來源：市場資訊

（來源：奇安信）

近日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《國家網(wǎng)絡(luò)安全事件報(bào)告管理辦法》（以下簡稱《辦法》），自2025年11月1日起施行?！掇k法》共十四條，主要對網(wǎng)絡(luò)安全事件報(bào)告適用范圍、監(jiān)管職責(zé)、報(bào)告主體、報(bào)告流程、報(bào)告時(shí)限、報(bào)告內(nèi)容等提出規(guī)范要求。

奇安信安全專家認(rèn)為，《辦法》明確了網(wǎng)絡(luò)運(yùn)營者作為網(wǎng)絡(luò)安全事件報(bào)告的主體責(zé)任，以及未按照規(guī)定報(bào)告網(wǎng)絡(luò)安全事件的法律責(zé)任，有利于推動“三法一條例”有關(guān)事件報(bào)告要求的落實(shí)。

《辦法》還規(guī)定了網(wǎng)絡(luò)安全事件的報(bào)告程序、對象和時(shí)限要求，提供了科學(xué)合理的事件分級指引。例如“涉及關(guān)鍵信息基礎(chǔ)設(shè)施的，網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)?shù)谝粫r(shí)間向保護(hù)工作部門、公安機(jī)關(guān)報(bào)告，最遲不得超過1小時(shí)”。這些規(guī)定對于完善我國網(wǎng)絡(luò)安全治理體系、提升網(wǎng)絡(luò)安全保障能力、減少安全事件造成的損失和危害，維護(hù)國家網(wǎng)絡(luò)安全等具有重要意義。

《辦法》壓實(shí)責(zé)任，推動安全事件應(yīng)盡快上報(bào)

本次辦法的出臺，有以下亮點(diǎn)值得關(guān)注。

首先是責(zé)任壓實(shí)，從“軟約束”到“硬規(guī)范”，筑牢制度防線。

《辦法》核心的亮點(diǎn)之一，便是明確并壓實(shí)了網(wǎng)絡(luò)運(yùn)營者的報(bào)告主體責(zé)任和法律責(zé)任。《辦法》明確，國家網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)全國網(wǎng)絡(luò)安全事件報(bào)告管理工作，省級網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)本行政區(qū)域內(nèi)網(wǎng)絡(luò)安全事件報(bào)告管理工作。

在過去，雖然《網(wǎng)絡(luò)安全法》等法律法規(guī)已原則性要求報(bào)告安全事件，但在實(shí)際操作中，“報(bào)不報(bào)、何時(shí)報(bào)、報(bào)什么”往往存在模糊地帶，部分運(yùn)營者出于聲譽(yù)、考核等顧慮，可能存在“瞞報(bào)、漏報(bào)、遲報(bào)”的現(xiàn)象，導(dǎo)致錯(cuò)失最佳應(yīng)對時(shí)機(jī)，甚至引發(fā)次生災(zāi)害。

《辦法》的出臺，將“軟約束”升級為清晰的“硬規(guī)范”。它詳細(xì)規(guī)定了報(bào)告主體、流程和時(shí)限，使得責(zé)任無法推諉、義務(wù)無法回避。這對于整個(gè)行業(yè)而言，它要求每一家網(wǎng)絡(luò)運(yùn)營者，無論規(guī)模大小，都必須將網(wǎng)絡(luò)安全事件報(bào)告納入其安全管理體系的核心環(huán)節(jié)，建立健全內(nèi)部監(jiān)測、報(bào)告與處置機(jī)制。

其次是強(qiáng)調(diào)了上報(bào)時(shí)限要求，要求安全事件應(yīng)盡快上報(bào)。

眾所周知，網(wǎng)絡(luò)安全事件上報(bào)和處理拖延時(shí)間越長，其危害性往往越大，后續(xù)的故障恢復(fù)以及消除影響等工作也更加困難。因此對于網(wǎng)絡(luò)安全事件報(bào)告的時(shí)效性要求非常高。

