網際網路網路安全信息通報實施辦法

《網際網路網路安全信息通報實施辦法》，共二十六條，自2009年6月1日起實施。這是為規範通信行業網際網路網路安全信息通報工作，促進網路安全信息共享，提高網路安全預警、防範和應急水平，依據《網際網路網路安全應急預案》而制定的，適用於通信行業網際網路等IP網路和系統的網路安全信息通報工作。

分類	對象	特別重大事件	重大事件	較大事件	一般事件
IP業務	網際網路接入（含寬頻、窄帶接入，固定、移動或無線接入）	基礎電信業務經營者本單位全國網內100萬以上網際網路接入用戶無法正常訪問網際網路1小時以上。	基礎電信業務經營者本單位全國網內10萬以上網際網路接入用戶無法正常訪問網際網路1小時以上。	基礎電信業務經營者本單位某省、直轄市、自治區網內5萬以上網際網路接入用戶無法正常訪問網際網路1小時以上。	基礎電信業務經營者本單位某省、直轄市、自治區網內1～5萬網際網路接入用戶無法正常訪問網際網路1小時以上。
	專線接入	N/A	基礎電信業務經營者本單位專線接入業務500埠以上阻斷1小時以上。	基礎電信業務經營者本單位專線接入業務100埠以上阻斷1小時以上。	基礎電信業務經營者本單位專線接入業務20埠以上阻斷1小時以上。
	重要信息系統數據通信	N/A	造成某個全國級重要信息系統用戶數據通信中斷1小時以上。	造成某個省級重要信息系統用戶數據通信中斷1小時以上。	造成某個地市級重要信息系統用戶數據通信中斷1小時以上。
基礎IP網路	國際互聯	50％以上國際互聯帶寬電路阻斷1小時以上。	30％以上國際互聯帶寬電路阻斷1小時以上。	10％以上國際互聯帶寬電路阻斷1小時以上。	國際互聯設備、電路阻斷，但未造成上述嚴重後果。
	國內骨幹網互聯	某個全網直連點1個以上互聯單位方向全阻1小時以上。	某全網直連點1個互聯單位方向網間直連（或某個交換中心）全阻1小時以上。	交換中心1個互聯單位方向全阻1小時以上。	直連設備、電路阻斷，但未造成上述嚴重後果。
	運營單位IP網	2個以上省網（或2個以上3.2級以上城域網）脫網或嚴重擁塞1小時以上。	1個省網（或1個以上3.1級以上城域網）脫網或嚴重擁塞1小時以上。	1個以上城域網（3.1級以下）脫網或嚴重擁塞1小時以上。	IP骨幹網重要節點或鏈路阻斷，但未造成上述嚴重後果。
	IDC	N/A	3.1級以上IDC全阻或嚴重擁塞1小時以上。	2級IDC全阻或嚴重擁塞1小時以上。	其它IDC全阻或嚴重擁塞1小時以上。
域名系統	域名服務機構管理的權威域和域名註冊系統伺服器	1家或多家重點域名服務機構域名解析服務癱瘓，且造成特別重大社會影響的。	1家或多家重點域名服務機構域名解析服務性能下降，解析成功率低於50%或解析響應時間高於5秒，或解析數據缺失或出錯超過1%。註冊服務機構域名系統核心資料庫丟失或非正常修改，並影響到國家頂級域名核心資料庫導致產生國家頂級域名重大事件。	1家或多家註冊服務機構域名解析服務性能下降，解析成功率低於80%或解析響應時間高於5秒，或解析數據缺失或出錯，超過0.1%。	1家或多家註冊服務機構域名註冊系統服務不可用。
	重點經營性網站的域名解析權威伺服器	N/A	N/A	域名解析權威伺服器癱瘓，造成較大社會影響的	域名解析權威伺服器癱瘓，造成一般社會影響的
