9 月 15 日消息，國家互聯網信息辦公室今日發布《國家網絡安全事件報告管理辦法》（以下簡稱《辦法》），自 2025 年 11 月 1 日起施行。
《辦法》共十四條，主要對網絡安全事件報告適用范圍、監管職責、報告主體、報告流程、報告時限、報告內容等提出規范要求。
國家互聯網信息辦公室有關負責人指出，為規范網絡安全事件報告管理，及時控制網絡安全事件造成的損失和危害，落實《網絡安全法》《關鍵信息基礎設施安全保護條例》等法律法規，國家互聯網信息辦公室制定《國家網絡安全事件報告管理辦法》，進一步規范和明確網絡安全事件報告流程和要求。
目前，網信部門已開通 12387 網絡安全事件報告熱線、官網、微信公眾號、微信小程序、郵件、傳真等六類網絡安全事件報告渠道，網絡運營者、社會組織和個人可通過上述渠道向網信部門報告網絡安全事件。
IT之家從《辦法》獲悉：
涉及關鍵信息基礎設施的，網絡運營者應當第一時間向保護工作部門、公安機關報告，最遲不得超過 1 小時。屬于重大、特別重大網絡安全事件的，保護工作部門在收到報告后，應當第一時間向國家網信部門、國務院公安部門報告，最遲不得超過半小時。
網絡運營者屬于中央和國家機關各部門及其直屬單位的，應當及時向本部門網信工作機構報告，最遲不得超過 2 小時。屬于重大、特別重大網絡安全事件的，各部門網信工作機構在收到報告后，應當第一時間向國家網信部門報告，最遲不得超過 1 小時。國家網信部門收到報告后及時向有關部門通報。
其他網絡運營者應當及時向屬地省級網信部門報告，最遲不得超過 4 小時。屬于重大、特別重大網絡安全事件的，省級網信部門在收到報告后，應當第一時間向國家網信部門報告，最遲不得超過 1 小時，并同時向同級有關部門通報。
本行業領域有專門規定的，網絡運營者還應當按照行業主管監管部門要求報告。
涉嫌違法犯罪的，網絡運營者應當及時向公安機關報案。
此外，《辦法》還明確，對遲報、漏報、謊報或者瞞報網絡安全事件造成重大危害后果的運營者依法從重處罰；對采取合理必要的防護措施，有效降低網絡安全事件影響和危害，并按照規定及時報告的運營者，可視情從輕或不予追究責任。