《辦法》明確，涉及關(guān)鍵信息基礎(chǔ)設(shè)施的，網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)?shù)谝粫r(shí)間向保護(hù)工作部門、公安機(jī)關(guān)報(bào)告，最遲不得超過1小時(shí)。屬于重大、特別重大網(wǎng)絡(luò)安全事件的，保護(hù)工作部門在收到報(bào)告后，應(yīng)當(dāng)?shù)谝粫r(shí)間向國家網(wǎng)信部門、國務(wù)院公安部門報(bào)告，最遲不得超過半小時(shí)。

網(wǎng)絡(luò)運(yùn)營者屬于中央和國家機(jī)關(guān)各部門及其直屬單位的，應(yīng)當(dāng)及時(shí)向本部門網(wǎng)信工作機(jī)構(gòu)報(bào)告，最遲不得超過2小時(shí)。屬于重大、特別重大網(wǎng)絡(luò)安全事件的，各部門網(wǎng)信工作機(jī)構(gòu)在收到報(bào)告后，應(yīng)當(dāng)?shù)谝粫r(shí)間向國家網(wǎng)信部門報(bào)告，最遲不得超過1小時(shí)。國家網(wǎng)信部門收到報(bào)告后及時(shí)向有關(guān)部門通報(bào)。

第三，《辦法》豐富了報(bào)告提交渠道，降低門檻，推動全民參與共筑防線。

《辦法》鼓勵(lì)社會組織和個(gè)人報(bào)告所獲悉的較大以上網(wǎng)絡(luò)安全事件，這充分體現(xiàn)了“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”的理念。在當(dāng)今復(fù)雜的網(wǎng)絡(luò)環(huán)境下，網(wǎng)絡(luò)安全威脅無處不在，僅靠專業(yè)機(jī)構(gòu)和企業(yè)難以全面防范。社會組織和廣大網(wǎng)民在日?；顒又?，有可能最早發(fā)現(xiàn)網(wǎng)絡(luò)安全事件的蛛絲馬跡，如異常網(wǎng)絡(luò)流量、疑似惡意軟件等。

為了便于網(wǎng)絡(luò)運(yùn)營者、社會組織和個(gè)人快速、規(guī)范報(bào)告網(wǎng)絡(luò)安全事件，網(wǎng)信部門已開通了六類網(wǎng)絡(luò)安全事件報(bào)告渠道，包括了12387網(wǎng)絡(luò)安全事件報(bào)告熱線、官網(wǎng)、微信公眾號、微信小程序、郵件、傳真等，顯著降低了報(bào)門檻。

第四，細(xì)化了報(bào)告內(nèi)容，事件調(diào)查應(yīng)全面、細(xì)致。

為準(zhǔn)確評估網(wǎng)絡(luò)安全事件造成的影響，為全面統(tǒng)籌后續(xù)的響應(yīng)處置、溯源分析以及故障恢復(fù)提供有力支撐，報(bào)告內(nèi)容至關(guān)重要。

《辦法》第五條明確規(guī)定，運(yùn)營者應(yīng)當(dāng)按照《網(wǎng)絡(luò)安全事件信息報(bào)告表》報(bào)告事件，至少包括事發(fā)單位名稱及發(fā)生事件的設(shè)施、系統(tǒng)、平臺的基本情況；事件發(fā)現(xiàn)或發(fā)生時(shí)間、地點(diǎn)、事件類型、已造成的影響和危害；初步分析的事件原因；下一步所需的線索以及進(jìn)一步采取的應(yīng)對措施等，以及請求支援事項(xiàng)、事件現(xiàn)場的保護(hù)情況等，要素齊全。

