欧博ABG

克日，国家互联网信息办公室宣布《国家网络清静事务报告治理步伐》（以下简称《步伐》），自2025年11月1日起施行。

《步伐》共十四条，主要对网络清静事务报告适用规模、、羁系职责、、报告主体、、报告流程、、报告时限、、报告内容等提出规范要求。

国家互联网信息办公室有关认真人指出，为规范网络清静事务报告治理，实时控制网络清静事务造成的损失和：：，落实《网络清静法》《要害信息基础设施清静；ぬ趵返戎绰衫，国家互联网信息办公室制订《国家网络清静事务报告治理步伐》，进一步规范和明确网络清静事务报告流程和要求。

现在，网信部分已开通12387网络清静事务报告热线、、官网、、微信公众号、、微信小程序、、邮件、、传真等六类网络清静事务报告渠道，网络运营者、、社会组织和个人可通过上述渠道向网信部分报告网络清静事务。

国家网络清静事务报告治理步伐

（2025年9月11日  国家互联网信息办公室）

第一条 为规范网络清静事务报告治理，实时控制网络清静事务造成的损失和：：，凭证《中华人民共和国网络清静法》、、《中华人民共和国数据清静法》、、《中华人民共和国个人信息；しā、、《要害信息基础设施清静；ぬ趵返戎绰衫，制订本步伐。

第二条 在中华人民共和国境内建设、、运营网络或者通过网络提供服务的网络运营者，在爆发网络清静事务时，应当凭证本步伐的划定举行报告。

第三条 国家网信部分认真统筹协调天下网络清静事务报告治理事情。省级网信部分认真统筹协调本行政区域内网络清静事务报告治理事情。

第四条 网络运营者在发明或获知涉及本单位的网络清静事务时，应当凭证《网络清静事务分级指南》（见附件）举行研判，属于较大以上网络清静事务的，按以下程序报告：：

涉及要害信息基础设施的，网络运营者应当第一时间向；な虑椴糠、、公安机关报告，最迟不得凌驾1小时。属于重大、、特殊重大网络清静事务的，；な虑椴糠衷谑盏奖ǜ婧，应当第一时间向国家网信部分、、国务院公安部分报告，最迟不得凌驾半小时。

网络运营者属于中央和国家机关各部分及其直属单位的，应当实时向本部分网信事情机构报告，最迟不得凌驾2小时。属于重大、、特殊重大网络清静事务的，各部分网信事情机构在收到报告后，应当第一时间向国家网信部分报告，最迟不得凌驾1小时。国家网信部分收到报告后实时向有关部分转达。

其他网络运营者应当实时向属地省级网信部分报告，最迟不得凌驾4小时。属于重大、、特殊重大网络清静事务的，省级网信部分在收到报告后，应当第一时间向国家网信部分报告，最迟不得凌驾1小时，并同时向同级有关部分转达。

本行业领域有专门划定的，网络运营者还应当凭证行业主管羁系部分要求报告。

涉嫌违法犯罪的，网络运营者应当实时向公安机关报案。

第五条 网络运营者应当以条约等形式要求为其提供网络清静、、系统运维等服务的组织或个人，实时向其报告监测发明的网络清静事务，并协助其凭证本步伐划定报告网络清静事务。

第六条 勉励社会组织和个人报告所获悉的较大以上网络清静事务。

第七条 报告网络清静事务时，应当包括下列内容：：

（一）涉事单位名称及涉事系统或设施基本情形；

（二）网络清静事务发明或爆发的时间、、所在、、类型、、级别，以及已造成的影响和：：，已接纳的步伐及效果；对勒索软件攻击事务，还应当包括要求支付赎金的金额、、方式、、日期等；

