国家管理网络安全报告事件的国家提案的第1条（2025年9月11日）稳定网络安全事件的管理和这些步骤是根据“中国人民共和国人民共和国的网络安全法”，《中国人民共和国的数据安全法》，《人民共和国人民的数据安全法》，《人民共和国人民》的《数据安全法》。网络或中华人民共和国领土内的网络应按照这些步骤的规定报告，当时网络安全事件发生了第3条。在其行政区域内报告的Twork安全事件。第4条网络运营商发现或了解有关其单位的网络安全事件或发现时，他们应根据“安全安全事件指南”进行研究和判断（请参阅附件）。如果网络安全事件更大或更高，则应按照以下程序进行报告：如果涉及关键信息基础架构，则网络运营商应尽快向保护部和公共安全机构报告，最新信息不超过1小时。如果AOF发生重大或特别严重的网络安全事件是一个重大或特别严重的网络安全事件，则州议会的国家互联网信息部和公共安全部门应在收到报告后不久就会报告，最新报告不超过半小时。如果网络运营商属于所有中央部门以及州器官及其直接会员单位，必须及时向该部门的互联网信息办公室报告，最新的时间不得超过2个小时。如果一个重大或特别严重的网络安全事件是一个重大或严重的网络安全事件，那么每个部门的互联网信息办公室必须在收到报告的可能性后立即向国家互联网信息部报告，最新信息将不超过1小时。收到报告后，国家互联网信息部立即通知了部门。其他网络运营商应及时向该省的当地互联网信息部报告，最新信息将不超过4小时。如果一个重大或特别严重的网络安全事件是一个重大或特别严重的网络安全事件，互联网信息部应将其报告给国家互联网信息部门在收到报告后不久，最新报告不迟于1小时，还应在同一水平上告知人们 - 部门的人。如果该行业有特殊的法规，那么网络运营商也应符合行业法规主管当局的要求。如果涉嫌犯下非法犯罪，网络操作员应立即将案件报告给公共安全器官。第5条网络运营商应要求为他们提供网络安全，系统操作和合同维护服务和其他表格的组织或个人立即向他们报告监视中发现的网络安全事件，并帮助他们根据这些步骤的规定报告网络安全事件。第6条：鼓励社会组织和各个组织报告比从他们那里学到的网络安全事件更大，更多。报告时第7条g网络安全事件，以下内容应包括：（1）所涉及的惩罚阴影以及涉及的基本系统或设施； （2）网络安全事件的时间，地点，类型，发现水平或发生的时间，以及造成的影响和损害以及步骤和效果；对于勒索软件攻击，金额，程序，要求赎金付款的日期还应包括所请求付款的金额，程序，日期等； （iii）发展趋势以及可能的其他影响和伤害； （iv）对网络安全事件的原因进行初步分析； （vi）监测调查的提示，包括但不限于可能的攻击信息，攻击路径，现有弱点等； （vi）要求支持的其他响应步骤和项目； （viii）网络安全事件的现场保护； （viii）应报告的其他情况。如果没有确定事件的影响或发展d在指定的时间内，可以首先报告第一项和第二个项目的内容，并且可以及时报告其他情况。如果在报告网络安全事件或调查工作后发生了新的重要情况，则涉及的单位应及时报告。第8条网络安全事件完成后，网络运营商必须对相关事件，紧急响应步骤，损害原因，责任，改善和纠正情况进行全面审查，并在30天内汲取教训，并构成原始渠道事件的摘要的报告。第9条：部门NG Internet信息应同样收到热线和网站网络，电子邮件，传真等网络中的安全事件报告。第10条如果网络运营商未根据PROF报告网络安全事件这些步骤的措施，相关当局应根据相关法律和行政法规的规定施加制裁。如果网络运营商由于延迟导致严重的有害后果，未正确的报告，不正确的报告或存储安全事件，网络运营商和负责人必须受到法律的严厉惩罚。如果负责报告网络安全事件的部门未能按照这些步骤报告网络安全事件，则必须根据相关法律，行政法规和网络安全责任制度履行相关的单位和人员。第11条如果发生网络安全事件，网络运营商已采取合理而必要的保护措施，以根据紧急计划来处理该措施，有效地减少对网络安全事件的影响和损害，并报告根据这些步骤的规定及时，该单位和工作人员可能会作为适当的责任或负责，或者不承担任何责任或不承担责任或不承担责任。第12条这些步骤中指定的网络安全事件是指由于人为因素，攻击网络，网络弱点以及隐藏的风险，软件和硬件缺陷或失败，不可奈貌的力量和其他因素，并对国家，社会，社会和经济产生负面影响。这些步骤中指定的网络运营商是指网络的 - 所有者，经理和服务提供商。这些步骤中提到的“网络安全事件指南”是根据“网络安全分类指南和信息安全技术事件的分类”（GB/T 20986-2023）和等级制成的。相关事件的定量指标提供给有限发射器。第13条：应根据部门的规定实施涉及国家机密的网络安全事件的报告。第14条：这些措施将于2025年11月1日进行。附加网络网络安全评分指南1。