第五，細(xì)化分級指南，建立科學(xué)合理的事件分級指引。

《辦法》中明確了《網(wǎng)絡(luò)安全事件分級指南》，作為《辦法》附件，《網(wǎng)絡(luò)安全事件分級指南》參照國家標(biāo)準(zhǔn)《信息安全技術(shù) 網(wǎng)絡(luò)安全事件分類分級指南》（GB/T 20986-2023）制定，以有限枚舉的方式給出特別重大、重大、較大、一般等四個(gè)級別網(wǎng)絡(luò)安全事件的分級定量指標(biāo)。這種明確的分級標(biāo)準(zhǔn)有助于各單位準(zhǔn)確判斷網(wǎng)絡(luò)安全事件的嚴(yán)重程度，按要求采取相應(yīng)的報(bào)告和應(yīng)急處置措施，有效解決了網(wǎng)絡(luò)運(yùn)營者對事件級別判斷不清導(dǎo)致“不知道該不該報(bào)”的問題。

奇安信助力網(wǎng)絡(luò)運(yùn)營者及時(shí)報(bào)告、落實(shí)責(zé)任

可以說，《辦法》的出臺是我國網(wǎng)絡(luò)空間治理現(xiàn)代化進(jìn)程中的一個(gè)重要里程碑。它從責(zé)任、時(shí)間、參與、質(zhì)量等維度，系統(tǒng)性地強(qiáng)化了我國網(wǎng)絡(luò)安全應(yīng)急響應(yīng)體系，并對網(wǎng)絡(luò)運(yùn)營者提供了更全面的要求。

為了助力廣大網(wǎng)絡(luò)運(yùn)營者更好滿足《辦法》的要求，尤其是報(bào)告的時(shí)效性，奇安信發(fā)布的AISOC智能網(wǎng)絡(luò)安全運(yùn)營平臺，可將相關(guān)聯(lián)告警自動匯聚形成完整事件卷宗，自動補(bǔ)充上下文證據(jù)，自動映射MITRE ATT&CK攻擊者戰(zhàn)術(shù)和技術(shù)，自動解讀攻擊者意圖、自動識別關(guān)鍵攻擊痕跡、自動評估影響面并計(jì)算處置對象，1分鐘內(nèi)即可完成事件定性、5分鐘完成影響面評估。

尤其是AISOC部署的報(bào)告撰寫智能體，它依托大模型賦能，實(shí)現(xiàn)全局態(tài)勢整體可觀測，可自動、智能地收集、處理并生成面向分析師、管理者、董事會、監(jiān)管部門等不同對象的安全報(bào)告，包括AI解讀態(tài)勢、AI文生圖表、AI文生報(bào)告、AI運(yùn)營大屏等，以極高的效率，滿足不同場景的溝通匯報(bào)要求，從而幫助網(wǎng)絡(luò)運(yùn)營者在極短的時(shí)間內(nèi)，向上級部門提供網(wǎng)絡(luò)安全事件報(bào)告，避免未按照規(guī)定時(shí)間報(bào)告網(wǎng)絡(luò)安全事件引起的法律責(zé)任。

與此同時(shí)，奇安信威脅情報(bào)中心還擁有千萬級終端的遙測數(shù)據(jù)、十億級互聯(lián)網(wǎng)資產(chǎn)及應(yīng)用數(shù)據(jù)、萬億級歷史Passive DNS數(shù)據(jù)以及全量漏洞情報(bào)庫，可進(jìn)一步補(bǔ)充網(wǎng)絡(luò)安全事件中有關(guān)的上下文信息，確保運(yùn)營單位能在1小時(shí)內(nèi)完成安全事件報(bào)告，并對運(yùn)營單位下一步處置動作提供關(guān)鍵的技術(shù)支撐。

總之，《辦法》的發(fā)布將有效凝聚政府、企業(yè)、社會組織和個(gè)人的多方力量，共同編織一張更為嚴(yán)密、高效的國家網(wǎng)絡(luò)安全防護(hù)網(wǎng)，為數(shù)字中國的高質(zhì)量發(fā)展保駕護(hù)航。奇安信將一如既往，以自身的技術(shù)與實(shí)踐能力，助力客戶與合作伙伴落實(shí)《辦法》要求，共同迎接一個(gè)更安全、更可靠的數(shù)字未來。