《網(wǎng)絡(luò)安全事件報告管理辦法(征求意見稿)》是國家互聯(lián)網(wǎng)信息辦公室根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī),為了規(guī)范網(wǎng)絡(luò)安全事件的報告,減少網(wǎng)絡(luò)安全事件造成的損失和危害,維護國家網(wǎng)絡(luò)安全而起草的一項管理辦法,目前正在向社會公開征求意見。
該辦法主要內(nèi)容包括以下幾個方面:
明確了網(wǎng)絡(luò)安全事件的定義和分級標(biāo)準(zhǔn),將網(wǎng)絡(luò)安全事件分為一般、較大、重大和特別重大四個等級,根據(jù)事件的危害程度和影響范圍進行劃分。
規(guī)定了網(wǎng)絡(luò)安全事件的報告主體、報告對象、報告內(nèi)容、報告時限和報告渠道,要求在中華人民共和國境內(nèi)建設(shè)、運營網(wǎng)絡(luò)或者通過網(wǎng)絡(luò)提供服務(wù)的網(wǎng)絡(luò)運營者在發(fā)生危害網(wǎng)絡(luò)安全的事件時,應(yīng)當(dāng)按照本辦法規(guī)定進行報告,屬于較大、重大或特別重大網(wǎng)絡(luò)安全事件的,應(yīng)當(dāng)于1小時內(nèi)進行報告,同時向有關(guān)部門報告,發(fā)現(xiàn)涉嫌犯罪的,還應(yīng)當(dāng)同時向公安機關(guān)報告。
規(guī)定了網(wǎng)絡(luò)安全事件的處置和總結(jié),要求運營者在發(fā)生網(wǎng)絡(luò)安全事件時,應(yīng)當(dāng)及時啟動應(yīng)急預(yù)案進行處置,事件處置結(jié)束后,應(yīng)當(dāng)于5個工作日內(nèi)對事件原因、應(yīng)急處置措施、危害、責(zé)任處理、整改情況、教訓(xùn)等進行全面分析總結(jié),形成報告按照原渠道上報。
規(guī)定了網(wǎng)絡(luò)安全事件的監(jiān)督管理和責(zé)任追究,要求國家網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)國家網(wǎng)絡(luò)安全事件報告工作和相關(guān)監(jiān)督管理工作,地方網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)本行政區(qū)域內(nèi)網(wǎng)絡(luò)安全事件報告工作和相關(guān)監(jiān)督管理工作,對于未按照本辦法規(guī)定報告網(wǎng)絡(luò)安全事件的,依法進行處罰,對于因遲報、漏報、謊報或者瞞報網(wǎng)絡(luò)安全事件,造成重大危害后果的,依法從重處罰,涉嫌犯罪的,依法追究刑事責(zé)任。
鼓勵社會組織和個人向網(wǎng)信部門報告較大、重大或特別重大網(wǎng)絡(luò)安全事件,對于已采取合理必要的防護措施,按照本辦法規(guī)定主動報告,同時按照預(yù)案有關(guān)程序進行處置、盡最大努力降低事件影響的,可視情免除或從輕追究運營者及有關(guān)責(zé)任人的責(zé)任。
該辦法的出臺,體現(xiàn)了國家對網(wǎng)絡(luò)安全的高度重視,旨在建立健全網(wǎng)絡(luò)安全事件的報告和處置機制,提高網(wǎng)絡(luò)安全事件的應(yīng)對能力和水平,保障網(wǎng)絡(luò)安全和社會穩(wěn)定。希望廣大公眾積極參與意見征集,為完善網(wǎng)絡(luò)安全事件報告管理辦法提供寶貴的建議和意見。