（三）事态开展趋势及可能造成的进一步影响和：：；

（四）网络清静事务原因起源剖析意见；

（五）溯源视察事情线索，包括但不限于可能的攻击者信息、、攻击路径、、保存的误差等；

（六）拟进一步接纳的应对步伐以及请求支援事项；

（七）网络清静事务现场；で樾；

（八）其他应当报告的情形。

关于划准时间内不可判断事发原因、、影响或开展趋势等网络清静事务情形的，可先报告第一项、、第二项内容，其他情形实时补报。

网络清静事务报告后泛起新的主要情形或视察事情取得阶段性希望的，涉事单位应当实时报告。

第八条 网络清静事务处理事情竣事后，网络运营者应当于30日内对相关事务爆发原因、、应急处理步伐、、造成的：：、、责任追究、、完善整改情形、、教训等举行周全剖析总结，形成事务处理总结报告凭证原渠道上报。

第九条 网信部分建设12387网络清静事务报告热线电话和网站、、邮箱、、传真等方式，统一吸收网络清静事务报告。

第十条 网络运营者未凭证本步伐划定报告网络清静事务的，有关主管部分凭证有关执法、、行政规则的划定举行处分。

因网络运营者迟报、、漏报、、谎报或者瞒报网络清静事务，造成重大：：πЧ，对网络运营者及有关责任人依法从重处分。

承当网络清静事务报告的部分未凭证本步伐划定报告网络清静事务的，依据有关执法、、行政规则和网络清静事情责任制追究相关单位和职员责任。

第十一条 爆发网络清静事务时，网络运营者已接纳合理须要的防护步伐，凭证应急预案举行处理、、有用降低网络清静事务影响和：：，并凭证本步伐划定实时报告的，可视情从轻或不予追究相关单位和职员责任。

第十二条 本步伐所指网络清静事务是指由于人为原因、、网络遭受攻击、、网络保存误差隐患、、软硬件缺陷或故障、、不可抗力等因素，对网络和信息系统或其中的数据和营业应用造成：：，对国家、、社会、、经济造成负面影响的事务。

本步伐所指网络运营者是指网络的所有者、、治理者和网络服务提供者。

本步伐所指《网络清静事务分级指南》参照《信息清静手艺 网络清静事务分类分级指南》国家标准（GB/T 20986-2023）制订，以有限枚举的方式给出相关事务的分级定量指标。

