㈠ 互聯網網路安全信息通報實施辦法的附件一:信息報送項目
(一)基礎電信業務經營者
1、本單位提供互聯網接入服務的普通電信用戶、專線用戶、重要信息系統用戶業務發生阻斷、擁塞等異常情況。
2、本單位IP基礎網路設施,包括互聯網國際設施、國內互聯網設備和鏈路、IDC等發生癱瘓、阻斷等異常情況。
3、本單位域名解析服務系統發生癱瘓、解析異常、域名劫持等異常情況。
4、本單位網上營業廳、門戶網站、移動WAP類業務,或與互聯網相連的網路和系統發生系統癱瘓、阻斷、用戶數據丟失等異常情況。
5、影響互聯網業務正常運營、影響用戶正常訪問互聯網、造成重大社會影響和經濟損失等異常情況。
6、本單位網內漏洞等網路安全隱患及處置情況。
7、本單位網內發生拒絕服務攻擊或其他流量異常事件情況。
8、本單位網內木馬和僵屍網路、病毒等惡意代碼傳播情況。
9、本單位網內路由系統出現的路由劫持情況(路由劫持指若同一IP地址前綴有多個自治系統為宣告者,且自治系統之間無隸屬關系或未得到該IP地址前綴的授權,則判定為域間路由劫持)。
10、本單位垃圾郵件監測、預警和處置情況。
11、獲知的由本單位提供服務的重要信息系統用戶內部發生的網路安全異常情況。
12、通過各種渠道獲得的其它信息。
(二)互聯網域名注冊管理、服務機構
1、本單位域名系統解析服務異常等情況,包括系統穩定性、解析成功率、響應時間、解析數據和資料庫等方面出現的異常情況。
2、網頁掛馬、網路仿冒、域名劫持等網路安全事件。
3、域名系統相關的系統漏洞等網路安全風險信息及處置情況。
4、可疑域名或域名注冊行為等情況。
5、通過各種渠道獲得的其它信息。
(三)增值電信業務經營者(IDC、門戶網站、搜索引擎服務提供商等)
1、IDC:
(1)IDC網路出口鏈路中斷或擁塞。
(2)由IDC提供服務的網站或託管主機感染病毒、木馬和僵屍惡意代碼,或被利用實施網路攻擊、網路仿冒等網路安全事件的情況。
(3)通過各種渠道獲得的其它信息。
2、門戶網站、搜索引擎服務提供商等:
(1)網路接入鏈路中斷或擁塞。
(2)系統癱瘓、遭到入侵或控制、應用服務中斷等。
(3)用戶數據被篡改、丟失等。
(4)垃圾郵件發現和處置情況。
(5)系統感染惡意代碼情況。
(6)網頁篡改、網路仿冒等情況。
(7)通過各種渠道獲得的其它信息。
(四)中國互聯網協會
1、垃圾郵件相關情況。
2、互聯網用戶反映的影響互聯網業務的重要網路安全情況。
3、通過各種渠道獲得的其它信息。
(五)CNCERT
1、本單位自主監測到的信息。
2、各信息報送單位報送的信息。
3、通過國際、國內合作單位等渠道獲得的信息。
4、通過各種渠道獲得的其他信息。
(六)通信管理局
1、重點報送本行政區域內或與本行政區域相關的重要網路安全信息。
2、通過各種渠道獲得的其他信息。
㈡ 網上安全信息採集
法律分析:國家建立網路安全監測預警和信息通報制度。國家網信部門應當統籌協調有關部門加強網路安全信息收集、分析和通報工作,按照規定統一發布網路安全監測預警信息。
法律依據:《中華人民共和國網路安全法》
第五十一條 國家建立網路安全監測預警和信息通報制度。國家網信部門應當統籌協調有關部門加強網路安全信息收集、分析和通報工作,按照規定統一發布網路安全監測預警信息。
第五十二條 負責關鍵信息基礎設施安全保護工作的部門,應當建立健全本行業、本領域的網路安全監測預警和信息通報制度,並按照規定報送網路安全監測預警信息。
㈢ 國慶放假怎麼保證網路安全
為貫徹落實關於做好國慶網路安全保障工作的
一、提高網路安全站位企業要貫徹落實集團安排,加強工作組織,成立國慶網路安全保障工作專項領導小組,明晰職責分工,抓好工作落實,切實做到領導到位、機構到位、人員到位。要制定專項工作方案,嚴格工作落實,完善工作制度,實行值班制度、報告制度、問責制度、保障制度等,強化工作協同,確保工作順利高效開展。
二、開展隱患排查
單位企業要主動分析研判本企業重大網路安全威脅風險,協調力量,對在用重要信息系統、重要網路設施開展網路安全專項檢查和風險評估工作,深入排查隱患。要堅持以查促管、以查促改原則,對檢查過程中發現的問題隱患,採取切實有效措施立行整改,跟蹤復查,確保整改到位。對於嚴重影響網路安全運行、存在重大風險隱患的系統和設備,要立即停止運行。
三、強化監督預警
企業要加強監測預警工作,有針對性的開展網路安全情報信息搜集,網路安全實時監測工作,聚焦本企業關鍵信息基礎設施安全防護,加強值班值守。要加強與有關部門協作溝通,及時共享網路安全態勢信息,及時做到早發現、早預防、早處置。要進一步暢通網路安全通報機制,遇有網路安全事件,要第一時間上報集團總部。
四、加強值班值守和信息通報工作
