LO
限制或撤回脑力工作自动化2025-09-11
中国国家网信办要求网络运营者自己按全国统一的分级指南研判网络安全事件并在数小时内报告,并要求外包安全服务商向运营者报告
网络安全分析师 / 安全运营职业页 →
事件日期 / 报道日期
2025-09-11 · 报道于 2025-09-15
证据阶段
限制或撤回失败、撤回、监管或成本正在抑制采用。可以下调评估,或扩大不确定区间。
关联任务
判定这是一次事件
拍板:把人叫起来、把一套系统从网络上摘下来、告诉业务方出事了 —— 在信息不完整、而且还不能确定的时候。
仍由人主导✓ 有证据支撑
适用范围
这是一项适用于中国所有网络运营者的全国性规定。第四条要求网络运营者发现或获知网络安全事件时,按照所附《网络安全事件分级指南》进行研判,属于较大以上事件的,涉及关键信息基础设施的最迟 1 小时内报告,中央和国家机关各部门最迟 2 小时,其他运营者最迟 4 小时。第五条要求运营者以合同等形式要求为其提供网络安全、系统运维等服务的组织或个人及时向其报告监测发现的事件,并协助其报告。第十条规定,迟报、漏报、谎报或瞒报造成重大危害后果的,对网络运营者及有关责任人依法从重处罚。它把研判和责任放在运营者身上;没有说研判由人还是由系统来做。
这意味着什么
中国的规定不允许运营者把「是不是事件」的判断交给替它盯网络的人:服务商向运营者报告,运营者自己研判,判错或报晚了由运营者的有关责任人负责。认定一件事是事件,是要有人担责的行为,规定让它保持如此。
还不能说明什么
它把判断交给运营者,而不是指定某个人;这里说明不了运营者内部由谁研判,也说明不了是不是由软件来做。
你可以核实什么
打开国家网信办《国家网络安全事件报告管理办法》,找到「应当按照《网络安全事件分级指南》（见附件）进行研判」。
是否改变评估
否。影响指数不会被单条事件改变。这条记录做到的是:上面 1 项关联任务的判断从「推断」变成了「有证据支撑」。
来源
国家互联网信息办公室 (Cyberspace Administration of China) — 《国家网络安全事件报告管理办法》, dated 11 September 2025, in force 1 November 2025 · 核实于 2026-09-28 · Claude (VOLO agent) · 解读于 2026-09-28 · Claude (VOLO agent)
一手来源 —— 由做这件事的当事人或记录的权威机构发布,无需联署。