• 【發(fā)布單位】工業(yè)和信息化部辦公廳
• 【發(fā)布文號】工信廳網(wǎng)安〔2016〕135號
• 【發(fā)布日期】2016-09-07
• 【生效日期】2016-09-07
• 【失效日期】--
• 【文件來源】工業(yè)和信息化部辦公廳
• 【所屬類別】政策參考

工業(yè)和信息化部辦公廳關于印發(fā)《互聯(lián)網(wǎng)信息安全管理系統(tǒng)使用及運行維護管理辦法（試行）》的通知

工業(yè)和信息化部辦公廳關于印發(fā)《互聯(lián)網(wǎng)信息安全管理系統(tǒng)使用及運行維護管理辦法（試行）》的通知
工信廳網(wǎng)安〔2016〕135號
 
各省,、自治區(qū),、直轄市通信管理局，中國電信集團公司,、中國移動通信集團公司,、中國聯(lián)合網(wǎng)絡通信集團有限公司，有關增值電信業(yè)務經(jīng)營者：
        為指導各省,、自治區(qū),、直轄市通信管理局以及經(jīng)營互聯(lián)網(wǎng)數(shù)據(jù)中心（含互聯(lián)網(wǎng)資源協(xié)作服務）、互聯(lián)網(wǎng)接入服務,、內(nèi)容分發(fā)網(wǎng)絡服務等業(yè)務的互聯(lián)網(wǎng)接入類企業(yè)規(guī)范做好互聯(lián)網(wǎng)信息安全管理系統(tǒng)（以下簡稱系統(tǒng)）的使用與運行維護管理工作,，保障各單位系統(tǒng)安全可靠運行，有效發(fā)揮系統(tǒng)作用,，工業(yè)和信息化部于9月12日印發(fā)《互聯(lián)網(wǎng)信息安全管理系統(tǒng)使用及運行維護管理辦法（試行）》?，F(xiàn)印發(fā)你們，請遵照執(zhí)行,。
        附件：互聯(lián)網(wǎng)信息安全管理系統(tǒng)使用及運行維護管理辦法（試行）
 
