网络安全事故预警及应急中心

网络安全事故预警及应急中心
Centro de Alerta e Resposta para Incidentes de Cibersegurança（葡萄牙语）
中华人民共和国澳门特别行政区政府标志
技术支援机构概要
成立时间	2019年12月22日 (2019-12-22)
管辖范围	澳门特别行政区
驻地	澳门友谊大马路823号司法警察局大楼
隶属部长	保安司司长：黄少泽
首长	司法警察局局长：薛仲明
上级技术支援机构	司法警察局
授权法源	第13/2019号法律《网络安全法》 第35/2019号行政法规《网络安全委员会、网络安全事故预警及应急中心及网络安全监管实体》

网络安全事故预警及应急中心（葡萄牙语：Centro de Alerta e Resposta para Incidentes de Cibersegurança）是澳门特别行政区根据第13/2019号法律《网络安全法》及第35/2019号行政法规《网络安全委员会、网络安全事故预警及应急中心及网络安全监管实体》设立的技术支援机构，负责统筹全澳网络安全事故的预警与应对。中心由司法警察局协调运作，并由行政公职局与邮电局提供支援，属网络安全委员会的技术执行架构之一。

该中心设于司法警察局总部内，主要针对公共部门及关键基础设施营运者的网络安全事件进行监察、预警及紧急处置，致力提升本澳对日益复杂网络威胁的防御能力。

沿革

• 2019年6月24日，第 13/2019号《网络安全法》刊登于《澳门特别行政区公报》，为建立本澳网络安全治理体系提供法律依据，包括网络安全委员会与事故预警及应急中心等架构。
• 2019年11月25日，第 35/2019号行政法规颁布，明定“网络安全事故预警及应急中心”（CARIC）的组织职能、协作机制，并与委员会实施配合规范共同生效。
• 2019年12月22日，CARIC 正式启用，由司法警察局协调，行政公职局与邮电局支援，设于司法警察局大楼，并开始全天候 24/7 运作，标志本澳进入“事前预防、事中应对、事后改善”的网络安全管理新阶段。
• 2020年12月11日，中心首次举行大型网络安全事故应急演习，联同监管实体和15家关键基础设施营运者，进行实战模拟，以检验通报机制与应对效率。
• 2023年，CARIC 积极推动年度网络安全论坛与行业跨界演练，并在《澳门互联网安全报告》中披露，其监察资料显示自2020年至2023年间对关键设施的攻击事件日增逾三倍，事故比例却下降近40%。

职能

网络安全事故预警及应急中心（CARIC）的核心职责包括：

• 集中接收与网络安全事故相关的资讯；
• 拟定第13/2019号法律《网络安全法》第三条第一款（四）项规定的网络安全措施，并协调各参与实体的应对，以避免或减少网络安全事故的影响；
• 确保并促进组织间合作，包括与外地的同类实体合作；
• 按严重性等级对网络安全事故分级，并按有关等级制定预警及应对程序；
• 根据第13/2019号法律《网络安全法》第三条第一款（五）项的规定，实时检视关键基础设施营运者的资讯网络与互联网之间传输的电脑数据资料的流量及特征；
• 就网络安全事故发出预警；
• 应监管实体的要求，在其履行职责时给予技术支援；
• 每年将网络安全总体报告送交网络安全委员会审批；
• 向网络安全委员会提供所需的其他支援；
• 推动网络安全方面的宣传教育活动；
• 在监管实体的配合下，向公众发布网络安全事故的调查结果。