	基礎運營企業的遞歸伺服器	N/A	為多個省份提供服務的遞歸伺服器癱瘓，造成重大社會影響的。	為一個省提供服務的遞歸伺服器癱瘓，造成較大社會影響的。	N/A
基礎電信運營企業網上營業廳、移動WAP業務、門戶網站		系統癱瘓或故障，造成業務中斷1個小時以上，或造成100萬以上用戶數據丟失、泄漏。	系統癱瘓或故障，造成業務中斷1個小時以下，或造成10萬以上用戶數據丟失、泄漏。	系統癱瘓或故障，造成業務中斷或造成1萬以上用戶數據丟失、泄漏。	系統癱瘓或故障，但未造成上述嚴重後果。
公共網際網路環境	計算機病毒事件、蠕蟲事件、木馬事件、殭屍網路事件	涉及全國範圍或省級行政區域的大範圍病毒和蠕蟲傳播事件，或單個木馬和殭屍網路規模達100萬個以上IP，對社會造成特別重大影響。	涉及全國範圍或省級行政區域的大範圍病毒和蠕蟲傳播事件，或同一時期存在一個或多個木馬和殭屍網路總規模達50萬個以上IP，對社會造成重大影響。	涉及全國範圍或省級行政區域的大範圍病毒和蠕蟲傳播事件，或同一時期存在一個或多個木馬和殭屍網路總規模達10萬個以上IP，對社會造成較大影響。	涉及全國範圍或省級行政區域的大範圍病毒和蠕蟲傳播事件、木馬和殭屍網路事件等，對社會造成一定影響，但未造成上述嚴重後果。
	移動網際網路惡意程序事件	單個移動網際網路惡意程序造成用戶通信費用損失累計超過一千萬元人民幣，或24小時內受感染用戶規模超過十萬個手機號碼，對社會造成特別重大影響。	單個移動網際網路惡意程序造成用戶通信費用損失累計超過五百萬元人民幣，或24小時內受感染用戶規模超過五萬個手機號碼，對社會造成重大影響。	單個移動網際網路惡意程序造成用戶通信費用損失累計超過一百萬元人民幣，或24小時內受感染用戶規模超過一萬個手機號碼，對社會造成較大影響。	發生移動網際網路惡意程序事件，對社會造成一定影響，但未造成上述後果。
	域名劫持事件、網路仿冒事件、網頁篡改事件	N/A	發生涉及重點域名、重要信息系統網站的域名劫持、仿冒、篡改事件，導致10萬以上網站用戶受影響，或造成重大社會影響。	發生涉及重點域名、重要信息系統網站的域名劫持、仿冒、篡改事件，導致1萬以上網站用戶受影響，或造成較大社會影響。	其他域名劫持、網路仿冒、網頁篡改事件，造成一定社會影響，但未造成上述嚴重後果。
	網頁掛馬事件	發生涉及重要信息系統網站、重要門戶網站的網頁掛馬事件，受影響網站用戶達100萬人以上，造成特別重大社會影響。	發生涉及重要信息系統網站、重要門戶網站的網頁掛馬事件，受影響網站用戶達10萬人以上，造成重大社會影響。	發生涉及重要信息系統網站、重要門戶網站的網頁掛馬事件，受影響網站用戶達1萬人以上，造成較大社會影響。	其他網頁掛馬事件，但未造成上述嚴重後果。
	拒絕服務攻擊事件	N/A	發生涉及全國級重要信息系統的拒絕服務攻擊，造成重大社會影響。	發生涉及省級重要信息系統的拒絕服務攻擊，造成較大社會影響。	其他拒絕服務攻擊，造成一定社會影響。
	後門漏洞事件、非授權訪問事件、垃圾郵件事件及其他網路安全事件	N/A	發生涉及全國級重要信息系統的後門漏洞事件、非授權訪問事件、垃圾郵件事件及其他網路安全事件，造成重大社會影響。	發生涉及省級重要信息系統的後門漏洞事件、非授權訪問事件、垃圾郵件事件及其他網路安全事件，造成較大社會影響。	發生的後門漏洞事件、非授權訪問事件、垃圾郵件事件及其他網路安全事件，造成一定社會影響。

