




已閱讀5頁(yè),還剩3頁(yè)未讀, 繼續(xù)免費(fèi)閱讀
版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1 互聯(lián)網(wǎng)信息安全管理系統(tǒng)使用及運(yùn)行維護(hù) 管理辦法 試行 第一章第一章 總總 則則 第一條第一條 為規(guī)范互聯(lián)網(wǎng)信息安全管理系統(tǒng)使用及運(yùn)行維 護(hù)工作 保障系統(tǒng)安全可靠運(yùn)行 有效發(fā)揮系統(tǒng)作用 根 據(jù) 全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù) 的決定 中華人民共和國(guó)反恐怖主義法 中華人民共和 國(guó)國(guó)家安全法 中華人民共和國(guó)電信條例 互聯(lián)網(wǎng)信息 服務(wù)管理辦法 等法律法規(guī) 制定本辦法 第二條第二條 本辦法適用于互聯(lián)網(wǎng)信息安全管理系統(tǒng)的使用 及運(yùn)行維護(hù) 本辦法所稱互聯(lián)網(wǎng)信息安全管理系統(tǒng) 包括全國(guó)互聯(lián) 網(wǎng)信息安全綜合管理系統(tǒng) 以下簡(jiǎn)稱部級(jí)系統(tǒng) 各省 自治區(qū) 直轄市通信管理局互聯(lián)網(wǎng)信息安全管理系統(tǒng) 以 下簡(jiǎn)稱省級(jí)系統(tǒng) 及從事互聯(lián)網(wǎng)數(shù)據(jù)中心 含互聯(lián)網(wǎng)資源 協(xié)作服務(wù) 互聯(lián)網(wǎng)接入服務(wù) 內(nèi)容分發(fā)網(wǎng)絡(luò)服務(wù)等電信業(yè) 務(wù)經(jīng)營(yíng)者 以下簡(jiǎn)稱企業(yè) 按照有關(guān)管理規(guī)定和通信行業(yè) 標(biāo)準(zhǔn) 建設(shè)或租用的互聯(lián)網(wǎng)信息安全管理系統(tǒng) 以下簡(jiǎn)稱 企業(yè)系統(tǒng) 第三條第三條 工業(yè)和信息化部負(fù)責(zé)對(duì)互聯(lián)網(wǎng)信息安全管理系 統(tǒng)的使用及運(yùn)行維護(hù) 以及系統(tǒng)的對(duì)接聯(lián)動(dòng)工作進(jìn)行指導(dǎo) 2 監(jiān)督和協(xié)調(diào) 負(fù)責(zé)部級(jí)系統(tǒng)的使用及運(yùn)行維護(hù) 各省 自治區(qū) 直轄市通信管理局 以下統(tǒng)稱通信管 理局 負(fù)責(zé)對(duì)本轄區(qū)內(nèi)企業(yè)系統(tǒng)的使用和運(yùn)行維護(hù)工作進(jìn) 行指導(dǎo) 監(jiān)督和協(xié)調(diào) 負(fù)責(zé)本省 區(qū) 市 省級(jí)系統(tǒng)的使 用及運(yùn)行維護(hù) 以及本省 區(qū) 市 省級(jí)系統(tǒng)與部級(jí)系統(tǒng) 的對(duì)接聯(lián)動(dòng) 工業(yè)和信息化部和通信管理局統(tǒng)稱電信管理機(jī)構(gòu) 第四條第四條 企業(yè)負(fù)責(zé)本企業(yè)系統(tǒng)的使用及運(yùn)行維護(hù) 以及 本企業(yè)系統(tǒng)與部級(jí)系統(tǒng)或省級(jí)系統(tǒng)的對(duì)接聯(lián)動(dòng) 第二章第二章 使用要求使用要求 第五條第五條 企業(yè)應(yīng)按照有關(guān)管理規(guī)定和通信行業(yè)標(biāo)準(zhǔn) 進(jìn) 行企業(yè)系統(tǒng)基礎(chǔ)數(shù)據(jù)和活躍資源數(shù)據(jù)的管理 核驗(yàn)和上報(bào) 確保數(shù)據(jù)完整 準(zhǔn)確 企業(yè)應(yīng)按照電信管理機(jī)構(gòu)的要求 改正未上報(bào) 上報(bào)錯(cuò)誤或上報(bào)不一致的異常數(shù)據(jù) 并于 5 個(gè)工作日內(nèi)重新上報(bào) 