Китай выпустил проект плана действий на случай инцидентов, связанных с безопасностью данных

Китай в пятницу предложил четырехуровневую классификацию для реагирования на инциденты, связанные с безопасностью данных, подчеркивая обеспокоенность Пекина крупномасштабными утечками данных и взломами в пределах своих границ.

План действий в чрезвычайных ситуациях был разработан на фоне усиления геополитической напряженности в отношениях с Соединенными Штатами и их союзниками и после прошлогоднего инцидента, когда хакер заявил, что получил от полиции Шанхая массив личной информации об одном миллиарде китайцев.

Министерство промышленности и информационных технологий Китая (MIIT) опубликовало подробный проект плана, определяющего, как местные органы власти и компании должны оценивать и реагировать на инциденты.

План, который в настоящее время собирает мнения общественности, предлагает четырехуровневую систему с цветовой кодировкой в зависимости от степени ущерба, нанесенного национальной безопасности, онлайновой и информационной сети компании или функционированию экономики.

Согласно плану, инциденты, которые влекут за собой убытки свыше 1 млрд юаней (141 млн долларов) и затрагивают личную информацию более 100 млн человек или "чувствительную" информацию более 10 млн человек, будут классифицироваться как "особо серьезные", в отношении которых должно быть вынесено красное предупреждение.

Согласно плану, в ответ на красное и оранжевое предупреждение соответствующие компании и соответствующие местные регулирующие органы должны установить круглосуточный график работы для устранения инцидента, а MIIT должен быть уведомлен о нарушении данных в течение десяти минут с момента инцидента, а также принять другие меры.

"Если инцидент признан серьезным... о нем следует немедленно сообщить в местный отдел регулирования промышленности, не допускается несвоевременное сообщение, ложное сообщение, сокрытие или отсутствие сообщения", - говорится в сообщении MIIT.