分類	對象	特別重大事件	重大事件	較大事件	一般事件
IP業務	網際網路接入（含寬頻、窄帶接入，固定、移動或無線接入）	基礎電信業務經營者本單位全國網內100萬以上網際網路接入用戶無法正常訪問網際網路1小時以上。	基礎電信業務經營者本單位全國網內10萬以上網際網路接入用戶無法正常訪問網際網路1小時以上。	基礎電信業務經營者本單位某省、直轄市、自治區網內5萬以上網際網路接入用戶無法正常訪問網際網路1小時以上。	基礎電信業務經營者本單位某省、直轄市、自治區網內1～5萬網際網路接入用戶無法正常訪問網際網路1小時以上。
專線接入	N/A	基礎電信業務經營者本單位專線接入業務500埠以上阻斷1小時以上。	基礎電信業務經營者本單位專線接入業務100埠以上阻斷1小時以上。	基礎電信業務經營者本單位專線接入業務20埠以上阻斷1小時以上。
重要信息系統數據通信	N/A	造成某個全國級重要信息系統用戶數據通信中斷1小時以上。	造成某個省級重要信息系統用戶數據通信中斷1小時以上。	造成某個地市級重要信息系統用戶數據通信中斷1小時以上。
基礎IP網路	國際互聯	50%以上國際互聯帶寬電路阻斷1小時以上。	30%以上國際互聯帶寬電路阻斷1小時以上。	10%以上國際互聯帶寬電路阻斷1小時以上。	國際互聯設備、電路阻斷，但未造成上述嚴重後果。
國內骨幹網互聯	某個全網直連點1個以上互聯單位方向全阻1小時以上。	某全網直連點1個互聯單位方向網間直連（或某個交換中心）全阻1小時以上。	交換中心1個互聯單位方向全阻1小時以上。	直連設備、電路阻斷，但未造成上述嚴重後果。
運營單位IP網	2個以上省網（或2個以上3.2級以上城域網）脫網或嚴重擁塞1小時以上。	1個省網（或1個以上3.1級以上城域網）脫網或嚴重擁塞1小時以上。	1個以上城域網（3.1級以下）脫網或嚴重擁塞1小時以上。	IP骨幹網重要節點或鏈路阻斷，但未造成上述嚴重後果。
IDC	N/A	3.1級以上IDC全阻或嚴重擁塞1小時以上。	2級IDC全阻或嚴重擁塞1小時以上。	其它IDC全阻或嚴重擁塞1小時以上。
域名系統	國際根鏡像和gTLD鏡像伺服器	N/A	N/A	國際根和通用頂級域名鏡像伺服器解析服務癱瘓。	N/A
國家頂級域名(.CN)	國家域名解析系統癱瘓，對全國網際網路用戶的域名解析服務失效。	國家域名解析系統半數及以上頂級節點解析成功率低於50%或解析響應時間高於5秒；國家域名頂級節點解析數據缺失或出錯超過0.1%；國家域名解析系統重點域名相關解析數據出錯。	國家域名解析系統半數以下頂級節點解析成功率低於50%或解析響應時間高於5秒；國家域名頂級節點解析數據缺失或出錯超過0.01%；國家域名系統註冊服務不可用4小時以上。	國家域名系統註冊服務性能下降或查詢服務不可用。
域名註冊服務機構管理的權威域和遞歸解析伺服器	1家或多家重點註冊服務機構域名解析服務癱瘓。	1家或多家重點註冊服務機構域名解析服務性能下降，解析成功率低於50%或解析響應時間高於5秒，或解析數據缺失或出錯，超過1%。註冊服務機構域名系統核心資料庫丟失或非正常修改，並影響到國家域名核心資料庫導致產生國家頂級域名重大事件。	1家或多家註冊服務機構域名解析服務性能下降，解析成功率低於80%或解析響應時間高於5秒，或解析數據缺失或出錯，超過0.1%。	1家或多家註冊服務機構域名註冊系統服務不可用。
