网络安全事件报告处置规范（最新版）.docxVIP

网络安全事件报告处置规范（最新版）

第一章总则

一、编制依据

本规范严格依据现行有效法律法规和标准制定，包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全事件报告管理办法》（国家互联网信息办公室令第1号）、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T20986-2023《信息安全技术网络安全事件分类分级指南》，所有条款均符合上述文件的强制要求。

本规范适用于全国范围内所有党政机关、事业单位、互联网服务提供商、工业控制系统运营单位、关键信息基础设施运营者、涉及公共服务的企事业单位，覆盖所有接入公共网络、处理公共数据的信息系统相关事件处置流程。

二、总体原则

1.属地管理、分级负责

各行政区域内的网络安全事件由属地网信部门统一统筹调度，各单位主要负责人是本单位网络安全事件处置第一责任人，网络安全管理部门负责人是直接责任人，所有事件处置责任落实到具体岗位，不得出现责任空白区域。

2.快速响应、优先处置

事件发生后优先采取遏制扩散措施，不得因等待上级审批、等待厂商人员到场等原因延误最佳处置窗口，所有处置动作以降低事件影响、减少损失为第一目标。

3.准确上报、严禁瞒报

所有符合上报标准的网络安全事件必须按规定时限、规定渠道上报，不得隐瞒事件真实情况，不得篡改事