网络安全事件责任追究办法.docVIP

网络安全事件责任追究办法

一、总则

（一）目的

为了有效应对网络安全事件，规范网络安全事件责任追究行为，保障网络安全，维护网络空间秩序，特制定本办法。

（二）适用范围

本办法适用于在网络运营、网络服务、网络使用等过程中发生的网络安全事件的责任追究。涉及的主体包括但不限于网络运营者、网络使用者、网络服务提供商等。

（三）基本原则

1、依法依规原则：责任追究必须依据国家相关法律法规和政策规定进行。

2、客观公正原则：以事实为依据，对责任主体的行为进行客观评价，公正地确定责任。

3、过罚相当原则：责任追究的程度应与网络安全事件的危害程度、责任主体的过错程度相适应。

二、网络安全事件的认定与分级

（一）认定标准

1、网络运营者的网络设施遭受未经授权的访问、破坏，导致网络服务中断或数据泄露。

2、网络使用者利用网络实施违法犯罪行为，如网络诈骗、传播有害信息等，对网络安全造成影响。

3、网络服务提供商提供的服务存在安全漏洞，被恶意利用引发安全事件。

（二）分级依据

根据网络安全事件对网络系统、数据、业务运营等造成的影响程度、损失大小和社会危害程度，将网络安全事件分为以下四级：

1、特别重大网络安全事件：造成大量人员伤亡、重大经济损失，严重影响国家安全、社会稳定或国际形象的网络安全事件。

2、重大网络安全事件：导致重要网络系统长时间中断运行，造成较大经济损失，对社