Le régulateur chinois du cyberespace exige des exploitants de réseau qu'ils classent eux-mêmes les incidents selon une échelle nationale et les signalent en quelques heures, et oblige les prestataires de sécurité externalisés à leur rendre compte

Date de l'événement / signalement

Stade de la preuve

Tâches concernées

Où ceci s'applique

Une règle nationale pour tout exploitant de réseau en Chine. L'article 4 exige d'un exploitant qui découvre un incident ou en a connaissance qu'il l'évalue selon le guide de classification annexé et, pour les incidents classés au niveau significatif ou au-dessus, qu'il le signale dans un délai d'une heure pour les infrastructures d'information critiques, de deux heures pour les organes du gouvernement central et de quatre heures pour les autres. L'article 5 exige des exploitants qu'ils obligent les prestataires de services de sécurité et d'exploitation à signaler à l'exploitant les incidents qu'ils détectent et à l'aider à les signaler. L'article 10 prévoit des sanctions plus lourdes pour l'exploitant et les personnes responsables lorsque des signalements tardifs, omis, faux ou dissimulés causent un préjudice grave. Elle fait porter la détermination et la responsabilité sur l'exploitant ; elle ne dit pas si c'est une personne ou un système qui effectue la classification.

Ce que cela veut dire

Ce que cela ne montre pas encore

Elle attribue le jugement à l'exploitant, non à une personne ; rien ici ne montre qui, au sein de l'exploitant, classe les incidents, ni si un logiciel s'en charge.

Ce que vous pouvez vérifier

Cela change-t-il l'évaluation ?

Source