工業(yè)和信息化部辦公廳
2016年9月7日
 
        抄送：中國信息通信研究院
 
 互聯(lián)網(wǎng)信息安全管理系統(tǒng)使用及運行維護管理辦法（試行）
 第一章 總 則
 第一條 為規(guī)范互聯(lián)網(wǎng)信息安全管理系統(tǒng)使用及運行維護工作,，保障系統(tǒng)安全可靠運行，有效發(fā)揮系統(tǒng)作用,，根據(jù)《全國人民代表大會常務委員會關于加強網(wǎng)絡信息保護的決定》《中華人民共和國反恐怖主義法》《中華人民共和國國家安全法》《中華人民共和國電信條例》《互聯(lián)網(wǎng)信息服務管理辦法》等法律法規(guī),，制定本辦法。
 第二條 本辦法適用于互聯(lián)網(wǎng)信息安全管理系統(tǒng)的使用及運行維護,。
 本辦法所稱互聯(lián)網(wǎng)信息安全管理系統(tǒng),，包括全國互聯(lián)網(wǎng)信息安全綜合管理系統(tǒng)（以下簡稱部級系統(tǒng)）， 各省,、自治區(qū),、直轄市通信管理局互聯(lián)網(wǎng)信息安全管理系統(tǒng)（以下簡稱省級系統(tǒng)）及從事互聯(lián)網(wǎng)數(shù)據(jù)中心（含互聯(lián)網(wǎng)資源協(xié)作服務）、互聯(lián)網(wǎng)接入服務,、內(nèi)容分發(fā)網(wǎng)絡服務等電信業(yè)務經(jīng)營者（以下簡稱企業(yè)）按照有關管理規(guī)定和通信行業(yè)標準,，建設或租用的互聯(lián)網(wǎng)信息安全管理系統(tǒng)（以下簡稱企業(yè)系統(tǒng)）。
 第三條 工業(yè)和信息化部負責對互聯(lián)網(wǎng)信息安全管理系統(tǒng)的使用及運行維護,，以及系統(tǒng)的對接聯(lián)動工作進行指導,、監(jiān)督和協(xié)調(diào)，負責部級系統(tǒng)的使用及運行維護,。
 各省,、自治區(qū)、直轄市通信管理局（以下統(tǒng)稱通信管理局）負責對本轄區(qū)內(nèi)企業(yè)系統(tǒng)的使用和運行維護工作進行指導,、監(jiān)督和協(xié)調(diào),，負責本?。▍^(qū)、市）省級系統(tǒng)的使用及運行維護,，以及本?。▍^(qū)、市）省級系統(tǒng)與部級系統(tǒng)的對接聯(lián)動,。
 工業(yè)和信息化部和通信管理局統(tǒng)稱電信管理機構,。
 第四條 企業(yè)負責本企業(yè)系統(tǒng)的使用及運行維護，以及本企業(yè)系統(tǒng)與部級系統(tǒng)或省級系統(tǒng)的對接聯(lián)動,。
 第二章 使用要求 
 第五條 企業(yè)應按照有關管理規(guī)定和通信行業(yè)標準,，進行企業(yè)系統(tǒng)基礎數(shù)據(jù)和活躍資源數(shù)據(jù)的管理、核驗和上報,，確保數(shù)據(jù)完整,、準確。企業(yè)應按照電信管理機構的要求,，改正未上報,、上報錯誤或上報不一致的異常數(shù)據(jù)，并于5個工作日內(nèi)重新上報,。
 電信管理機構應進行系統(tǒng)數(shù)據(jù)審核,。工業(yè)和信息化部發(fā)現(xiàn)全國省級系統(tǒng)和企業(yè)系統(tǒng)上報異常數(shù)據(jù)的，應要求相應系統(tǒng)及時改正和重新上報,。通信管理局發(fā)現(xiàn)本轄區(qū)內(nèi)企業(yè)系統(tǒng)上報異常數(shù)據(jù)的，應要求相應系統(tǒng)及時改正和重新上報,。
 第六條 工業(yè)和信息化部利用部級系統(tǒng)向省級系統(tǒng)或企業(yè)系統(tǒng)下達違法信息監(jiān)測與處置要求,。緊急情況下，工業(yè)和信息化部可直接通過部級系統(tǒng)采取違法信息處置措施,。
 通信管理局利用省級系統(tǒng)向本轄區(qū)內(nèi)企業(yè)系統(tǒng)下達違法信息監(jiān)測與處置要求,。需要向本轄區(qū)外企業(yè)系統(tǒng)下達處置要求的，通信管理局應向相關?。▍^(qū),、市）省級系統(tǒng)發(fā)送違法信息處置跨省協(xié)辦要求，由相關?。▍^(qū),、市）通信管理局執(zhí)行。
 企業(yè)應利用企業(yè)系統(tǒng)對所傳輸?shù)男畔⑦M行監(jiān)測,，發(fā)現(xiàn)法律,、法規(guī)禁止發(fā)布或者傳輸?shù)男畔皶r處置。企業(yè)收到部級系統(tǒng)或省級系統(tǒng)下達的違法信息監(jiān)測與處置要求,，應按要求執(zhí)行,。
 第七條 電信管理機構按照以下規(guī)定處置違法網(wǎng)站：
 （一） 對于已列入黑名單管理的違法網(wǎng)站,，電信管理機構依據(jù)《關于建立境內(nèi)違法互聯(lián)網(wǎng)站黑名單管理制度的通知》（工信部聯(lián)電管〔2009〕371號）等規(guī)定，對其進行監(jiān)測與處置,。
 （二） 對于尚未納入黑名單管理的違法網(wǎng)站,，電信管理機構在收到互聯(lián)網(wǎng)相關管理部門對其進行緊急處置的函請后，可利用部級系統(tǒng)或省級系統(tǒng)向企業(yè)系統(tǒng)下達違法網(wǎng)站處置要求,，并依法進行處罰,。
 企業(yè)收到部級系統(tǒng)或省級系統(tǒng)下達的違法網(wǎng)站處置要求，應按要求執(zhí)行,。
