作者:宁宣凤 吴涵 方禹
9月11日,国家互联网信息办公室正式出台《国家网络安全事件报告管理办法》(下称《管理办法》),对网络安全事件报告适用范围、监管职责、报告主体、报告流程、报告时限、报告内容等提出规范要求,将于11月1日起施行。此前2023年12月8日,国家互联网信息办公室向社会公开征求对《网络安全事件报告管理办法(征求意见稿)》(下称《征求意见稿》)的意见。时隔近两年,网络安全、数据安全和个人信息保护的重要性不断提升,近期某知名品牌企业因数据泄露被媒体曝光后,随即被公安部门予以处罚,充分反映了国家对网络安全事件的严肃态度。《管理办法》也相应提高了报告制度的合规要求,将最短的报告时限从征求意见稿的1小时压缩至30分钟,极大彰显了监管侧对网络安全事件报告的重视程度。