防患未然 信息安全通報辦法出臺

本報綜合消息5月5日，工業(yè)和信息化部在其網(wǎng)站上正式發(fā)布了《互聯(lián)網(wǎng)網(wǎng)絡安全信息通報實施辦法》（以下簡稱《辦法》），據(jù)了解，該《辦法》是工信部首次針對目前通信行業(yè)、互聯(lián)網(wǎng)出現(xiàn)的網(wǎng)絡安全現(xiàn)象提出的具體預警政策，《辦法》制定旨在促進網(wǎng)絡安全信息共享，提高網(wǎng)絡安全預警、防范和應急水平。據(jù)悉，《辦法》自6月1日起實施。

《辦法》將信息安全分為特別重大、重大、較大、一般共四級.預警信息分為一級、二級、三級、四級，分別用紅色、橙色、黃色、藍色標識，一級為最高級。

值得注意的是，這一《辦法》尤其提高了木馬病毒在安全事故中的預警級別。據(jù)《辦法》規(guī)定，“涉及全國范圍或省級行政區(qū)域的大范圍病毒和蠕蟲傳播事件，或單個木馬和僵尸網(wǎng)絡規(guī)模達100萬個以上IP，對社會造成特別重大影響”，以及“發(fā)生涉及重要信息系統(tǒng)網(wǎng)站、重要門戶網(wǎng)站的網(wǎng)頁掛馬事件，受影響網(wǎng)站用戶達100萬人以上，造成特別重大社會影響”等事故，均為一級（紅色）預警信息。

據(jù)規(guī)定，一旦遭遇上述事故在內的一級預警信息，信息報送單位應于兩小時內向通信保障局及相關通信管理局報告，同時抄送中國網(wǎng)絡安全管理中心（CNCERT）。

新聞點評: 《互聯(lián)網(wǎng)網(wǎng)絡安全信息通報實施辦法》的出爐，將進一步提高我國網(wǎng)絡安全預警、防范和應急水平。