互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報(bào)工作首次規(guī)范

　　為規(guī)范通信行業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報(bào)工作，促進(jìn)網(wǎng)絡(luò)安全信息共享，提高網(wǎng)絡(luò)安全預(yù)警、防范和應(yīng)急水平，工業(yè)和信息化部公布《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報(bào)實(shí)施辦法》，本辦法自2009年6月1日起實(shí)施。

　　辦法要求門戶網(wǎng)站、搜索引擎服務(wù)商通報(bào)的安全信息項(xiàng)目包括：網(wǎng)絡(luò)接入鏈路中斷或擁塞;系統(tǒng)癱瘓、遭到入侵或控制、應(yīng)用服務(wù)中斷等;用戶數(shù)據(jù)被篡改、丟失等;垃圾郵件發(fā)現(xiàn)和處置情況;系統(tǒng)感染惡意代碼情況;網(wǎng)頁(yè)篡改、網(wǎng)絡(luò)仿冒等情況。

　　據(jù)悉，《辦法》將信息安全分為特別重大、重大、較大、一般共四級(jí)。預(yù)警信息分為一級(jí)、二級(jí)、三級(jí)、四級(jí)，分別用紅色、橙色、黃色、藍(lán)色標(biāo)識(shí)，一級(jí)為最高級(jí)。據(jù)規(guī)定，一旦遭遇上述事故在內(nèi)的一級(jí)預(yù)警信息，信息報(bào)送單位應(yīng)于2小時(shí)內(nèi)向通信保障局及相關(guān)通信管理局報(bào)告，同時(shí)抄送中國(guó)網(wǎng)絡(luò)安全管理中心(CNCERT)。

　　值得注意到是，《辦法》提高了木馬病毒在安全事故中的預(yù)警級(jí)別?！掇k法》規(guī)定，“涉及全國(guó)范圍或省級(jí)行政區(qū)域的大范圍病毒和蠕蟲傳播事件，或單個(gè)木馬和僵尸網(wǎng)絡(luò)規(guī)模達(dá)100萬(wàn)個(gè)以上IP，對(duì)社會(huì)造成特別重大影響”，以及“發(fā)生涉及重要信息系統(tǒng)網(wǎng)站、重要門戶網(wǎng)站的網(wǎng)頁(yè)掛馬事件，受影響網(wǎng)站用戶達(dá)100萬(wàn)人以上，造成特別重大社會(huì)影響”等事故，均為一級(jí)(紅色)預(yù)警信息