前言：本站為你精心整理了網(wǎng)絡(luò)安全信息報告執(zhí)行辦法范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

第一條為規(guī)范通信行業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)平安信息通報工作。提高網(wǎng)絡(luò)平安預(yù)警、防范和應(yīng)急水平，依據(jù)《互聯(lián)網(wǎng)網(wǎng)絡(luò)平安應(yīng)急預(yù)案》制定本辦法。

第二條本方法適用于通信行業(yè)互聯(lián)網(wǎng)等IP網(wǎng)絡(luò)和系統(tǒng)的網(wǎng)絡(luò)平安信息通報(以下簡稱信息通報)工作。

第三條工業(yè)和信息化部指導(dǎo)、監(jiān)督、檢查全國信息通報工作。

第四條通信管理局、基礎(chǔ)電信業(yè)務(wù)經(jīng)營者、跨省經(jīng)營的增值電信業(yè)務(wù)經(jīng)營者、國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心(以下簡稱CNCERT互聯(lián)網(wǎng)域名注冊管理機(jī)構(gòu)、互聯(lián)網(wǎng)域名注冊服務(wù)機(jī)構(gòu)、中國互聯(lián)網(wǎng)協(xié)會為信息報送單位。

第五條通信保證局委托CNCERT收集、匯總、分析、互聯(lián)網(wǎng)網(wǎng)絡(luò)平安信息(以下簡稱信息)

第六條信息報送應(yīng)遵循及時、客觀、真實、準(zhǔn)確、完整的原則。

第七條基礎(chǔ)電信業(yè)務(wù)經(jīng)營者、跨省經(jīng)營的增值電信業(yè)務(wù)經(jīng)營者、CNCERT互聯(lián)網(wǎng)域名注冊管理機(jī)構(gòu)、互聯(lián)網(wǎng)域名注冊服務(wù)機(jī)構(gòu)應(yīng)建立并完善本單位信息監(jiān)測機(jī)制。自主監(jiān)測涉及本單位管理范圍內(nèi)的信息。

第八條信息報送單位應(yīng)制定并完善本單位信息通報機(jī)制。及時匯總本單位內(nèi)部不同部門、不同渠道掌握的網(wǎng)絡(luò)平安信息。信息報送單位應(yīng)將本單位信息通報機(jī)制報通信保證局備案。

第九條各單位需要報送的信息項目見附件一。

第十條報送的信息分為事件信息和預(yù)警信息。

或者對事件信息分析后得出的預(yù)防性信息。事件信息是指已經(jīng)發(fā)生的網(wǎng)絡(luò)平安事件信息。預(yù)警信息是指存在潛在平安威脅或隱患但尚未造成實際危害和影響的信息。

第十一條事件信息分為特別重大、重大、較大、一般共四級。預(yù)警信息分為一級、二級、三級、四級。一級為最高級。具體分級規(guī)范見附件二，通信保證局負(fù)責(zé)對分級規(guī)范進(jìn)行修訂。

第十二條信息報送單位應(yīng)依照本方法第十條、第十一條規(guī)定對信息進(jìn)行分類、分級。

基礎(chǔ)電信業(yè)務(wù)經(jīng)營者集團(tuán)公司負(fù)責(zé)匯總、核實、報送省級分公司/子公司的信息。省級分公司/子公司將信息同時抄送當(dāng)?shù)赝ㄐ殴芾砭帧?/p>

第十三條對于特別重大、重大事件信息以及一級、二級預(yù)警信息。抄送CNCERT

信息報送單位應(yīng)當(dāng)于4小時內(nèi)向相關(guān)通信管理局演講，對于較大事件信息以及三級預(yù)警信息。抄送CNCERT;對于跨省(自治區(qū)、直轄市)較大事件信息，應(yīng)同時向通信保證局報告。

信息報送單位應(yīng)按月及時匯總，對于一般事件信息。于次月5個工作日內(nèi)報送CNCERT抄送相關(guān)通信管理局;對于四級預(yù)警信息，信息報送單位應(yīng)當(dāng)于發(fā)現(xiàn)或得知預(yù)警信息后5個工作日內(nèi)報送CNCERT抄送相關(guān)通信管理局。

第十四條事件信息報送的內(nèi)容應(yīng)包括：

一)事件發(fā)生單位概況;

二)事件發(fā)生時間;

三)事件簡要經(jīng)過;

四)初步估計的危害和影響;

五)已采取的措施;

六)其他應(yīng)當(dāng)演講的情況。

第十五條預(yù)警信息報送的內(nèi)容應(yīng)包括：

一)信息基本情況描述;

二)可能發(fā)生的危害及程度;

三)可能影響的用戶及范圍;

四)截至信息報送時。;

五)建議應(yīng)采取的應(yīng)對措施及建議。

第十六條事件發(fā)生后出現(xiàn)新情況的信息報送單位應(yīng)當(dāng)及時補(bǔ)報。CNCERT接到預(yù)警信息后。有重要情況應(yīng)及時向通信保證局報告。

第十七條通信保證局根據(jù)信息性質(zhì)、內(nèi)容、緊急水平等。

第十八條各單位應(yīng)以書面形式報送信息。后補(bǔ)書面報告。

由通信保證局審核后，第十九條對于特別重大、重大、較大事件信息以及一級、二級、三級預(yù)警信息。根據(jù)有關(guān)規(guī)定直接或委托CNCERT及時通告相關(guān)單位、人員或互聯(lián)網(wǎng)用戶，并抄送各通信管理局。對于一般事件信息，由CNCERT負(fù)責(zé)匯總、分析全部信息，于次月10個工作日內(nèi)將當(dāng)月信息向通信保證局報送，向相關(guān)單位、人員通告，并抄送各通信管理局;對于四級預(yù)警信息，由CNCERT根據(jù)實際情況及時向相關(guān)單位、人員通告，并抄送各通信管理局。

第二十條事件信息通告內(nèi)容主要包括：事件統(tǒng)計情況、造成的危害、影響水平、態(tài)勢分析、典型案例。預(yù)警信息通告內(nèi)容主要包括：受影響的系統(tǒng)、可能發(fā)生的危害和危害程度、可能影響的用戶及范圍、建議應(yīng)采取的應(yīng)對措施及建議。

第二十一條信息報送單位應(yīng)將本單位信息通報工作主管領(lǐng)導(dǎo)。抄送CNCERT以上信息發(fā)生變卦，應(yīng)在3個工作日內(nèi)報送變卦情況。

第二十二條通信保證局建立會商制度。與相關(guān)單位和專家研討網(wǎng)絡(luò)平安形勢、網(wǎng)絡(luò)平安問題及其應(yīng)對戰(zhàn)略等。

第二十三條CNCERT應(yīng)與網(wǎng)絡(luò)平安研究機(jī)構(gòu)、網(wǎng)絡(luò)平安技術(shù)支撐單位、非經(jīng)營性互聯(lián)單位、網(wǎng)絡(luò)平安企業(yè)、國際網(wǎng)絡(luò)平安組織等廣泛合作。

第二十四條國家網(wǎng)絡(luò)平安保證專項工作對信息通報工作另有規(guī)定的從其規(guī)定。

第二十五條通信管理局應(yīng)參照本方法制定本行政區(qū)域信息通報管理方法。