符合以下事件之一的特定主要网络安全事件是特别严重的网络安全事件：1。基本的网络和信息系统遭受了特别严重的系统损失，导致大型系统 - 验证系统 - 验证系统 - 验证系统-Processes。 2。损失或被盗，被助长，或伪造的基本数据，有价值的数据以及大量的个人信息，对国家安全和社会稳定造成了严重威胁。 3.其他网络安全事件对国家安全，社会秩序，经济发展和公共利益构成严重威胁以及特定的原因奇妙的影响。总的来说，如果满足以下条件，则可以谴责它是一个特别严重的网络安全事件：1。由于攻击或失败，党派和政府机构的网站和省级或高于省级中央新闻网站的24小时无法访问24小时以上。 2。关键信息基础设施的总体运作已中断了6个小时以上，或者主要操作已中断超过24小时。 3。它会影响工作和生活，例如省级行政管理一个或多个地区的50％以上，或使用水，电力，天然气，石油，供暖，运输，医疗，购物等。5。超过1亿公民学习个人信息。 6。党和政府机构门户网站上或之上的Antaof省的网站，中央新闻的主要网站，超大的在线平台等是ATTACKED和交流，导致非法和有害信息的主要传播。以下情况之一可能被认为是“超大型”：（1）在主页上出现超过6个小时，或在其他页面上出现超过24小时； （2）通过社交平台超过100,000次； （3）观看或点击超过100万次； 。 7。造成了超过1亿元的直接经济损失。 8。其他网络安全事件对国家安全，社会秩序，经济发展和公共利益构成严重威胁，以及造成严重影响的原因。 2。如果主要网络安全事件符合以下事件之一，并且未能达到特别严重的网络安全事件，这是一个主要的网络安全事件：1。基本的网络和信息系统遭受严重的系统损失，导致长期中断或本地系统麻痹，并极大地影响业务处理CAPABITICS。 2.基本，有价值数据和大量公民的个人信息的损失或被盗，或被盗，被盗和伪造的个人信息，造成了对社会保障和社会稳定的严重威胁。 3。其他网络安全事件对国家安全，社会秩序，经济发展和公共利益构成严重威胁，并引起严重影响。通常，如果满足以下条件之一，则可以将其视为主要的Insinetwork Security Elbow：1。党和政府机构，企业和机构的网站，或超过市政级别，以及由于攻击或失败而无法访问或高于省级的主要新闻网站。 2。关键信息基础架构的总体操作已被中断超过1小时，或者主要功能已中断了3个小时以上。 3。它影响一个或多个DI的人口的50％以上严格的行政市政当局，或超过100万人使用水，电力，天然气，石油，热量和运输。 6。党和政府机构，市政机构，企业和机构的网站，或更高层，省级或之上的Balita的主要网站，大规模在线平台等受到攻击和束缚，导致大规模传播非法和有害信息。以下情况之一可能被认为是“大尺寸”：（1）在主页中出现超过2个小时，或在其他页面上出现超过12个小时； （2）通过社交平台超过10,000次； （3）观看或点击超过100,000次； 。 7。在经济中造成了超过2000万元的直接损失。 8。其他网络安全事件对国家安全，社会秩序构成严重威胁，经济发展和公共利益，并引起严重影响。 3。如果大型网络安全事件符合以下事件之一，并且未能实现主要的InscriD Netnew ADS，那么这是一个主要的网络安全事件：1。基本的网络和信息系统遭受更多的系统损失，导致系统中断，显着影响系统效率，并影响业务处理能力。 2.基本数据和大量公民信息被丢失或被盗，被盗或假货，对国家安全和社会的稳定构成了严重威胁。 3。其他网络安全事件对国家安全，社会秩序，经济发展和公共利益构成严重威胁并造成严重影响。通常，如果满足以下条件之一，则可以将其视为主要网络安全事件：1。EG当事人和机构在市政级别以及主要的新闻网站或在OR上的主要新闻网站由于攻击或失败，不能超过2小时的省级。 2。关键信息基础架构的总体操作已中断超过10分钟，或者主要操作中断了30分钟以上。 3。它会影响工作和生活，例如超过30％的市政当局的人口，或使用水，电力，天然气，石油，供暖，运输，医疗，购物等100,000人的人口，或超过100,000人。 6。政党和政府机构门户网站，商业和机构，主要新闻网站，在线平台等。以下情况之一可以被视为“大尺寸”：（1）在主页上出现超过30分钟，或在其他页面上出现超过2个小时； （2）通过社交平台超过1000次； （3）观看或点击超过10,000次； 。 7。因果关系ES经济超过500万元的直接损失。 8。其他网络安全事件对国家安全，社会秩序，经济建设和公共利益构成严重威胁，并引起严重影响。 4。除了上述网络安全事件外，一般网络安全事件还将在国家安全，社会秩序和经济建设中进行。网络安全事件对公共利益构成了一些威胁并引起一些影响。请记住：本指南中的以上内容包括一个数字。
