中国人民银行业务领域网络安全事件报告管理办法.docxVIP

中国人民银行业务领域网络安全事件报告管理办法

文号：（以正式印发文件为准）

适用范围：中国人民银行分支机构、银行业金融机构、非银行支付机构、征信机构及其他受人民银行业务监管的法人机构（以下统称“报告义务机构”）

一、第一章总则

1.1第一条目的与依据

为规范中国人民银行业务领域网络安全事件的报告、处置与追溯管理，确保事件信息上报及时、准确、完整，依据《中华人民共和国中国人民银行法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《国家网络安全事件报告管理办法》及中国人民银行有关业务管理规定，制定本办法。

1.2第二条事件定义与范围

本办法所称网络安全事件，是指由于人为原因、软硬件缺陷或故障、自然灾害等，对报告义务机构的信息系统或其中数据的机密性、完整性、可用性造成危害的事件，包括但不限于：

?系统中断类：核心业务系统、支付清算系统、征信查询系统非计划中断；

?数据安全类：客户金融数据、征信数据、支付数据泄露、篡改或被非法获取；

?攻击入侵类：网页篡改、勒索软件、APT攻击、拒绝服务攻击（DoS/DDoS）；

?违规操作类：内部人员越权访问、违规导出数据、误操作导致的数据损毁；

?基础设施类：机房断电、空调失效、通信链路中断引发的次生事件。

1.3第三条分级标准

按照影响范围、中断时长、数据泄露规模三个维度，就高不就低，将事件分为四级：

级别

名称