國家網信辦發布《國家網絡安全事件報告管理辦法》，11 月 1 日起施行

　　近日，國家互聯網信息辦公室正式發布《國家網絡安全事件報告管理辦法》(以下簡稱《辦法》)，該《辦法》将于 2025 年 11 月 1 日起正式施行。這一舉措旨在進一步強化網絡安全管理，有效應對各類網絡安全挑戰，切實保障國家、社會和公民的網絡安全利益。

　　《辦法》總計十四條，對網絡安全事件報告的适用範圍、監管職責、報告主體、報告流程、報告時限以及報告内容等關鍵方面均提出了明确且細緻的規範要求。在适用範圍與報告主體上，清晰界定為在我國境内建設、運營網絡或者通過網絡提供服務的網絡運營者。

　　國家互聯網信息辦公室相關負責人指出，制定《辦法》主要基于多方面考慮。一方面，當前各類網絡安全事件頻繁發生，其影響範圍不斷擴大，危害程度持續升級。從過往網絡安全事件應急處置實踐來看，事件發生後及時向有關部門報告，對及時有效處置事件、防止危害蔓延及避免産生不良社會影響至關重要。另一方面，這也是細化完善《網絡安全法》《關鍵信息基礎設施安全保護條例》等法律法規相關規定的客觀需要，為網絡運營者明确了網絡安全事件報告的具體操作要求。此外，網絡安全事件報告是國際通行做法，美國、歐盟、澳大利亞、印度等國家和地區近年來均通過立法或指令确立了強制性的網絡安全事件報告義務，并對網絡運營者的事件報告時限等作出規定，我國制定《辦法》也是與國際接軌的體現。

　　在報告流程與時限方面，《辦法》針對不同類型的網絡運營者作出了詳細規定。涉及關鍵信息基礎設施的，網絡運營者需第一時間向保護工作部門、公安機關報告，最晚不得超過 1 小時;若屬于重大、特别重大網絡安全事件，保護工作部門收到報告後，應第一時間向國家網信部門、國務院公安部門報告，最遲不超半小時。網絡運營者若屬于中央和國家機關各部門及其直屬單位，需及時向本部門網信工作機構報告，最遲不超 2 小時;屬于重大、特别重大網絡安全事件的，各部門網信工作機構收到報告後，應第一時間向國家網信部門報告，最遲不超 1 小時，随後國家網信部門及時向有關部門通報。其他網絡運營者則應及時向屬地省級網信部門報告，最遲不超 4 小時;屬于重大、特别重大網絡安全事件的，省級網信部門收到報告後，要第一時間向國家網信部門報告，最遲不超 1 小時，同時向同級有關部門通報。并且，若本行業領域有專門規定，網絡運營者還需按行業主管監管部門要求報告。一旦涉嫌違法犯罪，網絡運營者應及時向公安機關報案。

　　在報告内容上，要求涵蓋涉事單位名稱及涉事系統或設施基本情況、網絡安全事件發現或發生的時間、地點、類型、級别、已造成的影響和危害、已采取的措施及效果(對于勒索軟件攻擊事件，還需包括要求支付贖金的金額、方式、日期等)、事态發展趨勢及可能造成的進一步影響和危害、網絡安全事件原因初步分析意見、溯源調查工作線索(包括但不限于可能的攻擊者信息、攻擊路徑、存在的漏洞等)、拟進一步采取的應對措施以及請求支援事項、網絡安全事件現場保護情況等。若在規定時間内無法判定事發原因、影響或發展趨勢等網絡安全事件情況，可先報告涉事單位基本情況以及事件發現或發生時間、地點、類型等部分内容，其他情況及時補報。在網絡安全事件報告後，若出現新的重要情況或調查工作取得階段性進展，涉事單位也應當及時報告。此外，網絡安全事件處置工作結束後，網絡運營者需在 30 日内對相關事件發生原因、應急處置措施、造成的危害、責任追究、完善整改情況、教訓等進行全面分析總結，形成事件處置總結報告并按原渠道上報。

　　為方便網絡運營者、社會組織和個人快速、規範地報告網絡安全事件，目前網信部門已開通 12387 網絡安全事件報告熱線、官網(12387.cert.org.cn)、微信公衆号(“國家互聯網應急中心 CNCERT”)、微信小程序(微信搜索 “12387”)、郵件(12387@cert.org.cn)、傳真(010 - 82992387)等六類網絡安全事件報告渠道 。《辦法》的出台，将有力推動我國網絡安全事件報告工作走向規範化、制度化，提升網絡安全事件的應對處置能力，為維護國家網絡安全和社會穩定築牢堅實基礎。