應(yīng)盡力將網(wǎng)絡(luò)安全事件帶來的影響降到最低
12月8日，國家互聯(lián)網(wǎng)信息辦公室起草的《網(wǎng)絡(luò)安全事件報(bào)告管理辦法（征求意見稿）》（以下簡稱《意見稿》），向社會公開征求意見?！兑庖姼濉访鞔_，按照《網(wǎng)絡(luò)安全事件分級指南》，屬于較大、重大或特別重大網(wǎng)絡(luò)安全事件的，應(yīng)當(dāng)于1小時內(nèi)進(jìn)行報(bào)告。
如今，老百姓的衣食住行乃至購物、娛樂、就醫(yī)等都與各類APP深度綁定，互聯(lián)網(wǎng)也變得像水電煤氣等基礎(chǔ)設(shè)施一樣，成為生活中不可或缺的一部分。
互聯(lián)網(wǎng)服務(wù)的影響越來越大，反過來也說明其“崩潰”帶來的損失和危害越來越大，這就對互聯(lián)網(wǎng)服務(wù)提供者特別是大廠有了更高的要求：一方面要加大安全方面的投入，避免網(wǎng)絡(luò)安全事件的發(fā)生；另一方面在發(fā)生網(wǎng)絡(luò)安全事件之后，要采取合理必要的防護(hù)措施，按照規(guī)定主動報(bào)告，同時按照預(yù)案有關(guān)程序進(jìn)行處置、盡最大努力降低事件影響。
奇安信網(wǎng)絡(luò)安全事件響應(yīng)專家、威脅情報(bào)中心負(fù)責(zé)人汪列軍指出，網(wǎng)絡(luò)安全事件拖延時間越長，其危害性往往越大，后續(xù)的故障恢復(fù)以及消除影響等工作也更加困難。因此，對于網(wǎng)絡(luò)安全事件報(bào)告的時效性要求非常高。
為此，《意見稿》提出，運(yùn)營者在發(fā)生網(wǎng)絡(luò)安全事件時，應(yīng)當(dāng)及時啟動應(yīng)急預(yù)案進(jìn)行處置。按照《網(wǎng)絡(luò)安全事件分級指南》，屬于較大、重大或特別重大網(wǎng)絡(luò)安全事件的，應(yīng)當(dāng)于1小時內(nèi)進(jìn)行報(bào)告。同時，《意見稿》還明確，因運(yùn)營者遲報(bào)、漏報(bào)、謊報(bào)或者瞞報(bào)網(wǎng)絡(luò)安全事件，造成重大危害后果的，對運(yùn)營者及有關(guān)責(zé)任人依法從重處罰。
為準(zhǔn)確評估網(wǎng)絡(luò)安全事件造成的影響，為全面統(tǒng)籌后續(xù)的響應(yīng)處置、溯源分析以及故障恢復(fù)提供有力支撐，報(bào)告內(nèi)容至關(guān)重要。為此，《意見稿》第五條明確規(guī)定，運(yùn)營者應(yīng)當(dāng)按照《網(wǎng)絡(luò)安全事件信息報(bào)告表》報(bào)告事件，至少包括事發(fā)單位名稱及發(fā)生事件的設(shè)施、系統(tǒng)、平臺的基本情況；事件發(fā)現(xiàn)或發(fā)生時間、地點(diǎn)、事件類型、已造成的影響和危害；初步分析的事件原因；下一步所需的線索以及進(jìn)一步采取的應(yīng)對措施等。
在汪列軍看來，《意見稿》提倡并鼓勵有關(guān)單位及時、完整、準(zhǔn)確地報(bào)告網(wǎng)絡(luò)安全事件，對于遲報(bào)、漏報(bào)、謊報(bào)或者瞞報(bào)的網(wǎng)絡(luò)安全事件，造成重大危害后果的，應(yīng)按照相關(guān)法律進(jìn)行處罰，這對于網(wǎng)絡(luò)安全事件發(fā)生后的報(bào)告工作具有重要意義，在很大程度上能夠減少網(wǎng)絡(luò)安全事件造成的實(shí)際危害。（楊召奎）
編輯：遲明緒
京公網(wǎng)安備 11010502000576號