カジノ入金不要 「国家サイバーセキュリティインシデントの報告と管理措置」記者の質問への回答

最近、中国サイバースペース局は、2025 年 11 月 1 日から発効する「国家サイバーセキュリティインシデント報告および管理措置」（以下、「措置」）を公表しました。数日前、中国サイバースペース局の担当者が、この措置に関連する問題に関する記者の質問に答えました。

　　1質問：「対策」導入の背景を教えてください。

　　1つはカジノ入金不要ワーク セキュリティ インシデントによる損失と被害を制御し、軽減する。近年、さまざまなカジノ入金不要ワークセキュリティインシデントが多発し、影響範囲や被害の度合いは増大の一途をたどっています。カジノ入金不要ワークセキュリティインシデントへの緊急対応の実践から判断すると、カジノ入金不要ワークセキュリティインシデントの発生後、関係部門にタイムリーに報告することは、カジノ入金不要ワークセキュリティインシデントにタイムリーに対処し、被害や社会的悪影響の拡大を防止するのに役立ちます。

　　2番目は洗練され、改良された「サイバーセキュリティ法」およびその他の法令の関連規定の客観的ニーズ。 「サイバーセキュリティ法」第 25 条では、カジノ入金不要ワーク事業者は、カジノ入金不要ワークのセキュリティを脅かす事件が発生した場合には、規定に従って関係部門に報告しなければならないと規定しています。 「措置」では、特別な規制として、カジノ入金不要ワーク事業者に対するカジノ入金不要ワークセキュリティインシデント報告の具体的な要件を明確にしています。

　　3つ目はそこから学ぶことです国際的にアクセス可能その方法。サイバーセキュリティインシデントの報告は国際的な慣行です。近年、米国、欧州連合、オーストラリア、インドなどは、法律や指令を通じてサイバーセキュリティインシデント報告の義務を定め、カジノ入金不要ワーク事業者がインシデントを報告する期限などの要件を明確にしています。

　　2質問: カジノ入金不要ワーク セキュリティ インシデントとは何ですか?

「対策」における「サイバーセキュリティインシデント」とは、人的要因、カジノ入金不要ワーク攻撃、カジノ入金不要ワークの脆弱性、ソフトウェアやハードウェアの欠陥や障害、不可抗力等により、カジノ入金不要ワークや情報システム、あるいはその中のデータや業務アプリケーションに損害を与え、国家、社会、経済に悪影響を与えるインシデントを指します。

　　3質問：「措置」の適用範囲とインシデント報告の対象はどこまでですか？

「措置」の適用範囲およびインシデント報告の対象は、中華人民共和国領域内でカジノ入金不要ワークを構築・運用し、またはカジノ入金不要ワークを介してサービスを提供するカジノ入金不要ワーク事業者となります。

　　4質問：「措置」の主な内容は何ですか？

　　まず、カジノ入金不要ワーク事業者の報告義務が明確になります。本措置は、カジノ入金不要ワーク セキュリティ インシデントが発生した場合、カジノ入金不要ワーク オペレータは本措置の規定に従って報告するものと規定しています。

　　2 つ目は、カジノ入金不要ワーク セキュリティ インシデントの報告に対する規制上の責任を明確にすることです。「措置」は、国のサイバースペース部門が全国的なサイバーセキュリティインシデントの報告と管理を調整する責任を負い、地方のサイバースペース部門がそれぞれの行政区域内でのサイバーセキュリティインシデントの報告と管理を調整する責任があることを明確にしている。

　　3 はサイバーセキュリティインシデントを報告するためのプロセスと期限の要件が明確になりました。「措置」は、重要な情報インフラストラクチャ、中央および州の機関および直接関連部門、およびその他のカジノ入金不要ワーク事業者に対するサイバーセキュリティインシデントの報告プロセスと期限要件をそれぞれ明確にしています。

　　4番目サイバーセキュリティインシデントを報告するチャンネルをクリアしてください。「措置」では、サイバーセキュリティおよび情報化部門が、カジノ入金不要ワーク セキュリティ インシデントの報告を一律に受け取るための 12387 カジノ入金不要ワーク セキュリティ インシデント報告ホットライン、ウェブサイト、電子メール、ファックス、その他の方法を確立することを明確にしています。

さらに、「措置」では、重大な損害を引き起こすサイバーセキュリティインシデントの報告を遅らせたり、報告を怠ったり、嘘をついたり、隠蔽したりした事業者が法律に従って厳しく処罰されることも明確にしています。サイバーセキュリティインシデントの影響と被害を効果的に軽減するために合理的かつ必要な保護措置を講じ、規制に従って適時に報告した事業者は、状況に応じて刑が軽くなるか、責任を問われない場合があります。

　　5質問: カジノ入金不要ワーク セキュリティ インシデントの報告のプロセスと期限の要件は何ですか?

