通信網(wǎng)絡(luò)安全防護(hù)管理辦法

1、1《通信網(wǎng)絡(luò)安全防護(hù)管理辦法通信網(wǎng)絡(luò)安全防護(hù)管理辦法》中華人民共和國工業(yè)和信息化部令中華人民共和國工業(yè)和信息化部令第1111號《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》已經(jīng)2009年12月29日中華人民共和國工業(yè)和信息化部第8次部務(wù)會議審議通過，現(xiàn)予公布，自2010年3月1日起施行。部長李毅中二〇一〇年一月二十一日通信網(wǎng)絡(luò)安全防護(hù)管理辦法通信網(wǎng)絡(luò)安全防護(hù)管理辦法第一條為了加強(qiáng)對通信網(wǎng)絡(luò)安全的管理，提高通信網(wǎng)絡(luò)安全防護(hù)能力，保障通信網(wǎng)絡(luò)安全暢通，根據(jù)《

2、中華人民共和國電信條例》，制定本辦法。第二條中華人民共和國境內(nèi)的電信業(yè)務(wù)經(jīng)營者和互聯(lián)網(wǎng)域名服務(wù)提供者（以下統(tǒng)稱“通信網(wǎng)絡(luò)運(yùn)行單位”）管理和運(yùn)行的公用通信網(wǎng)和互聯(lián)網(wǎng)（以下統(tǒng)稱“通信網(wǎng)絡(luò)”）的網(wǎng)絡(luò)安全防護(hù)工作，適用本辦法。本辦法所稱互聯(lián)網(wǎng)域名服務(wù)，是指設(shè)置域名數(shù)據(jù)庫或者域名解析服務(wù)器，為域名持有者提供域名注冊或者權(quán)威解析服務(wù)的行為。本辦法所稱網(wǎng)絡(luò)安全防護(hù)工作，是指為防止通信網(wǎng)絡(luò)阻塞、中斷、癱瘓或者被非法控制，以及為防止通信網(wǎng)絡(luò)中傳輸、存儲、

3、處理的數(shù)據(jù)信息丟失、泄露或者被篡改而開展的工作。第三條通信網(wǎng)絡(luò)安全防護(hù)工作堅(jiān)持積極防御、綜合防范、分級保護(hù)的原則。第四條中華人民共和國工業(yè)和信息化部（以下簡稱工業(yè)和信息化部）負(fù)責(zé)全國通信網(wǎng)絡(luò)安全防護(hù)工作的統(tǒng)一指導(dǎo)、協(xié)調(diào)和檢查，組織建立健全通信網(wǎng)絡(luò)安全防護(hù)體系，制定通3（二）通信網(wǎng)絡(luò)單元責(zé)任單位的名稱和聯(lián)系方式；（三）通信網(wǎng)絡(luò)單元主要負(fù)責(zé)人的姓名和聯(lián)系方式；（四）通信網(wǎng)絡(luò)單元的拓?fù)浼軜?gòu)、網(wǎng)絡(luò)邊界、主要軟硬件及型號和關(guān)鍵設(shè)施位置；（五）電信

4、管理機(jī)構(gòu)要求提交的涉及通信網(wǎng)絡(luò)安全的其他信息。前款規(guī)定的備案信息發(fā)生變化的，通信網(wǎng)絡(luò)運(yùn)行單位應(yīng)當(dāng)自信息變化之日起三十日內(nèi)向電信管理機(jī)構(gòu)變更備案。通信網(wǎng)絡(luò)運(yùn)行單位報(bào)備的信息應(yīng)當(dāng)真實(shí)、完整。第十條電信管理機(jī)構(gòu)應(yīng)當(dāng)對備案信息的真實(shí)性、完整性進(jìn)行核查，發(fā)現(xiàn)備案信息不真實(shí)、不完整的，通知備案單位予以補(bǔ)正。第十一條通信網(wǎng)絡(luò)運(yùn)行單位應(yīng)當(dāng)落實(shí)與通信網(wǎng)絡(luò)單元級別相適應(yīng)的安全防護(hù)措施，并按照以下規(guī)定進(jìn)行符合性評測：（一）三級及三級以上通信網(wǎng)絡(luò)單元應(yīng)當(dāng)每年進(jìn)

5、行一次符合性評測；（二）二級通信網(wǎng)絡(luò)單元應(yīng)當(dāng)每兩年進(jìn)行一次符合性評測。通信網(wǎng)絡(luò)單元的劃分和級別調(diào)整的，應(yīng)當(dāng)自調(diào)整完成之日起九十日內(nèi)重新進(jìn)行符合性評測。通信網(wǎng)絡(luò)運(yùn)行單位應(yīng)當(dāng)在評測結(jié)束后三十日內(nèi)，將通信網(wǎng)絡(luò)單元的符合性評測結(jié)果、整改情況或者整改計(jì)劃報(bào)送通信網(wǎng)絡(luò)單元的備案機(jī)構(gòu)。第十二條通信網(wǎng)絡(luò)運(yùn)行單位應(yīng)當(dāng)按照以下規(guī)定組織對通信網(wǎng)絡(luò)單元進(jìn)行安全風(fēng)險(xiǎn)評估，及時消除重大網(wǎng)絡(luò)安全隱患：（一）三級及三級以上通信網(wǎng)絡(luò)單元應(yīng)當(dāng)每年進(jìn)行一次安全風(fēng)險(xiǎn)評估；（二