[網絡安全信息報告執(zhí)行辦法_管理辦法.doc]網絡安全管理.doc

1、最新資料歡迎閱讀 網絡安全信息報告執(zhí)行辦法 _管理辦法.doc 網絡安全管理網絡安全信息報告執(zhí)行辦法_管理辦法第一條為規(guī)范通信行業(yè)互聯(lián)網網絡平安信息通報工作。提高網絡平安預警、 防范和應急水平，依據(jù)互聯(lián)網網絡平安應急預案制定本辦法。第二條本方法適用于通信行業(yè)互聯(lián)網等ip網絡和系統(tǒng)的網絡平安信息通報 ( 以下簡稱信息通報 ) 工作。第三條工業(yè)和信息化部指導、監(jiān)督、檢查全國信息通報工作。第四條通信管理局、基礎電信業(yè)務經營者、跨省經營的增值電信業(yè)務經營者、國家計算機網絡應急技術處理協(xié)調中心( 以下簡稱cncert互聯(lián)網域名注冊管理機構、互聯(lián)網域名注冊服務機構、中國互聯(lián)網協(xié)會為信息報送單位。第五條通信

2、保證局委托cncert收集、匯總、分析、發(fā)布互聯(lián)網網絡平安信息 ( 以下簡稱信息 )第六條信息報送應遵循及時、客觀、真實、準確、完整的原則。第七條基礎電信業(yè)務經營者、 跨省經營的增值電信業(yè)務經營者、cncert互聯(lián)網域名注冊管理機構、互聯(lián)網域名注冊服務機構應建立并完善本單位信息監(jiān)測機制。自主監(jiān)測涉及本單位管理范圍內的信息。第八條信息報送單位應制定并完善本單位信息通報機制。及時1最新資料歡迎閱讀匯總本單位內部不同部門、 不同渠道掌握的網絡平安信息。 信息報送單位應將本單位信息通報機制報通信保證局備案。第九條各單位需要報送的信息項目見附件一。第十條報送的信息分為事件信息和預警信息?；蛘邔κ录畔⒎?/p>

3、析后得出的預防性信息。 事件信息是指已經發(fā)生的網絡平安事件信息。 預警信息是指存在潛在平安威脅或隱患但尚未造成實際危害和影響的信息。第十一條 事件信息分為特別重大、重大、較大、一般共四級。預警信息分為一級、二級、三級、四級。一級為最高級。具體分級規(guī)范見附件二，通信保證局負責對分級規(guī)范進行修訂。第十二條 信息報送單位應依照本方法第十條、第十一條規(guī)定對信息進行分類、分級?；A電信業(yè)務經營者集團公司負責匯總、核實、報送省級分公司/ 子公司的信息。省級分公司 / 子公司將信息同時抄送當?shù)赝ㄐ殴芾砭?。第十三條 對于特別重大、重大事件信息以及一級、二級預警信息。抄送 cncert 信息報送單位應當于 4

4、小時內向相關通信管理局演講，對于較大事件信息以及三級預警信息。 抄送 cncert; 對于跨省 ( 自治區(qū)、直轄市 ) 較大事件信息，應同時向通信保證局報告。信息報送單位應按月及時匯總， 對于一般事件信息。 于次月 5 個工作日內報送 cncert 抄送相關通信管理局 ; 對于四級預警信息， 信息報送單位應當于發(fā)現(xiàn)或得知預警信息后5 個工作日內報送cncert抄2最新資料歡迎閱讀送相關通信管理局。第十四條事件信息報送的內容應包括：一) 事件發(fā)生單位概況 ; 二) 事件發(fā)生時間 ; 三) 事件簡要經過 ; 四)初步估計的危害和影響 ; 五) 已采取的措施 ; 六) 其他應當演講的情況。第十五條預

5、警信息報送的內容應包括：一 ) 信息基本情況描述 ; 二) 可能發(fā)生的危害及程度 ; 三) 可能影響的用戶及范圍 ; 四) 截至信息報送時。 ; 五) 建議應采取的應對措施及建議。第十六條 事件發(fā)生后出現(xiàn)新情況的信息報送單位應當及時補報。cncert 接到預警信息后。有重要情況應及時向通信保證局報告。12 下一頁 第十七條 通信保證局根據(jù)信息性質、 內容、緊急水平等。第十八條 各單位應以書面形式報送信息。后補書面報告。由通信保證局審核后，第十九條 對于特別重大、重大、較大事件信息以及一級、二級、三級預警信息。根據(jù)有關規(guī)定直接或委托cncert及時通告相關單位、人員或互聯(lián)網用戶，并抄送各通信管理

6、局。對于一般事件信息，由cncert負責匯總、分析全部信息，于次月 10 個工作日內將當月信息向通信保證局報送，向相關單位、人員通告，并抄送各通信管理局 ; 對于四級預警信息， 由 cncert 根據(jù)實際情況及時向相關單位、人員通告，并抄送各通信管理局。第二十條 事件信息通告內容主要包括：事件統(tǒng)計情況、造成的3最新資料歡迎閱讀危害、影響水平、態(tài)勢分析、典型案例。預警信息通告內容主要包括：受影響的系統(tǒng)、可能發(fā)生的危害和危害程度、 可能影響的用戶及范圍、建議應采取的應對措施及建議。第二十一條信息報送單位應將本單位信息通報工作主管領導。抄送 cncert 以上信息發(fā)生變卦，應在3 個工作日內報送變卦情況。第二十二條 通信保證局建立會商制度。與相關單位和專家研討網絡平安形勢、網絡平安問題及其應對戰(zhàn)略等。第二十三條 cncert 應與網絡平安研究機構、網絡平安技術支撐單位、非經營性互聯(lián)單位、 網絡平安企業(yè)、國際網絡平安組織等廣泛合作。第二十四條 國家網絡平安保證