電信管理機(jī)構(gòu)應(yīng)進(jìn)行系統(tǒng)數(shù)據(jù)審核 工業(yè)和信息化部 發(fā)現(xiàn)全國(guó)省級(jí)系統(tǒng)和企業(yè)系統(tǒng)上報(bào)異常數(shù)據(jù)的 應(yīng)要求相 應(yīng)系統(tǒng)及時(shí)改正和重新上報(bào) 通信管理局發(fā)現(xiàn)本轄區(qū)內(nèi)企 業(yè)系統(tǒng)上報(bào)異常數(shù)據(jù)的 應(yīng)要求相應(yīng)系統(tǒng)及時(shí)改正和重新 上報(bào) 第六條第六條 工業(yè)和信息化部利用部級(jí)系統(tǒng)向省級(jí)系統(tǒng)或企 3 業(yè)系統(tǒng)下達(dá)違法信息監(jiān)測(cè)與處置要求 緊急情況下 工業(yè) 和信息化部可直接通過(guò)部級(jí)系統(tǒng)采取違法信息處置措施 通信管理局利用省級(jí)系統(tǒng)向本轄區(qū)內(nèi)企業(yè)系統(tǒng)下達(dá)違 法信息監(jiān)測(cè)與處置要求 需要向本轄區(qū)外企業(yè)系統(tǒng)下達(dá)處 置要求的 通信管理局應(yīng)向相關(guān)省 區(qū) 市 省級(jí)系統(tǒng)發(fā) 送違法信息處置跨省協(xié)辦要求 由相關(guān)省 區(qū) 市 通信 管理局執(zhí)行 企業(yè)應(yīng)利用企業(yè)系統(tǒng)對(duì)所傳輸?shù)男畔⑦M(jìn)行監(jiān)測(cè) 發(fā)現(xiàn) 法律 法規(guī)禁止發(fā)布或者傳輸?shù)男畔?yīng)及時(shí)處置 企業(yè)收 到部級(jí)系統(tǒng)或省級(jí)系統(tǒng)下達(dá)的違法信息監(jiān)測(cè)與處置要求 應(yīng)按要求執(zhí)行 第七條第七條 電信管理機(jī)構(gòu)按照以下規(guī)定處置違法網(wǎng)站 一 對(duì)于已列入黑名單管理的違法網(wǎng)站 電信管理 機(jī)構(gòu)依據(jù) 關(guān)于建立境內(nèi)違法互聯(lián)網(wǎng)站黑名單管理制度的 通知 工信部聯(lián)電管 2009 371 號(hào) 等規(guī)定 對(duì)其進(jìn)行 監(jiān)測(cè)與處置 二 對(duì)于尚未納入黑名單管理的違法網(wǎng)站 電信管 理機(jī)構(gòu)在收到互聯(lián)網(wǎng)相關(guān)管理部門對(duì)其進(jìn)行緊急處置的函 請(qǐng)后 可利用部級(jí)系統(tǒng)或省級(jí)系統(tǒng)向企業(yè)系統(tǒng)下達(dá)違法網(wǎng) 站處置要求 并依法進(jìn)行處罰 企業(yè)收到部級(jí)系統(tǒng)或省級(jí)系統(tǒng)下達(dá)的違法網(wǎng)站處置要 求 應(yīng)按要求執(zhí)行 4 第八條第八條 通信管理局應(yīng)在收到部級(jí)系統(tǒng)或他省省級(jí)系統(tǒng) 下達(dá)的一般要求后 1 個(gè)工作日內(nèi) 或收到緊急要求后 2 個(gè) 小時(shí)內(nèi)進(jìn)行確認(rèn) 有異議的可退回 并注明原因 無(wú)異議 的應(yīng)立即轉(zhuǎn)發(fā)本轄區(qū)內(nèi)企業(yè)系統(tǒng)執(zhí)行 第九條第九條 企業(yè)應(yīng)按照有關(guān)法律法規(guī) 管理規(guī)定和通信行 業(yè)標(biāo)準(zhǔn)要求利用本企業(yè)系統(tǒng)留存訪問(wèn)日志 并在國(guó)家有關(guān) 機(jī)關(guān)依法查詢時(shí) 予以提供 電信管理機(jī)構(gòu)向企業(yè)系統(tǒng)下達(dá)訪問(wèn)日志查詢要求的 企業(yè)應(yīng)在收到要求后 2 個(gè)小時(shí)內(nèi)報(bào)告查詢結(jié)果 第三章第三章 運(yùn)行維護(hù)要求運(yùn)行維護(hù)要求 第十條第十條 電信管理機(jī)構(gòu)和企業(yè)應(yīng)建立互聯(lián)網(wǎng)信息安全管 