防患未然 信息安全通報辦法出臺

本報綜合消息5月5日，工業和信息化部在其網站上正式發布了《互聯網網絡安全信息通報實施辦法》（以下簡稱《辦法》），據了解，該《辦法》是工信部首次針對目前通信行業、互聯網出現的網絡安全現象提出的具體預警政策，《辦法》制定旨在促進網絡安全信息共享，提高網絡安全預警、防范和應急水平。據悉，《辦法》自6月1日起實施。

《辦法》將信息安全分為特別重大、重大、較大、一般共四級.預警信息分為一級、二級、三級、四級，分別用紅色、橙色、黃色、藍色標識，一級為最高級。

值得注意的是，這一《辦法》尤其提高了木馬病毒在安全事故中的預警級別。據《辦法》規定，“涉及全國范圍或省級行政區域的大范圍病毒和蠕蟲傳播事件，或單個木馬和僵尸網絡規模達100萬個以上IP，對社會造成特別重大影響”，以及“發生涉及重要信息系統網站、重要門戶網站的網頁掛馬事件，受影響網站用戶達100萬人以上，造成特別重大社會影響”等事故，均為一級（紅色）預警信息。

據規定，一旦遭遇上述事故在內的一級預警信息，信息報送單位應于兩小時內向通信保障局及相關通信管理局報告，同時抄送中國網絡安全管理中心（CNCERT）。

新聞點評: 《互聯網網絡安全信息通報實施辦法》的出爐，將進一步提高我國網絡安全預警、防范和應急水平。