中華人民共和國工業(yè)和信息化部令
第 11 號
《通信網(wǎng)絡(luò)安全防護管理辦法》已經(jīng)2009年12月29日中華人民共和國工業(yè)和信息化部第8次部務(wù)會議審議通過，現(xiàn)予公布，自2010年3月1日起施行。
部 長 李毅中
二〇一〇年一月二十一日
通信網(wǎng)絡(luò)安全防護管理辦法
第一條 為了加強對通信網(wǎng)絡(luò)安全的管理，提高通信網(wǎng)絡(luò)安全防護能力，保障通信網(wǎng)絡(luò)安全暢通，根據(jù)《中華人民共和國電信條例》，制定本辦法。
第二條 中華人民共和國境內(nèi)的電信業(yè)務(wù)經(jīng)營者和互聯(lián)網(wǎng)域名服務(wù)提供者（以下統(tǒng)稱“通信網(wǎng)絡(luò)運行單位”）管理和運行的公用通信網(wǎng)和互聯(lián)網(wǎng)（以下統(tǒng)稱“通信網(wǎng)絡(luò)”）的網(wǎng)絡(luò)安全防護工作，適用本辦法。
本辦法所稱互聯(lián)網(wǎng)域名服務(wù)，是指設(shè)置域名數(shù)據(jù)庫或者域名解析服務(wù)器，為域名持有者提供域名注冊或者權(quán)威解析服務(wù)的行為。
本辦法所稱網(wǎng)絡(luò)安全防護工作，是指為防止通信網(wǎng)絡(luò)阻塞、中斷、癱瘓或者被非法控制，以及為防止通信網(wǎng)絡(luò)中傳輸、存儲、處理的數(shù)據(jù)信息丟失、泄露或者被篡改而開展的工作。
第三條 通信網(wǎng)絡(luò)安全防護工作堅持積極防御、綜合防范、分級保護的原則。
第四條 中華人民共和國工業(yè)和信息化部（以下簡稱工業(yè)和信息化部）負責(zé)全國通信網(wǎng)絡(luò)安全防護工作的統(tǒng)一指導(dǎo)、協(xié)調(diào)和檢查，組織建立健全通信網(wǎng)絡(luò)安全防護體系，制定通信行業(yè)相關(guān)標(biāo)準(zhǔn)。
各省、自治區(qū)、直轄市通信管理局（以下簡稱通信管理局）依據(jù)本辦法的規(guī)定，對本行政區(qū)域內(nèi)的通信網(wǎng)絡(luò)安全防護工作進行指導(dǎo)、協(xié)調(diào)和檢查。
工業(yè)和信息化部與通信管理局統(tǒng)稱“電信管理機構(gòu)”。
第五條 通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)按照電信管理機構(gòu)的規(guī)定和通信行業(yè)標(biāo)準(zhǔn)開展通信網(wǎng)絡(luò)安全防護工作，對本單位通信網(wǎng)絡(luò)安全負責(zé)。
第六條 通信網(wǎng)絡(luò)運行單位新建、改建、擴建通信網(wǎng)絡(luò)工程項目，應(yīng)當(dāng)同步建設(shè)通信網(wǎng)絡(luò)安全保障設(shè)施，并與主體工程同時進行驗收和投入運行。
通信網(wǎng)絡(luò)安全保障設(shè)施的新建、改建、擴建費用，應(yīng)當(dāng)納入本單位建設(shè)項目概算。
第七條 通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)對本單位已正式投入運行的通信網(wǎng)絡(luò)進行單元劃分，并按照各通信網(wǎng)絡(luò)單元遭到破壞后可能對國家安全、經(jīng)濟運行、社會秩序、公眾利益的危害程度，由低到高分別劃分為一級、二級、三級、四級、五級。
電信管理機構(gòu)應(yīng)當(dāng)組織專家對通信網(wǎng)絡(luò)單元的分級情況進行評審。
通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)根據(jù)實際情況適時調(diào)整通信網(wǎng)絡(luò)單元的劃分和級別，并按照前款規(guī)定進行評審。
第八條 通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)在通信網(wǎng)絡(luò)定級評審?fù)ㄟ^后三十日內(nèi)，將通信網(wǎng)絡(luò)單元的劃分和定級情況按照以下規(guī)定向電信管理機構(gòu)備案：
（一）基礎(chǔ)電信業(yè)務(wù)經(jīng)營者集團公司向工業(yè)和信息化部申請辦理其直接管理的通信網(wǎng)絡(luò)單元的備案；基礎(chǔ)電信業(yè)務(wù)經(jīng)營者各省（自治區(qū)、直轄市）子公司、分公司向當(dāng)?shù)赝ㄐ殴芾砭稚暾堔k理其負責(zé)管理的通信網(wǎng)絡(luò)單元的備案；
（二）增值電信業(yè)務(wù)經(jīng)營者向作出電信業(yè)務(wù)經(jīng)營許可決定的電信管理機構(gòu)備案；
（三）互聯(lián)網(wǎng)域名服務(wù)提供者向工業(yè)和信息化部備案。
第九條 通信網(wǎng)絡(luò)運行單位辦理通信網(wǎng)絡(luò)單元備案，應(yīng)當(dāng)提交以下信息：
（一）通信網(wǎng)絡(luò)單元的名稱、級別和主要功能；
（二）通信網(wǎng)絡(luò)單元責(zé)任單位的名稱和聯(lián)系方式；
（三）通信網(wǎng)絡(luò)單元主要負責(zé)人的姓名和聯(lián)系方式；
（四）通信網(wǎng)絡(luò)單元的拓撲架構(gòu)、網(wǎng)絡(luò)邊界、主要軟硬件及型號和關(guān)鍵設(shè)施位置；
（五）電信管理機構(gòu)要求提交的涉及通信網(wǎng)絡(luò)安全的其他信息。
前款規(guī)定的備案信息發(fā)生變化的，通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)自信息變化之日起三十日內(nèi)向電信管理機構(gòu)變更備案。
通信網(wǎng)絡(luò)運行單位報備的信息應(yīng)當(dāng)真實、完整。
|