基礎和增值運營企業的權威域域名解析伺服器	N/A	重點域名解析權威伺服器癱瘓1小時以上。	N/A	N/A
基礎運營企業的遞歸伺服器	N/A	為一個或多個省份提供服務的遞歸伺服器癱瘓1小時以上。	N/A	N/A
基礎電信運營企業網上營業廳、移動WAP業務、門戶網站		系統癱瘓或故障，造成業務中斷1個小時以上，或造成100萬以上用戶數據丟失、泄漏。	系統癱瘓或故障，造成業務中斷1個小時以下，或造成10萬以上用戶數據丟失、泄漏。	系統癱瘓或故障，造成業務中斷或造成1萬以上用戶數據丟失、泄漏。	系統癱瘓或故障，但未造成上述嚴重後果。
公共網際網路環境	計算機病毒事件、蠕蟲事件、木馬事件、殭屍網路事件	涉及全國範圍或省級行政區域的大範圍病毒和蠕蟲傳播事件，或單個木馬和殭屍網路規模達100萬個以上IP，對社會造成特別重大影響。	涉及全國範圍或省級行政區域的大範圍病毒和蠕蟲傳播事件，或同一時期存在一個或多個木馬和殭屍網路總規模達50萬個以上IP，對社會造成重大影響。	涉及全國範圍或省級行政區域的大範圍病毒和蠕蟲傳播事件，或同一時期存在一個或多個木馬和殭屍網路總規模達10萬個以上IP，對社會造成較大影響。	涉及全國範圍或省級行政區域的大範圍病毒和蠕蟲傳播事件、木馬和殭屍網路事件等，對社會造成一定影響，但未造成上述嚴重後果。
域名劫持事件、網路仿冒事件、網頁篡改事件	N/A	發生涉及重點域名、重要信息系統網站的域名劫持、仿冒、篡改事件，導致10萬以上網站用戶受影響，或造成重大社會影響。	發生涉及重點域名、重要信息系統網站的域名劫持、仿冒、篡改事件，導致1萬以上網站用戶受影響，或造成較大社會影響。	其他域名劫持、網路仿冒、網頁篡改事件，造成一定社會影響，但未造成上述嚴重後果。
網頁掛馬事件	發生涉及重要信息系統網站、重要門戶網站的網頁掛馬事件，受影響網站用戶達100萬人以上，造成特別重大社會影響。	發生涉及重要信息系統網站、重要門戶網站的網頁掛馬事件，受影響網站用戶達10萬人以上，造成重大社會影響。	發生涉及重要信息系統網站、重要門戶網站的網頁掛馬事件，受影響網站用戶達1萬人以上，造成較大社會影響。	其他網頁掛馬事件，但未造成上述嚴重後果。
拒絕服務攻擊事件	N/A	發生涉及全國級重要信息系統的拒絕服務攻擊，造成重大社會影響。	發生涉及省級重要信息系統的拒絕服務攻擊，造成較大社會影響。	其他拒絕服務攻擊，造成一定社會影響。
後門漏洞事件、非授權訪問事件、垃圾郵件事件及其他網路安全事件	N/A	發生涉及全國級重要信息系統的後門漏洞事件、非授權訪問事件、垃圾郵件事件及其他網路安全事件，造成重大社會影響。	發生涉及省級重要信息系統的後門漏洞事件、非授權訪問事件、垃圾郵件事件及其他網路安全事件，造成較大社會影響。	發生的後門漏洞事件、非授權訪問事件、垃圾郵件事件及其他網路安全事件，造成一定社會影響。

網際網路網路安全信息通報實施辦法

網際網路網路安全信息通報實施辦法

具體內容

附件二

基本信息