工业和信息化部


关于印发《互联网网络安全信息通报实施办法》的通知

工信部保[2009]156号


　　各省、自治区、直辖市通信管理局、国家计算机网络应急技术处理协调中心、中国互联网络信息中心、政府和公益机构域名注册管理中心、部电信研究院、中国互联网协会、中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司、其他相关单位：
为规范通信行业互联网网络安全信息通报工作，制定《互联网网络安全信息通报实施办法》，现印发给你们，请遵照执行。

联系人：付景广 010－66022774

二〇〇九年四月十三日

互联网网络安全信息通报实施办法

第一条 为规范通信行业互联网网络安全信息通报工作，促进网络安全信息共享，提高网络安全预警、防范和应急水平，依据《互联网网络安全应急预案》制定本办法。
第二条 本办法适用于通信行业互联网等IP网络和系统的网络安全信息通报（以下简称信息通报）工作。
第三条 工业和信息化部指导、监督、检查全国信息通报工作，工业和信息化部通信保障局（以下简称通信保障局）负责信息通报具体工作。
省、自治区、直辖市通信管理局（以下简称通信管理局）指导、监督、检查本行政区域内信息通报工作。
第四条 通信管理局、基础电信业务经营者、跨省经营的增值电信业务经营者、国家计算机网络应急技术处理协调中心（以下简称CNCERT）、互联网域名注册管理机构、互联网域名注册服务机构、中国互联网协会为信息报送单位。
第五条 通信保障局委托CNCERT收集、汇总、分析、发布互联网网络安全信息（以下简称信息）。
第六条 信息报送应遵循及时、客观、真实、准确、完整的原则，不得迟报、谎报、瞒报、漏报。
第七条 基础电信业务经营者、跨省经营的增值电信业务经营者、CNCERT、互联网域名注册管理机构、互联网域名注册服务机构应建立并完善本单位信息监测机制，提高监测能力，自主监测涉及本单位管理范围内的信息。
第八条 信息报送单位应制定并完善本单位信息通报机制，明确负责信息通报工作的主管领导和承担信息通报工作的责任部门、负责人和联络人，及时汇总本单位内部不同部门、不同渠道掌握的网络安全信息。信息报送单位应将本单位信息通报机制报通信保障局备案。
第九条 各单位需要报送的信息项目见附件一，通信保障局负责对项目内容进行调整。
第十条 报送的信息分为事件信息和预警信息。
事件信息是指已经发生的网络安全事件信息。
预警信息是指存在潜在安全威胁或隐患但尚未造成实际危害和影响的信息，或者对事件信息分析后得出的预防性信息。
第十一条 事件信息分为特别重大、重大、较大、一般共四级。预警信息分为一级、二级、三级、四级，分别用红色、橙色、黄色、蓝色标识，一级为最高级。具体分级规范见附件二，通信保障局负责对分级规范进行修订。
第十二条 信息报送单位应按照本办法第十条、第十一条规定对信息进行分类、分级，并根据本办法的相应规定报送信息。
基础电信业务经营者集团公司负责汇总、核实、报送省级分公司/子公司的信息。省级分公司/子公司将信息同时抄送当地通信管理局。
第十三条 对于特别重大、重大事件信息以及一级、二级预警信息，信息报送单位应于2小时内向通信保障局及相关通信管理局报告，抄送CNCERT。
对于较大事件信息以及三级预警信息，信息报送单位应当于4小时内向相关通信管理局报告，抄送CNCERT；对于跨省（自治区、直辖市）的较大事件信息，应同时向通信保障局报告。
对于一般事件信息，信息报送单位应按月及时汇总，于次月5个工作日内报送CNCERT，抄送相关通信管理局；对于四级预警信息，信息报送单位应当于发现或得知预警信息后5个工作日内报送CNCERT，抄送相关通信管理局。
第十四条 事件信息报送的内容应包括：
（一）事件发生单位概况；
（二）事件发生时间；
（三）事件简要经过；
（四）初步估计的危害和影响；
（五）已采取的措施；
（六）其他应当报告的情况。
第十五条 预警信息报送的内容应包括：
（一）信息基本情况描述；
（二）可能产生的危害及程度；
（三）可能影响的用户及范围；
（四）截至信息报送时，已知晓该信息的单位/人员范围；
（五）建议应采取的应对措施及建议。
第十六条 事件发生后出现新情况的，信息报送单位应当及时补报。
CNCERT在接到预警信息后，应立即组织对预警信息进行跟踪、分析，有重要情况应及时向通信保障局报告。
第十七条 通信保障局根据信息性质、内容、紧急程度等，必要时组织相关单位、专家对信息进行研判。
第十八条 各单位应以书面形式报送信息，并加盖单位公章。紧急情况可以先电话联系，后补书面报告。
第十九条 对于特别重大、重大、较大事件信息以及一级、二级、三级预警信息，由通信保障局审核后，根据有关规定直接或委托CNCERT及时通告相关单位、人员或互联网用户，并抄送各通信管理局。
对于一般事件信息，由CNCERT负责汇总、分析全部信息，于次月10个工作日内将当月信息向通信保障局报送，向相关单位、人员通告，并抄送各通信管理局；对于四级预警信息，由CNCERT根据实际情况及时向相关单位、人员通告，并抄送各通信管理局。
第二十条 事件信息通告内容主要包括：事件统计情况、造成的危害、影响程度、态势分析、典型案例。
预警信息通告内容主要包括：受影响的系统、可能产生的危害和危害程度、可能影响的用户及范围、建议应采取的应对措施及建议。
第二十一条 信息报送单位应将本单位信息通报工作主管领导，责任部门负责人、联系人、联系方式报送通信保障局，抄送CNCERT。以上信息发生变更，应在3个工作日内报送变更情况。
第二十二条 通信保障局建立会商制度，通报当前网络安全情况,与相关单位和专家研讨网络安全形势、网络安全问题及其应对策略等。
第二十三条 CNCERT应与网络安全研究机构、网络安全技术支撑单位、非经营性互联单位、网络安全企业、国际网络安全组织等广泛合作，积极拓展网络安全信息获取渠道。
第二十四条 国家网络安全保障专项工作对信息通报工作另有规定的，从其规定。
第二十五条 通信管理局应参照本办法制定本行政区域信息通报管理办法。
第二十六条 本办法自2009年6月1日起实施。

