徽评：规范网络安全事件报告维护国家网络安全

近日，国家互联网信息办公室发布《国家网络安全事件报告管理办法》（以下简称《办法》），将于2025年11月1日起正式施行。

近年来，各类网络安全事件频发，影响范围和危害程度不断升级。从网络安全事件应急处置工作实践来看，发生网络安全事件后，及时向有关部门报告，有利于及时处置网络安全事件，防止危害扩大或产生不良社会影响。这既是细化完善《网络安全法》等法律法规中有关规定的客观需要，也符合国际惯例，标志着我国网络安全治理进入新阶段。

“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。”从网络安全法的施行到民法典的颁布实施，从数据安全法的出台到个人信息保护法的制定，在数字经济发展和法治建设进程中，有关网络与信息安全保障的法律制度逐步建立并不断发展完善。2014年以来，中央网信办等部门每年在全国范围内举办国家网络安全宣传周活动，有力推动全社会网络安全意识和防护技能的提升。法治的保驾护航，多方主体的共同参与，为筑牢网络与信息安全防护墙奠定了坚实基础。2025年国家网络安全宣传周在全国范围内举行，今年宣传周的主题是“网络安全为人民，网络安全靠人民——以高水平安全守护高质量发展”。在此之际做好《办法》的宣传、解读，对于减少网络安全事件造成的损失和危害，维护国家网络安全具有重要意义。

什么是网络安全事件？发生或者发现了网络安全事件应该怎么做？《办法》明确指出，网络安全事件是指由于人为原因、网络遭受攻击、网络存在漏洞隐患、软硬件缺陷或故障、不可抗力等因素，对网络和信息系统或其中的数据和业务应用造成危害，对国家、社会、经济造成负面影响的事件。《办法》对网络安全事件报告适用范围、监管职责、报告主体、报告流程、报告时限、报告内容等提出规范要求。值得注意的是，《办法》还明确，对迟报、漏报、谎报或者瞒报网络安全事件造成重大危害后果的运营者依法从重处罚；对采取合理必要的防护措施，有效降低网络安全事件影响和危害，并按照规定及时报告的运营者，可视情从轻或不予追究责任。这些措施，有利于不断强化网络安全意识，筑牢国家网络安全的“防火墙”，给人民群众带来更多的网络环境安全感。

网络安全不能仅靠技术防护，更需要制度保障和全民参与。目前，网信部门已开通了电话、网站、微信小程序、微信公众号、邮箱、传真等多种报告方式。为了做好网络安全事件报告，一方面，要深入开展网络安全知识技能宣传普及，提高广大人民群众网络安全意识和防护技能；另一方面，要落实关键信息基础设施防护责任，行业、企业作为关键信息基础设施运营者承担主体防护责任；同时，对人民群众、各类主体报告的安全事件、安全隐患、安全风险做到快速反应、精准处置。只有这样，我们才能补齐短板，夯实基础，整体提升国家网络安全的“水位”，就能更好建设网络强国，让互联网更好造福人民。（作者 尹贵龙）