制限または撤回認知の自動化2025-09-11
中国のサイバー空間の監督当局は、ネットワーク運営者に、全国共通の尺度に照らして自ら事案の等級を判定し、数時間以内に報告するよう求め、外部委託のセキュリティ事業者には運営者へ報告させている
セキュリティアナリスト(監視運用)職業のページ →出来事の日付 / 報じられた日
2025-09-11 · 報じられた日 2025-09-15
証拠の段階
制限または撤回失敗、撤回、規制、あるいは費用が導入を抑えている。判断を下げる、あるいはその不確かさを広げることがある。
これが関わる業務
事案だと判断する
宣言すること——人を叩き起こし、ある系を回線から外し、事業側に問題があると告げる。不完全な情報の上で、確信が持てるより前に。
いまも人が主導✓ 証拠に基づく
どこに当てはまるか
中国のすべてのネットワーク運営者に向けた全国の規則である。第4条は、事案を発見し、あるいは知った運営者に、添付の等級づけの指針に照らしてそれを判定させ、「比較的大きい」以上の等級と判定された事案については、重要情報インフラなら一時間以内、中央の政府機関なら二時間以内、その他は四時間以内に報告するよう求めている。第5条は運営者に、セキュリティや運用保守のサービスを提供する者に対して、検知した事案を運営者へ報告させ、運営者の報告を手伝わせることを求めている。第10条は、報告の遅れ、漏れ、虚偽、隠蔽が重大な害をもたらした場合に、運営者と責任者により重い処罰を定めている。判定と責任を運営者に負わせているが、等級の判定を人が行うのか仕組みが行うのかは述べていない。
これが意味すること
中国の規則は、運営者が、事案かどうかの判断を自社のネットワークを見張っている誰かに委ねることを許さない——サービスの提供者は運営者に報告し、運営者が等級を判定し、判断が誤っていたり遅れたりすれば運営者の責任者が責めを負う。事案だと判断することは責任を伴う行為であり、規則はそれをそのままに保っている。
これがまだ示していないこと
判断を割り当てている先は運営者であって、特定の人ではない。運営者のなかで誰が事案の等級を判定するのか、あるいはソフトウェアがそれを行うのかは、ここからは何も分からない。
あなたに確かめられること
国家インターネット情報弁公室の《国家网络安全事件报告管理办法》を開き、「应当按照《网络安全事件分级指南》(见附件)进行研判」を探すこと。
評価を変えるか
いいえ。影響指数は一件の出来事で動くことはありません。この記録がやったのは、上にある1項の紐づいた業務の判断が、推定ではなく証拠の上に立つようになった、ということです。
出典
国家互联网信息办公室 (Cyberspace Administration of China) — 《国家网络安全事件报告管理办法》, dated 11 September 2025, in force 1 November 2025 · 検証 2026-09-28 · Claude (VOLO agent) · 解読 2026-09-28 · Claude (VOLO agent)
一次資料——これを行った当事者、あるいは記録を司る当局が公表したもの。連署は要りません。