附件一：信息报送项目
（一）基础电信业务经营者
1、本单位提供互联网接入服务的普通电信用户、专线用户、重要信息系统用户业务发生阻断、拥塞等异常情况。
2、本单位IP基础网络设施，包括互联网国际设施、国内互联网设备和链路、IDC等发生瘫痪、阻断等异常情况。
3、本单位域名解析服务系统发生瘫痪、解析异常、域名劫持等异常情况。
4、本单位网上营业厅、门户网站、移动WAP类业务，或与互联网相连的网络和系统发生系统瘫痪、阻断、用户数据丢失等异常情况。
5、影响互联网业务正常运营、影响用户正常访问互联网、造成重大社会影响和经济损失等异常情况。
6、本单位网内漏洞等网络安全隐患及处置情况。
7、本单位网内发生拒绝服务攻击或其他流量异常事件情况。
8、本单位网内木马和僵尸网络、病毒等恶意代码传播情况。
9、本单位网内路由系统出现的路由劫持情况（路由劫持指若同一IP地址前缀有多个自治系统为宣告者，且自治系统之间无隶属关系或未得到该IP地址前缀的授权，则判定为域间路由劫持）。
10、本单位垃圾邮件监测、预警和处置情况。
11、获知的由本单位提供服务的重要信息系统用户内部发生的网络安全异常情况。
12、通过各种渠道获得的其它信息。
（二）互联网域名注册管理、服务机构
1、本单位域名系统解析服务异常等情况，包括系统稳定性、解析成功率、响应时间、解析数据和数据库等方面出现的异常情况。
2、网页挂马、网络仿冒、域名劫持等网络安全事件。
3、域名系统相关的系统漏洞等网络安全风险信息及处置情况。
4、可疑域名或域名注册行为等情况。
5、通过各种渠道获得的其它信息。
（三）增值电信业务经营者（IDC、门户网站、搜索引擎服务提供商等）
1、IDC：
（1）IDC网络出口链路中断或拥塞。
（2）由IDC提供服务的网站或托管主机感染病毒、木马和僵尸恶意代码，或被利用实施网络攻击、网络仿冒等网络安全事件的情况。
（3）通过各种渠道获得的其它信息。
2、门户网站、搜索引擎服务提供商等：
（1）网络接入链路中断或拥塞。
（2）系统瘫痪、遭到入侵或控制、应用服务中断等。
（3）用户数据被篡改、丢失等。
（4）垃圾邮件发现和处置情况。
（5）系统感染恶意代码情况。
（6）网页篡改、网络仿冒等情况。
（7）通过各种渠道获得的其它信息。
（四）中国互联网协会
1、垃圾邮件相关情况。
2、互联网用户反映的影响互联网业务的重要网络安全情况。
3、通过各种渠道获得的其它信息。
（五）CNCERT
1、本单位自主监测到的信息。
2、各信息报送单位报送的信息。
3、通过国际、国内合作单位等渠道获得的信息。
4、通过各种渠道获得的其他信息。
（六）通信管理局
1、重点报送本行政区域内或与本行政区域相关的重要网络安全信息。
2、通过各种渠道获得的其他信息。

