國(guó)家互聯(lián)網(wǎng)信息辦公室近日發(fā)布了《國(guó)家網(wǎng)絡(luò)安全事件報(bào)告管理辦法》，將于 2025 年 11 月 1 日正式實(shí)施。

新規(guī)最大的變化在于：

● 重大、特別重大網(wǎng)絡(luò)安全事件，必須半小時(shí)內(nèi)上報(bào)；

● 涉及關(guān)鍵信息基礎(chǔ)設(shè)施的事件，1 小時(shí)內(nèi)上報(bào)；

● 其他網(wǎng)絡(luò)運(yùn)營(yíng)者，4 小時(shí)內(nèi)上報(bào)。

這意味著，一旦發(fā)生網(wǎng)絡(luò)安全事件，企業(yè)的反應(yīng)速度將直接關(guān)系到合規(guī)和風(fēng)險(xiǎn)。

《辦法》把網(wǎng)絡(luò)安全事件分為四個(gè)等級(jí)：

特別重大事件：

重要系統(tǒng)嚴(yán)重受損，大規(guī)模癱瘓，喪失業(yè)務(wù)處理能力；

或核心/重要數(shù)據(jù)、海量公民個(gè)人信息丟失或篡改，對(duì)國(guó)家安全和社會(huì)穩(wěn)定造成嚴(yán)重威脅；

又或者關(guān)鍵信息基礎(chǔ)設(shè)施整體中斷運(yùn)行 6 小時(shí)以上，或主要功能中斷 24 小時(shí)以上。

重大事件：

重要系統(tǒng)長(zhǎng)時(shí)間中斷或局部癱瘓，業(yè)務(wù)處理能力受到極大影響；

數(shù)據(jù)泄露或篡改對(duì)社會(huì)和國(guó)家安全造成較大影響；

或關(guān)鍵信息基礎(chǔ)設(shè)施整體中斷運(yùn)行 1 小時(shí)以上，或主要功能中斷 3 小時(shí)以上。

較大事件：

系統(tǒng)效率明顯下降，業(yè)務(wù)運(yùn)行受到影響；

重要數(shù)據(jù)或大量公民個(gè)人信息丟失，造成較嚴(yán)重威脅；

或關(guān)鍵信息基礎(chǔ)設(shè)施整體中斷運(yùn)行 10 分鐘以上，或主要功能中斷 30 分鐘以上。

一般事件：

雖未達(dá)到上述程度，但對(duì)國(guó)家安全、社會(huì)秩序或經(jīng)濟(jì)運(yùn)行造成一定影響的事件。

從“較大事件”開始，企業(yè)就必須按照規(guī)定強(qiáng)制上報(bào)?？梢钥吹剑礄C(jī)和中斷時(shí)長(zhǎng)是分級(jí)的重要標(biāo)準(zhǔn)之一，這正是災(zāi)備體系直接發(fā)揮作用的地方。

新規(guī)對(duì)企業(yè)的挑戰(zhàn)

過(guò)去，企業(yè)遇到問(wèn)題時(shí)，通常是“先搶修、后上報(bào)”。

但新規(guī)要求的半小時(shí)窗口，幾乎不給企業(yè)“慢慢摸索”的機(jī)會(huì)：

● 要快發(fā)現(xiàn)：必須有監(jiān)控和預(yù)警。

● 要快判斷：必須清楚知道事件屬于哪個(gè)等級(jí)。

● 要快上報(bào)：必須準(zhǔn)備好標(biāo)準(zhǔn)化的上報(bào)模板。

● 要快恢復(fù)：必須有災(zāi)備體系，確保業(yè)務(wù)能迅速拉回。

如果企業(yè)沒(méi)有預(yù)案，就可能陷入“報(bào)得出問(wèn)題，但解決不了問(wèn)題”的尷尬。

鼎甲給企業(yè)的三點(diǎn)提醒

01、建立清晰的響應(yīng)流程

責(zé)任人、內(nèi)部通報(bào)機(jī)制、上報(bào)路徑要提前定好，避免事件發(fā)生時(shí)互相推諉。

02、準(zhǔn)備好標(biāo)準(zhǔn)化報(bào)告模板

新規(guī)要求報(bào)告內(nèi)容詳細(xì)，包括事件經(jīng)過(guò)、處置措施、影響范圍、溯源線索等。提前準(zhǔn)備好模板，才能在半小時(shí)內(nèi)上報(bào)。

03、有效的災(zāi)備保障業(yè)務(wù)連續(xù)性

信息泄露考驗(yàn)安全防護(hù)，而宕機(jī)中斷考驗(yàn)的是災(zāi)備能力。

如果沒(méi)有災(zāi)備，系統(tǒng)可能要幾小時(shí)甚至幾天才能恢復(fù)；

建立有效的災(zāi)備演練，確保業(yè)務(wù)能在幾分鐘內(nèi)切換回來(lái)，極大降低對(duì)客戶和監(jiān)管的影響。

《辦法》的出臺(tái)，提醒企業(yè)：僅僅“防守”已遠(yuǎn)遠(yuǎn)不夠，還必須具備快速響應(yīng)和業(yè)務(wù)恢復(fù)的能力。鼎甲愿與您攜手，把合規(guī)要求轉(zhuǎn)化為競(jìng)爭(zhēng)優(yōu)勢(shì)，讓您的業(yè)務(wù)在任何突發(fā)情況下都能穩(wěn)定運(yùn)行。