理系統(tǒng)運(yùn)行維護(hù)管理和故障處理機(jī)制 對(duì)本系統(tǒng)的運(yùn)行和 對(duì)接情況進(jìn)行 7 24 小時(shí)實(shí)時(shí)監(jiān)測(cè) 發(fā)現(xiàn)系統(tǒng)故障及時(shí)修復(fù) 如系統(tǒng)故障無(wú)法及時(shí)修復(fù) 造成或可能造成嚴(yán)重后果 的 通信管理局應(yīng)當(dāng)及時(shí)報(bào)告工業(yè)和信息化部 企業(yè)應(yīng)及 時(shí)報(bào)告對(duì)接系統(tǒng)所屬電信管理機(jī)構(gòu) 第十一條第十一條 電信管理機(jī)構(gòu)應(yīng)根據(jù)本互聯(lián)網(wǎng)信息安全管理 系統(tǒng)運(yùn)行實(shí)際情況 進(jìn)行系統(tǒng)擴(kuò)容 升級(jí)或改造 企業(yè)應(yīng)做到本互聯(lián)網(wǎng)信息安全管理系統(tǒng)與其網(wǎng)絡(luò)和業(yè) 務(wù)發(fā)展同步擴(kuò)容 升級(jí)或改造 確保系統(tǒng)對(duì)其網(wǎng)絡(luò)和業(yè)務(wù) 5 的全面覆蓋 有關(guān)管理規(guī)定及通信行業(yè)標(biāo)準(zhǔn)變更時(shí) 企業(yè) 應(yīng)按要求完成企業(yè)系統(tǒng)擴(kuò)容 升級(jí)或改造 企業(yè)應(yīng)在系統(tǒng) 擴(kuò)容 升級(jí)或改造前 5 個(gè)工作日向?qū)酉到y(tǒng)所屬電信管理 機(jī)構(gòu)報(bào)告 電信管理機(jī)構(gòu)和企業(yè)應(yīng)確保系統(tǒng)的擴(kuò)容 升級(jí)或改造 不得妨礙其正常使用 第十二條第十二條 電信管理機(jī)構(gòu)和企業(yè)應(yīng)按照有關(guān)管理規(guī)定和 通信行業(yè)標(biāo)準(zhǔn)對(duì)本互聯(lián)網(wǎng)信息安全管理系統(tǒng)開(kāi)展網(wǎng)絡(luò)安全 防護(hù)工作 第十三條第十三條 電信管理機(jī)構(gòu)和企業(yè)應(yīng)對(duì)本互聯(lián)網(wǎng)信息安全 管理系統(tǒng)工作人員依法依規(guī)實(shí)施權(quán)限管理 進(jìn)行系統(tǒng)操作 日志記錄與定期審計(jì) 并保留至少 6 個(gè)月的操作日志與審 計(jì)記錄 第十四條第十四條 電信管理機(jī)構(gòu)和企業(yè)應(yīng)采取數(shù)據(jù)安全保護(hù)措 施 防止用戶數(shù)據(jù) 日志信息和任務(wù)信息等數(shù)據(jù)發(fā)生泄漏 毀損或者丟失 發(fā)生或可能發(fā)生數(shù)據(jù)泄漏 毀損或者丟失的 電信管 理機(jī)構(gòu)或企業(yè)應(yīng)及時(shí)采取補(bǔ)救措施 造成或可能造成嚴(yán)重 后果的 通信管理局應(yīng)當(dāng)及時(shí)向工業(yè)和信息化部報(bào)告 企 業(yè)應(yīng)當(dāng)及時(shí)向?qū)酉到y(tǒng)所屬電信管理機(jī)構(gòu)報(bào)告 6 第四章第四章 配套要求配套要求 第十五條第十五條 電信管理機(jī)構(gòu)和企業(yè)應(yīng)確立本互聯(lián)網(wǎng)信息安 全管理系統(tǒng)的使用與運(yùn)行維護(hù)責(zé)任部門和責(zé)任人 通信管理局和企業(yè)應(yīng)設(shè)立系統(tǒng)工作聯(lián)系人 并分別向 工業(yè)和信息化部和對(duì)接系統(tǒng)所屬電信管理機(jī)構(gòu)報(bào)告 工作 聯(lián)系人信息發(fā)生變化的 通信管理機(jī)構(gòu)或企業(yè)應(yīng)在 5 個(gè)工 作日內(nèi)重新報(bào)告 第十六條第十六條 電信管理機(jī)構(gòu)和企業(yè)應(yīng)對(duì)本互聯(lián)網(wǎng)信息安全 