附件二： 信息分级规范
一、预警信息分级
1、一级（红色）预警信息：可能导致发生特别重大网络安全事件的信息为一级预警信息。
2、二级（橙色）预警信息：可能导致发生重大网络安全事件的信息为二级预警信息。
3、三级（黄色）预警信息：可能导致发生较大网络安全事件的信息为三级预警信息。
4、四级（蓝色）预警信息：可能导致发生一般网络安全事件的信息为四级预警信息。
二、事件信息分级

http://www.miit.gov.cn/n11293472/n11293832/n11294057/n11302390/12336245.html

〔注〕：1、严重拥塞是指链路时延>110ms或丢包率超过8％。
2、本办法中重要信息系统指政府部门、军队以及银行、海关、税务、电力、铁路、证券、保险、民航等关系国计民生的重要行业使用的信息系统。
　 3、“信息分级规范”中所称“以上”包括本数，所称“以下”不包括本数。

附件三：联系方式

（1）通信保障局
主管领导： 熊四皓 010-66069910
联 系 人： 闫宏强 010-66069895，13011881107
付景广 010-66022774，13701353949

（2）工业和信息化部24小时值班电话：010-66014249

（3）CNCERT
主管领导： 云晓春 010-82990501
联系人： 孙蔚敏 010-82990103 13911218086
何世平 010-82990286 13810058717
CNCERT 24小时值班电话： 010-82990999
邮件： yteam@cert.org.cn




