【应急上报强制令】《网络安全事件报告管理办法》：重大网络攻击、勒索与数据泄露1小时报告机制

【管理办法出台背景】
为规范网络安全事件的报告，减少网络安全事件造成的损失和危害，维护国家网络安全，国家互联网信息办公室根据《网络安全法》、《数据安全法》、《个人信息保护法》等法律法规，编制出台《网络安全事件报告管理办法》。办法从根本上终结了过去部分企业发生重大数据泄露后“瞒报、缓报、私了”的侥幸心理，将网络安全事件应急上报纳入法治化轨道。

【四级网络安全事件判定基准】
• 特别重大网络安全事件（一级）：国家核心数据泄露；导致主要关基设施中断运行 24 小时以上；造成一亿人以上个人信息泄露；
• 重大网络安全事件（二级）：重要数据泄露；关基设施中断运行 6 小时以上；或导致一千万人以上个人信息泄露；
• 较大网络安全事件（三级）：造成 10 万人以上、100 万人以下个人信息泄露；或导致重要企事业单位主要业务瘫痪 2 小时以上；
• 一般网络安全事件（四级）：除上述情形之外，对网络系统及业务造成一定影响的安全事件。

【法定 1 小时报告时限与报告内容】
网络运营者在判定事件属于较大、重大或者特别重大网络安全事件后，必须在 1 小时内向属地网信部门或有关主管监管部门进行口头报告和书面简报，不得借故延误。报告内容应当包括：事发单位名称、受损系统资产、初步研判影响、发生时间、攻击类型（如勒索、篡改、失窃）及已采取的遏制措施。

【鸿煌科技应急响应报告支持】
鸿煌科技应急响应团队提供符合网信与公安标准规范的《网络安全事件应急处置简报》与《技术溯源详报》编制支持，协助企业在危机时刻合法、合规、从容履责。