管理系統(tǒng)相關(guān)工作人員進(jìn)行系統(tǒng)使用 運(yùn)行維護(hù) 安全管 理的培訓(xùn) 第十七條第十七條 通信管理局利用本省 區(qū) 市 省級(jí)系統(tǒng)對(duì) 外提供協(xié)助服務(wù)的 應(yīng)符合以下要求 一 不得超出法律法規(guī) 管理規(guī)定賦予的職責(zé)范圍 二 與服務(wù)對(duì)象書(shū)面確定雙方權(quán)利義務(wù)和安全責(zé)任 三 每年將對(duì)外服務(wù)情況 服務(wù)對(duì)象 方式 內(nèi)容 時(shí)間等 報(bào)工業(yè)和信息化部備案 四 工業(yè)和信息化部要求的其他條件 未經(jīng)電信管理機(jī)構(gòu)允許 企業(yè)不得利用本企業(yè)系統(tǒng)對(duì) 外提供服務(wù) 7 第五章第五章 附則附則 第十八條第十八條 通信管理局和企業(yè)應(yīng)根據(jù)本辦法制定省級(jí)系 統(tǒng)和企業(yè)系統(tǒng)的使用及運(yùn)行維護(hù)管理實(shí)施細(xì)則 第十九條第十九條 本辦法所稱有關(guān)管理規(guī)定和通信行業(yè)標(biāo)準(zhǔn)見(jiàn) 附件 第二十條第二十條 本辦法自發(fā)布之日起施行 8 附件 1 通信網(wǎng)絡(luò)安全防護(hù)管理辦法 工業(yè)和信息 化部令第 11 號(hào) 2 YDT 2248 2015 互聯(lián)網(wǎng)數(shù)據(jù)中心和互
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 【正版授權(quán)】 IEC 60350-1:2023/AMD1:2025 EN-FR Amendment 1 - Household electric cooking appliances - Part 1: Ranges,ovens,steam ovens and grills - Methods for measuring performance
- 【正版授權(quán)】 ISO/IEC 23009-9:2025 EN Information technology - Dynamic adaptive streaming over HTTP (DASH) - Part 9: Redundant encoding and packaging for segmented live media (REaP)
- 2025年新媒體運(yùn)營(yíng)師職業(yè)資格考試試題及答案
- 2025年視覺(jué)藝術(shù)與設(shè)計(jì)課程考試試題及答案
- 2025年數(shù)字營(yíng)銷專業(yè)能力測(cè)試卷及答案
- 2025年數(shù)字內(nèi)容編輯與管理考試試題及答案
- 2025年房地產(chǎn)經(jīng)濟(jì)學(xué)課程考試卷及答案
- 2025年初中數(shù)學(xué)期末考試試卷及答案
- 2025年跨文化交際與國(guó)際理解考試題目及答案
- 2025年化學(xué)工程及工藝考試試題及答案
- 基于核心素養(yǎng)的2025屆高考英語(yǔ)備考復(fù)習(xí)策略
- 青馬工程測(cè)試題及答案
- 2025年時(shí)事政治考題及參考答案(350題)
- 中國(guó)郵政集團(tuán)有限公司國(guó)企招聘筆試真題2024
- 社會(huì)福利 課件匯 高和榮 第6-11章 社會(huì)福利客體-社會(huì)福利的挑戰(zhàn)
- 《銷售區(qū)域管理》課件
- 2025年安徽合肥東部新中心建設(shè)管理辦公室招聘2人歷年高頻重點(diǎn)模擬試卷提升(共500題附帶答案詳解)
- 《井工煤礦職業(yè)病防治》培訓(xùn)課件2025
- uni-app移動(dòng)應(yīng)用開(kāi)發(fā)課件 7-智慧環(huán)保項(xiàng)目
- 2025年江蘇南通市通州區(qū)水務(wù)有限公司及下屬子公司招聘筆試參考題庫(kù)附帶答案詳解
- 音樂(lè)可視化藝術(shù)-洞察分析
評(píng)論
0/150
提交評(píng)論