检察机关党员先进性的具体标准

对新时期共产党员先进性的要求，中央在关于开展保持共产党员先进性教育活动的意见中明确指出，要自觉学习实践邓小平理论和“三个代表”重要思想，坚定共产主义理想和中国特色社会主义信念，胸怀全局、心系群众，奋发进取、开拓创新，立足岗位、无私奉献，充分发挥先锋模范作用，团结带领广大群众前进，不断为改革开放和社会主义现代化建设作出贡献。胡锦涛总书记也提出了六条要求：1、坚持理想信念，坚定不移地为建设中国特色社会主义而奋斗；2、坚持勤奋学习，扎扎实实地提高实践“三个代表”重要思想的本领；3、坚持党的根本宗旨，始终不渝地做到立党为公、执政为民；4、坚持勤奋工作，兢兢业业地创造一流的工作业绩；5、坚持遵守党的纪律，身体力行地维护党的团结统一；6、坚持“两个务必”，永葆共产党人的政治本色。这些要求，都是我们每一位党员，都必须努力做到的。为了更好地落实上述要求，充分体现检察机关党员的先进性，我们必须做到以下五点。
一、服务中心意识浓
检察机关，是上层建筑的重要组成部分，承担着宪法赋予的法律监督的重任。检察干部是一支维护社会公平正义、建设和谐社会的重要力量。因此，检察机关党员必须牢固树立中心意识，清楚地认识到自己在党和国家大局中的位置，立足本职，切实履行职责，做到“立检为公、执法为民”，为中国特色社会主义建设作出我们应有的贡献。
要实践上述思想，我们必须要有较高的政治理论水平，对党的指导思想，对党在新时期的基本路线，对党的全面、协调、可持续的发展观和创造和谐社会理论，都要有所掌握。另外，作为一个地方的检察机关，我们还必须了解嵊州市的经济社会发展状况。否则，我们就很难谈中心意识浓不浓的问题。或者说，我们就很难自觉树立起中心意识。而要使自己具有一定的政治理论水平，就一定要紧密结合工作实际，刻苦学习，努力使自己成为一名有政治理论素养的共产党员。
服务中心意识浓，关键要体现在各项检察工作实践中。我们的司法监督工作、职务犯罪监督工作，不能有单纯的执法观念，而要看是否能够维护社会公平和正义、是否能为社会增加更多的和谐。凡是能够促进社会公平正义、能够创造和谐的检察工作，就是中心意识强的工作，就是成功的工作。凡是有悖于公平正义、会产生不和谐音符的检察工作，就是中心意识不浓的工作，就是失败工作。我们要以这个表标准来衡量检察机关党员的先进性。
二、业务理论水平高
检察机关党员的先进性，还必须表现在他是本行工作的行家里手。而要做一名行家里手，就一定要系统掌握本业务的理论知识。任何实践，都不能没有理论的指导。实践，无不是在理论的指导下进行的，只不过你用的是自觉的理论还是经验主义的东西，是正确的理论还是错误的理论。成功的实践，都是在科学理论指导下所取得的。所以，检察机关党员必须努力学习业务知识，深入掌握业务理论知识体系。一位没有业务理论知识的党员，一个没有文化素养的党员，他的先进性就根本无法体现出来。
检察业务理论知识博大精深，我们应当结合自己的工作实际进行有重点地学习。比如，我们是搞文字工作的，就一定要学好各种语文知识和写作检察文件的理论；我们是驾驶员，就一定要学好车辆维修知识和驾驶知识；我们是搞检察党务工作的，就必须掌握检察机关党的建设理论；同时，他们还应当学好法律知识。我们直接从事司法活动的党员，就必须熟悉掌握有关法律理论知识和法律法规；当然，他们还应当尽可能多地学习掌握其他有关知识。只有具备了丰富的业务知识，我们才能体现出自己的先进性。
三、工作实践能力强
任何工作要取得成绩，离不开实践能力。没有实践能力，或者实践能力不强，都是不能完成好工作任务的。这样的党员，是无法体现出先进性的。检察机关党员也不例外，其先进性，必须在很强的实践能力上表现出来。我们要严格执法，维护人民利益，保障人权，必须有胜任的司法能力。只有具备了胜任自己职务的司法能力，我们才能准确地执行法律，做到不枉不纵，确保司法公正，维护社会和谐。否则的话，有案办不出，办案出差错，适用法律不准，认定事实有误，我们还谈对社会的贡献吗？只能对社会造成不同程度的损害。