重要な情報インフラストラクチャが関与している場合、カジノ入金不要ワーク オペレータはできるだけ早く、遅くとも 1 時間以内に保護部門および公安機関に報告する必要があります。重大な、または特に重大なカジノ入金不要ワークセキュリティインシデントの場合、保護部門は報告を受け取ってからできるだけ早く、遅くとも30分以内に国家サイバースペース部門および国務院公安部門に報告しなければならない。

中央機関および州機関のさまざまな部門およびその直接関連部門に属するカジノ入金不要ワーク オペレーターは、タイムリーに、遅くとも 2 時間以内に部門のサイバーセキュリティおよび情報化作業組織に報告するものとします。重大な、または特に重大なサイバーセキュリティインシデントの場合、各部門のサイバーセキュリティおよび情報化機関は、報告を受け取ってからできるだけ早く、遅くとも1時間以内に国家サイバーセキュリティおよび情報化部門に報告しなければならない。国家サイバーセキュリティ・情報化部門は報告書受領後、関係部門に速やかに通知する。

他のカジノ入金不要ワーク オペレータは、遅くとも 4 時間以内に地元の州のカジノ入金不要ワーク情報部門にタイムリーに報告する必要があります。重大な、または特に重大なサイバーセキュリティインシデントの場合、省のサイバーセキュリティ・情報化部門は、報告を受け取ってからできるだけ早く、遅くとも1時間以内に国家サイバーセキュリティ・情報化部門に報告し、同時に同レベルの関連部門に通知するものとする。

この業界分野に特別な規制がある場合、カジノ入金不要ワーク オペレータは業界の管轄規制当局の要件に従って報告する必要もあります。

違法犯罪の疑いがある場合、カジノ入金不要ワーク運営者は適時に公安機関に通報する必要があります。

　　6質問: カジノ入金不要ワーク セキュリティ インシデントを報告するためのチャネルは何ですか?

カジノ入金不要ワーク事業者、社会団体、個人がカジノ入金不要ワーク セキュリティ インシデントを迅速かつ標準化して報告できるようにするために、サイバーセキュリティおよび情報化部門は 6 種類のカジノ入金不要ワーク セキュリティ インシデント報告チャネルを開設しました。まず、12387 カジノ入金不要ワーク セキュリティ インシデント報告ホットラインに電話し、音声プロンプトに従って報告します。 2 番目に、公式のカジノ入金不要ワーク セキュリティ インシデント報告 Web サイト 12387certorgcn にアクセスして報告できます。 3 番目に、WeChat で「12387」アプレットを検索し、ホームページに入り、「イベント」をクリックします。 4 番目に、「国家インターカジノ入金不要緊急センター CNCERT」WeChat 公式アカウントをフォローし、「事件報告」をクリックします。 5 番目に、12387@certorgcn に電子メールを送信して報告できます。 6 番目に、010-82992387 にファックスを送信して報告することができます。

　　7質問: カジノ入金不要ワーク セキュリティ インシデントを分類するにはどうすればよいですか?

「措置」では、「措置」の附属書として「サイバーセキュリティインシデントの分類に関するガイドライン」を明確化しました。 「サイバーセキュリティインシデントグレーディングガイドライン」は、国家標準「情報セキュリティ技術 - サイバーセキュリティインシデントの分類とグレーディングガイドライン」（GB/T 20986-2023）を参考に策定されており、サイバーセキュリティインシデントを特に重大、重大、大規模、一般の4段階に限定列挙する形で格付けする定量的な指標を提供している。

出典: 中国カジノ入金不要ワーク情報カジノ入金不要ワーク