12月8日，國(guó)家互聯(lián)網(wǎng)信息辦公室起草的《網(wǎng)絡(luò)安全事件報(bào)告管理辦法（征求意見稿）》（以下簡(jiǎn)稱《意見稿》），向社會(huì)公開征求意見。《意見稿》明確，按照《網(wǎng)絡(luò)安全事件分級(jí)指南》，屬于較大、重大或特別重大網(wǎng)絡(luò)安全事件的，應(yīng)當(dāng)于1小時(shí)內(nèi)進(jìn)行報(bào)告。

近期，騰訊、阿里巴巴、滴滴等大廠相繼發(fā)生系統(tǒng)崩潰事件，引發(fā)公眾對(duì)于網(wǎng)絡(luò)安全事件的關(guān)注，也讓人們切實(shí)感受到互聯(lián)網(wǎng)服務(wù)對(duì)人們?nèi)粘Ｉ畹挠绊懼笾畯V。

12月3日晚，騰訊視頻“崩了”的消息引發(fā)關(guān)注。據(jù)媒體報(bào)道，騰訊視頻APP出現(xiàn)了首頁(yè)無(wú)法加載內(nèi)容以及付費(fèi)的VIP用戶看不了會(huì)員視頻等故障。

11月27日晚間開始，滴滴APP就開始出現(xiàn)故障，包括網(wǎng)約車和共享單車等業(yè)務(wù)均無(wú)法正常使用，一直持續(xù)到11月28日午間才恢復(fù)正常。滴滴這次覆蓋范圍甚廣的長(zhǎng)時(shí)間“崩了”，讓不少上班族上班遲到，“全勤沒了”也因此沖上熱搜。

此前的11月12日，“阿里云盤崩了”的消息一度沖上微博熱搜。隨后，淘寶又崩了、閑魚崩了、釘釘崩了等話題相繼沖上熱搜。此次事件也讓行業(yè)意識(shí)到云服務(wù)安全性和穩(wěn)定性的重要。

不只是國(guó)內(nèi)，國(guó)外一些知名互聯(lián)網(wǎng)企業(yè)近期也出現(xiàn)過宕機(jī)等問題。例如，11月8日，OpenAI旗下的ChatGPT（聊天機(jī)器人服務(wù)軟件）和API（應(yīng)用程序編程接口）無(wú)法使用，宕機(jī)時(shí)間超過12小時(shí)。

如今，老百姓的衣食住行乃至購(gòu)物、娛樂、就醫(yī)等都與各類APP深度綁定，互聯(lián)網(wǎng)也變得像水電煤氣等基礎(chǔ)設(shè)施一樣，成為生活中不可或缺的一部分。

互聯(lián)網(wǎng)服務(wù)的影響越來(lái)越大，反過來(lái)也說明其“崩潰”帶來(lái)的損失和危害越來(lái)越大，這就對(duì)互聯(lián)網(wǎng)服務(wù)提供者特別是大廠有了更高的要求：一方面要加大安全方面的投入，避免網(wǎng)絡(luò)安全事件的發(fā)生；另一方面在發(fā)生網(wǎng)絡(luò)安全事件之后，要采取合理必要的防護(hù)措施，按照規(guī)定主動(dòng)報(bào)告，同時(shí)按照預(yù)案有關(guān)程序進(jìn)行處置、盡最大努力降低事件影響。

奇安信網(wǎng)絡(luò)安全事件響應(yīng)專家、威脅情報(bào)中心負(fù)責(zé)人汪列軍指出，網(wǎng)絡(luò)安全事件拖延時(shí)間越長(zhǎng)，其危害性往往越大，后續(xù)的故障恢復(fù)以及消除影響等工作也更加困難。因此，對(duì)于網(wǎng)絡(luò)安全事件報(bào)告的時(shí)效性要求非常高。

為此，《意見稿》提出，運(yùn)營(yíng)者在發(fā)生網(wǎng)絡(luò)安全事件時(shí)，應(yīng)當(dāng)及時(shí)啟動(dòng)應(yīng)急預(yù)案進(jìn)行處置。按照《網(wǎng)絡(luò)安全事件分級(jí)指南》，屬于較大、重大或特別重大網(wǎng)絡(luò)安全事件的，應(yīng)當(dāng)于1小時(shí)內(nèi)進(jìn)行報(bào)告。同時(shí)，《意見稿》還明確，因運(yùn)營(yíng)者遲報(bào)、漏報(bào)、謊報(bào)或者瞞報(bào)網(wǎng)絡(luò)安全事件，造成重大危害后果的，對(duì)運(yùn)營(yíng)者及有關(guān)責(zé)任人依法從重處罰。

為準(zhǔn)確評(píng)估網(wǎng)絡(luò)安全事件造成的影響，為全面統(tǒng)籌后續(xù)的響應(yīng)處置、溯源分析以及故障恢復(fù)提供有力支撐，報(bào)告內(nèi)容至關(guān)重要。為此，《意見稿》第五條明確規(guī)定，運(yùn)營(yíng)者應(yīng)當(dāng)按照《網(wǎng)絡(luò)安全事件信息報(bào)告表》報(bào)告事件，至少包括事發(fā)單位名稱及發(fā)生事件的設(shè)施、系統(tǒng)、平臺(tái)的基本情況；事件發(fā)現(xiàn)或發(fā)生時(shí)間、地點(diǎn)、事件類型、已造成的影響和危害；初步分析的事件原因；下一步所需的線索以及進(jìn)一步采取的應(yīng)對(duì)措施等。

在汪列軍看來(lái)，《意見稿》提倡并鼓勵(lì)有關(guān)單位及時(shí)、完整、準(zhǔn)確地報(bào)告網(wǎng)絡(luò)安全事件，對(duì)于遲報(bào)、漏報(bào)、謊報(bào)或者瞞報(bào)的網(wǎng)絡(luò)安全事件，造成重大危害后果的，應(yīng)按照相關(guān)法律進(jìn)行處罰，這對(duì)于網(wǎng)絡(luò)安全事件發(fā)生后的報(bào)告工作具有重要意義，在很大程度上能夠減少網(wǎng)絡(luò)安全事件造成的實(shí)際危害。

來(lái)源：工人日?qǐng)?bào)

作者：楊召奎

都市文化界 Dswhj.com 整理發(fā)布