、整改情況、教訓(xùn)等進(jìn)行全面分析總結(jié),形成報(bào)告按照原渠道上報(bào)。
規(guī)定了網(wǎng)絡(luò)安全事件的監(jiān)督管理和責(zé)任追究,要求國家網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)國家網(wǎng)絡(luò)安全事件報(bào)告工作和相關(guān)監(jiān)督管理工作,地方網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)本行政區(qū)域內(nèi)網(wǎng)絡(luò)安全事件報(bào)告工作和相關(guān)監(jiān)督管理工作,對于未按照本辦法規(guī)定報(bào)告網(wǎng)絡(luò)安全事件的,依法進(jìn)行處罰,對于因遲報(bào)、漏報(bào)、謊報(bào)或者瞞報(bào)網(wǎng)絡(luò)安全事件,造成重大危害后果的,依法從重處罰,涉嫌犯罪的,依法追究刑事責(zé)任。
鼓勵(lì)社會組織和個(gè)人向網(wǎng)信部門報(bào)告較大、重大或特別重大網(wǎng)絡(luò)安全事件,對于已采取合理必要的防護(hù)措施,按照本辦法規(guī)定主動報(bào)告,同時(shí)按照預(yù)案有關(guān)程序進(jìn)行處置、盡最大努力降低事件影響的,可視情免除或從輕追究運(yùn)營者及有關(guān)責(zé)任人的責(zé)任。
該辦法的出臺,體現(xiàn)了國家對網(wǎng)絡(luò)安全的高度重視,旨在建立健全網(wǎng)絡(luò)安全事件的報(bào)告和處置機(jī)制,提高網(wǎng)絡(luò)安全事件的應(yīng)對能力和水平,保障網(wǎng)絡(luò)安全和社會穩(wěn)定。希望廣大公眾積極參與意見征集,為完善網(wǎng)絡(luò)安全事件報(bào)告管理辦法提供寶貴的建議和意見。