 第八條 通信管理局應在收到部級系統(tǒng)或他省省級系統(tǒng)下達的一般要求后1個工作日內(nèi),，或收到緊急要求后2個小時內(nèi)進行確認，有異議的可退回,，并注明原因,，無異議的應立即轉(zhuǎn)發(fā)本轄區(qū)內(nèi)企業(yè)系統(tǒng)執(zhí)行。
 第九條 企業(yè)應按照有關法律法規(guī),、管理規(guī)定和通信行業(yè)標準要求利用本企業(yè)系統(tǒng)留存訪問日志,，并在國家有關機關依法查詢時，予以提供,。
 電信管理機構向企業(yè)系統(tǒng)下達訪問日志查詢要求的,，企業(yè)應在收到要求后2個小時內(nèi)報告查詢結(jié)果。 
 第三章 運行維護要求
 第十條 電信管理機構和企業(yè)應建立互聯(lián)網(wǎng)信息安全管理系統(tǒng)運行維護管理和故障處理機制,，對本系統(tǒng)的運行和對接情況進行7*24小時實時監(jiān)測,，發(fā)現(xiàn)系統(tǒng)故障及時修復。
 如系統(tǒng)故障無法及時修復,，造成或可能造成嚴重后果的,，通信管理局應當及時報告工業(yè)和信息化部，企業(yè)應及時報告對接系統(tǒng)所屬電信管理機構,。
 第十一條 電信管理機構應根據(jù)本互聯(lián)網(wǎng)信息安全管理系統(tǒng)運行實際情況,，進行系統(tǒng)擴容、升級或改造,。
 企業(yè)應做到本互聯(lián)網(wǎng)信息安全管理系統(tǒng)與其網(wǎng)絡和業(yè)務發(fā)展同步擴容,、升級或改造，確保系統(tǒng)對其網(wǎng)絡和業(yè)務的全面覆蓋,。有關管理規(guī)定及通信行業(yè)標準變更時,，企業(yè)應按要求完成企業(yè)系統(tǒng)擴容、升級或改造,。企業(yè)應在系統(tǒng)擴容,、升級或改造前5個工作日向?qū)酉到y(tǒng)所屬電信管理機構報告。
 電信管理機構和企業(yè)應確保系統(tǒng)的擴容、升級或改造不得妨礙其正常使用,。
 第十二條 電信管理機構和企業(yè)應按照有關管理規(guī)定和通信行業(yè)標準對本互聯(lián)網(wǎng)信息安全管理系統(tǒng)開展網(wǎng)絡安全防護工作,。
 第十三條 電信管理機構和企業(yè)應對本互聯(lián)網(wǎng)信息安全管理系統(tǒng)工作人員依法依規(guī)實施權限管理，進行系統(tǒng)操作日志記錄與定期審計,，并保留至少6個月的操作日志與審計記錄,。
 第十四條 電信管理機構和企業(yè)應采取數(shù)據(jù)安全保護措施，防止用戶數(shù)據(jù),、日志信息和任務信息等數(shù)據(jù)發(fā)生泄漏,、毀損或者丟失。
 發(fā)生或可能發(fā)生數(shù)據(jù)泄漏,、毀損或者丟失的,，電信管理機構或企業(yè)應及時采取補救措施。造成或可能造成嚴重后果的,，通信管理局應當及時向工業(yè)和信息化部報告,，企業(yè)應當及時向?qū)酉到y(tǒng)所屬電信管理機構報告。
 第四章 配套要求
 第十五條 電信管理機構和企業(yè)應確立本互聯(lián)網(wǎng)信息安全管理系統(tǒng)的使用與運行維護責任部門和責任人,。
 通信管理局和企業(yè)應設立系統(tǒng)工作聯(lián)系人,，并分別向工業(yè)和信息化部和對接系統(tǒng)所屬電信管理機構報告，工作聯(lián)系人信息發(fā)生變化的,，通信管理機構或企業(yè)應在5個工作日內(nèi)重新報告,。
 第十六條 電信管理機構和企業(yè)應對本互聯(lián)網(wǎng)信息安全管理系統(tǒng)相關工作人員進行系統(tǒng)使用、運行維護,、安全管理的培訓,。
 第十七條 通信管理局利用本省（區(qū),、市）省級系統(tǒng)對外提供協(xié)助服務的,，應符合以下要求：
 （一）不得超出法律法規(guī)、管理規(guī)定賦予的職責范圍,；
 （二）與服務對象書面確定雙方權利義務和安全責任；
 （三）每年將對外服務情況（服務對象,、方式,、內(nèi)容、時間等）報工業(yè)和信息化部備案,；
 （四）工業(yè)和信息化部要求的其他條件,。
 未經(jīng)電信管理機構允許，企業(yè)不得利用本企業(yè)系統(tǒng)對外提供服務,。
 第五章 附則
 第十八條 通信管理局和企業(yè)應根據(jù)本辦法制定省級系統(tǒng)和企業(yè)系統(tǒng)的使用及運行維護管理實施細則,。
 第十九條 本辦法所稱有關管理規(guī)定和通信行業(yè)標準見附件。
 第二十條 本辦法自發(fā)布之日起施行。

 附件：
1.《通信網(wǎng)絡安全防護管理辦法》（工業(yè)和信息
 化部令第11號）
2.YDT 2248-2015《互聯(lián)網(wǎng)數(shù)據(jù)中心和互聯(lián)網(wǎng)接
 入服務信息安全管理系統(tǒng)技術要求》
3.YDT 2405-2015《互聯(lián)網(wǎng)數(shù)據(jù)中心和互聯(lián)網(wǎng)接
 入服務信息安全管理系統(tǒng)接口規(guī)范》
4.YDT 1729-2008《電信網(wǎng)和互聯(lián)網(wǎng)安全等級保
 護實施指南》
5.YDT 1730-2008《電信網(wǎng)和互聯(lián)網(wǎng)安全等級保
 護實施指南》
6.其他相關管理規(guī)定和通信行業(yè)標準