第十三条 涉及国家神秘的网络清静事务报告，凭证有关部分划定执行。

第十四条 本步伐自2025年11月1日起施行。

附件

网络清静事务分级指南

一、、特殊重大网络清静事务

切合下列情形之一的，为特殊重大网络清静事务：：

1.主要网络和信息系统遭受特殊严重的系统损失，造成系统大面积瘫痪，损失营业处理能力。

2.焦点数据、、主要数据、、海量公民个人信息丧失或被窃取、、改动、、冒充，对国家清静和社会稳固组成特殊严重威胁。

3.其他对国家清静、、社会秩序、、经济建设和公众利益组成特殊严重威胁、、造成特殊严重影响的网络清静事务。

通常情形下，知足下列条件之一的，可判别为特殊重大网络清静事务：：

1.省级以上党政机关门户网站、、中央重点新闻网站因攻击、、故障，导致24小时以上不可会见。

2.要害信息基础设施整体中止运行6小时以上或主要功效中止运行24小时以上。

3.影响一个或多个省级行政区50%以上生齿，或者1000万人以上用水、、用电、、用气、、用油、、取暖、、交通出行、、就医、、购物等事情、、生涯。

4.焦点数据、、主要数据泄露或被窃取、、改动、、冒充，对国家清静和社会稳固组成特殊严重威胁。

5.泄露1亿人以上公民个人信息。

6.省级以上党政机关门户网站、、中央重点新闻网站、、超大型网络平台等被攻击改动，导致违法有害信息特大规模撒播。以下情形之一，可认定为“特大规模”：：

（1）在主页上泛起并持续6小时以上，或在其他页面泛起并持续24小时以上；

（2）通过社交平台转发10万次以上；

（3）浏览或点击次数100万以上；

（4）省级以上网信部分、、公安机关认定为是“特大规模撒播”的。

7.造成1亿元以上的直接经济损失。

8.其他对国家清静、、社会秩序、、经济建设和公众利益组成特殊严重威胁、、造成特殊严重影响的网络清静事务。

二、、重大网络清静事务

切合下列情形之一且未抵达特殊重大网络清静事务的，为重大网络清静事务：：

1.主要网络和信息系统遭受严重的系统损失，造成系统长时间中止或局部瘫痪，营业处理能力受到极大影响。

2.焦点数据、、主要数据、、大宗公民个人信息丧失或被窃取、、改动、、冒充，对国家清静和社会稳固组成严重威胁。

3.其他对国家清静、、社会秩序、、经济建设和公众利益组成严重威胁、、造成严重影响的网络清静事务。

通常情形下，知足下列条件之一的，可判别为重大网络清静事务：：

1.地市级以上党政机关、、企事业单位门户网站，省级以上重点新闻网站因攻击、、故障，导致6小时以上不可会见。

2.要害信息基础设施整体中止运行1小时以上或主要功效中止运行3小时以上。

3.影响一个或多个地市级行政区50%以上生齿，或者100万人以上用水、、用电、、用气、、用油、、取暖、、交通出行、、就医、、购物等的事情、、生涯。

4.焦点数据、、主要数据泄露或被窃取、、改动、、仿冒，对国家清静和社会稳固组成严重威胁。

5.泄露1000万人以上公民个人信息。

6.地市级以上党政机关、、企事业单位门户网站，省级以上重点新闻网站，大型以上网络平台等被攻击改动，导致违法有害信息大规模撒播。以下情形之一，可认定为“大规模”：：

（1）在主页上泛起并持续2小时以上，或在其他页面泛起并持续12小时以上；

（2）通过社交平台转发1万次以上；

（3）浏览或点击次数10万以上；

（4）省级以上网信部分、、公安机关认定为是“大规模撒播”的。

7.造成2000万元以上的直接经济损失。

8.其他对国家清静、、社会秩序、、经济建设和公众利益组成严重威胁、、造成严重影响的网络清静事务。

三、、较大网络清静事务

符合下列情形之一且未抵达重大网络清静事务的，为较大网络清静事务：：

1.主要网络和信息系统遭受较大的系统损失，造成系统中止，显着影响系统效率，营业处理能力受到影响。

2.主要数据、、较大宗公民个人信息丧失或被窃取、、改动、、冒充，对国家清静和社会稳固组成较严重威胁。

3.其他对国家清静、、社会秩序、、经济建设和公众利益组成较严重威胁、、造成较严重影响的网络清静事务。

通常情形下，知足下列条件之一的，可判别为较大网络清静事务：：

1.地市级以上党政机关、、企事业单位门户网站，省级以上重点新闻网站因攻击、、故障，导致2小时以上不可会见。

2.要害信息基础设施整体中止运行10分钟以上或主要功效中止运行30分钟以上。

3.影响一个或多个地市级行政区30%以上生齿，或者10万人以上用水、、用电、、用气、、用油、、取暖、、交通出行、、就医、、购物等事情、、生涯。

4.主要数据泄露或被窃取，对国家清静和社会稳固组成较严重威胁。

5.泄露100万人以上公民个人信息。

6.党政机关、、企事业单位门户网站，重点新闻网站，网络平台等被攻击改动，导致违法有害信息较大规模撒播。以下情形之一，可认定为“较大规模”：：

（1）在主页上泛起并持续30分钟以上，或在其他页面泛起并持续2小时以上；

（2）通过社交平台转发1000次以上；

（3）浏览或点击次数1万以上；

（4）省级以上网信部分、、公安机关认定为是“较大规模撒播”的。

7.造成500万元以上的直接经济损失。

8.其他对国家清静、、社会秩序、、经济建设和公众利益组成较严重威胁、、造成较严重影响的网络清静事务。

四、、一般网络清静事务

除上述网络清静事务外，对国家清静、、社会秩序、、经济建设和公众利益组成一定威胁、、造成一定影响的网络清静事务。

注：：本指南中的“以上”均包括本数。