所谓实践能力，其培养，当然离不开实践。好比学习游泳，离不开在水中锻炼一样。检察机关的共产党员必须积极投身于各种实践中去，而且，越是困难的实践就越是锻炼人。不愿多做工作，不愿努力实践，害怕困难，我们的实践能力就永远得不到提高，党员的先进性就无法体现出来。
实践能力的提高，还缺少不了自觉地对实践经验的总结。成功的实践，是实践主体掌握了事物客观规律的实践。而要掌握客观规律，我们一定要不断总结实践经验教训，不断进行反思。而这恰恰是我们从事具体工作的党员身上容易出现的不足。往往有些党员，自以为工作经验丰富，不想将感性的东西上升到理性的高度，陷入经验主义之中，致使工作实践能力的提高受到了极大的制约。或者，思想懒惰，不想动脑，满足零碎的认识。这两种情况，都十分不利于我们的实践能力的提高。检察机关党员，欲要加强自身建设，站在群众的前头，就不能不经常反思工作，总结经验，吸取教训，不断提高实践能力。否则，先进性就无从谈起。
四、遵纪守法言行善
社会的存在，离不开秩序；社会的和谐，更离不开秩序。为了维护社会秩序，社会就有了法律法规体系。同样，一个单位要正常运作，完成好任务，也必须有秩序，于是就有了一系列规章制度。遵纪守法，便是对社会秩序的维护。违反了法律法规，便是扰乱了社会秩序；践踏法律法规，便是对社会和谐的破坏。遵纪守法，便是对单位工作秩序的维护；违反了规章制度，就是对单位正常状况的侵犯和搅乱。遵纪守法，还是检察机关党员的最起码的要求。因为，我们是法律监督者，监督法律准确实施的人，难道可以是一些法制观念不强、作风散漫甚至无法无天的人吗？从事法律监督的共产党员，必须是遵纪守法的模范。
要做到遵纪守法，重要的不是行动上不出现违法乱纪行为，而是从内心世界里，尊重社会和单位的秩序。这就是，遵纪守法的行为，是我们的高尚的道德的结果。如果，他仅仅怕被处罚而遵纪守法，那么，他还不能算是真正的遵纪守法，还不能充分体现出党员的先进性。所以，检察机关党员，必须加强道德修养，做到遵纪守法从来都是自觉的行动，而不是完在外在强迫所加给自己的，无论在何时何处，都能不越雷池一步。
五、廉洁从检表现好
检察机关党员遵纪守法，当然包括了廉洁从检。我们所以要特别把廉洁从检作为党员的先进性标准提出来，因为这对检察机关来讲，具有特殊的意义。因为检察机关是护法机关，是监督其他国家工作人员依法履行职责的法律监督机关，因此，检察干部、尤其是检察机关党员，必须严于律己。还因为，检察机关承担着职务犯罪监督的重任，是我们国家机器中唯一承担着职务犯罪侦查、起诉重任的国家机关，所以，我们首先必须模范地遭受党纪国法，是一名廉洁的干部。我们可以毫不夸张地说，廉洁，是检察工作的灵魂所在。不能廉洁从检，便丧失了做一名检察官的资格。
检察机关党员，要做到廉洁从检，首先必须树立正确的人生观和价值观。必须看到自己在社会中所处的位置，以自己的一生，来兢兢业业的做好检察工作。把价值追求，放到为社会的贡献上。从不斤斤计较、患得患失，而是淡泊名利，埋头工作，以自己的实际行动，来获取社会和同志们的承认，获得宝贵的荣誉。其次，还要时时处处检点自己的言行。当今社会，已是一个充满着各种诱惑的社会。一些人看中我们手中的权力，会利用各种手段和方法，来腐蚀拉拢我们。如果我们不能经常保持高度警觉，就会在不知不觉中，犯下错误，遗恨终身。
总之，服务中心意识浓，业务理论水平高，工作实践能力强，遵纪守法言行善，廉洁从检表现好，这五个方面是检察机关党员的先进性标准，我们每一位共产党员，都必须努力去做到。


苗 勇
2005年3月10日