《国家网络安全事件报告管理办法》答记者问

主要观点总结

国家互联网信息办公室发布了《国家网络安全事件报告管理办法》，旨在控制和减少网络安全事件造成的损失和危害。该办法明确网络运营者的报告义务和网络安全事件报告的监管职责，并规定了报告的主体、流程、时限和渠道。网络安全事件分为特别重大、重大、较大、一般四个级别。

关键观点总结

关键观点1: 出台背景

为了控制和减少网络安全事件造成的损失和危害，细化完善《网络安全法》等法律法规中关于网络安全事件报告的规定，并借鉴国际通行做法。

关键观点2: 什么是网络安全事件

网络安全事件是指由于人为原因、网络遭受攻击等因素对网络和信息系统或其中的数据和业务应用造成危害，对国家、社会、经济造成负面影响的事件。

关键观点3: 适用范围和事件报告主体

《办法》适用于在中华人民共和国境内建设、运营网络或通过网络提供服务的网络运营者。

关键观点4: 主要内容

《办法》明确了网络运营者的报告义务、网络安全事件报告的监管职责、报告流程和时限要求、报告渠道。

关键观点5: 网络安全事件报告的流程和时限要求

涉及关键信息基础设施的网络运营者应当在1小时内报告；重大、特别重大网络安全事件，保护工作部门最迟不超过半小时报告；中央和国家机关各部门及其直属单位，最迟不超过2小时报告；其他网络运营者应当向属地省级网信部门报告，最迟不超过4小时。报告渠道包括12387热线电话、网站、邮箱、传真等方式。

关键观点6: 网络安全事件分级

《办法》明确了网络安全事件分为特别重大、重大、较大、一般四个级别，参照国家标准《信息安全技术 网络安全事件分类分级指南》（GB/T 20986-2023）制定定量指标。