《网络安全事件报告指南》信息安全资料.docxVIP

PAGE

PAGE1

网络安全事件报告指南

根据《网络安全法》《关键信息基础设施安全保护条例》等法律法规和《国家网络安全事件应急预案》《国家网络安全事件报告管理办法》要求，国家互联网信息办公室指导国家计算机网络应急技术处理协调中心，建设了12387网络安全事件报告平台，接收网络安全事件报告。

一、网络安全事件报告人

在中华人民共和国境内建设、运营网络或者通过网络提供服务的网络运营者。

二、网络安全事件报告范围

本平台接收涉网络运营者的网络安全事件报告。网络安全事件是指，由于人为原因、网络遭受攻击、网络存在漏洞隐患、软硬件缺陷或故障、不可抗力等因素，对网络和信息系统或其中的数据和业务应用造成危害，对国家、社会、经济造成负面影响的事件。涉及个人或家庭计算机异常、互联网访问异常、个人数据安全问题等涉个人网络安全问题的咨询求助类报告，以及遭网络诈骗、网络色情赌博等非网络安全事件的违法犯罪案件类报告，不属于本平台接收范围，请向相关渠道报告或咨询。

本平台接收的网络安全事件类型包括：

1.恶意程序事件。指在网络蓄意制造或传播恶意程序而导致业务顺势或造成社会危害的网络安全事件，包括计算机病毒事件、网络蠕虫事件、特洛伊木马事件、僵尸网络事件、恶意代码内嵌网页事件、恶意代码宿主站点事件、勒索软件事件、挖矿病毒事件、混合攻击程序事件和其他恶意程序事件等。

2.网络攻击事件。指通过技术手