實行7 * 24小時值班和每日「零報告」制度。每日15時網路安保工作開展情況、工作中發現的安全隱患及處理情況。各單位要加強落實責任分工,明確專門力量,確保值守力量充足。明確值班值守責任任務,保持通訊暢通,發現問題,及時上報。
五、做好應急准備
企業要按照有關要求,進一步細化本企業應急處置措施。加強對接,加強企業內部協調,完善保障機制,確保處置流程規范、處置渠道暢通、處置方法得當;要加強應急演練處置,時刻做好應急響應准備,確保一旦發生網路安全事件能第一時間響應、第一時間處置並報送網路安全事件監測報告表為國慶活動提供有力保障。
㈣ 中華人民共和國網路安全法規定
《中華人民共和國網路安全法》是為保障網路安全,維護網路空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發展而制定的法律。 《中華人民共和國網路安全法》由中華人民共和國第十二屆全國人民代表大會常務委員會第二十四次會議於2016年11月7日通過,自2017年6月1日起施行。
第十二條 國家保護公民、法人和其他組織依法使用網路的權利,促進網路接入普及,提升網路服務水平,為社會提供安全、便利的網路服務,保障網路信息依法有序自由流動。任何個人和組織使用網路應當遵守憲法法律,遵守公共秩序,尊重社會公德,不得危害網路安全,不得利用網路從事危害國家安全、榮譽和利益,煽動顛覆國家政權、推翻社會主義制度,煽動分裂國家、破壞國家統一,宣揚恐怖主義、極端主義,宣揚民族仇恨、民族歧視,傳播暴力、淫穢色情信息,編造、傳播虛假信息擾亂經濟秩序和社會秩序,以及侵害他人名譽、隱私、知識產權和其他合法權益等活動。 第二十三條 網路關鍵設備和網路安全專用產品應當按照相關國家標準的強制性要求,由具備資格的機構安全認證合格或者安全檢測符合要求後,方可銷售或者提供。國家網信部門會同國務院有關部門制定、公布網路關鍵設備和網路安全專用產品目錄,並推動安全認證和安全檢測結果互認,避免重復認證、檢測。 第三十一條 國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域,以及其他一旦遭到破壞、喪失功能或者數據泄露,可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施,在網路安全等級保護制度的基礎上,實行重點保護。關鍵信息基礎設施的具體范圍和安全保護辦法由國務院制定。第五十一條 國家建立網路安全監測預警和信息通報制度。國家網信部門應當統籌協調有關部門加強網路安全信息收集、分析和通報工作,按照規定統一發布網路安全監測預警信息。 第五十二條 負責關鍵信息基礎設施安全保護工作的部門,應當建立健全本行業、本領域的網路安全監測預警和信息通報制度,並按照規定報送網路安全監測預警信息。 第五十三條 國家網信部門協調有關部門建立健全網路安全風險評估和應急工作機制,制定網路安全事件應急預案,並定期組織演練。 第五十五條 發生網路安全事件,應當立即啟動網路安全事件應急預案,對網路安全事件進行調查和評估,要求網路運營者採取技術措施和其他必要措施,消除安全隱患,防止危害擴大,並及時向社會發布與公眾有關的警示信息。第五十六條 省級以上人民政府有關部門在履行網路安全監督管理職責中,發現網路存在較大安全風險或者發生安全事件的,可以按照規定的許可權和程序對該網路的運營者的法定代表人或者主要負責人進行約談。網路運營者應當按照要求採取措施,進行整改,消除隱患。
㈤ 互聯網網路安全信息通報實施辦法的具體內容
關於印發《互聯網網路安全信息通報實施辦法》的通知
工信部保[2009]156號
各省、自治區、直轄市通信管理局、國家計算機網路應急技術處理協調中心、中國互聯網路信息中心、政府和公益機構域名注冊管理中心、部電信研究院、中國互聯網協會、中國電信集團公司、中國移動通信集團公司、中國聯合網路通信集團有限公司、其他相關單位:
為規范通信行業互聯網網路安全信息通報工作,制定《互聯網網路安全信息通報實施辦法》,現印發給你們,請遵照執行。
聯系人:付景廣
二〇〇九年四月十三日 報送的信息分為事件信息和預警信息。
事件信息是指已經發生的網路安全事件信息。
預警信息是指存在潛在安全威脅或隱患但尚未造成實際危害和影響的信息,或者對事件信息分析後得出的預防性信息。 信息報送單位應按照本辦法第十條、第十一條規定對信息進行分類、分級,並根據本辦法的相應規定報送信息。
基礎電信業務經營者集團公司負責匯總、核實、報送省級分公司/子公司的信息。省級分公司/子公司將信息同時抄送當地通信管理局。 對於特別重大、重大事件信息以及一級、二級預警信息,信息報送單位應於2小時內向通信保障局及相關通信管理局報告,抄送CNCERT。
對於較大事件信息以及三級預警信息,信息報送單位應當於4小時內向相關通信管理局報告,抄送CNCERT;對於跨省(自治區、直轄市)的較大事件信息,應同時向通信保障局報告。
對於一般事件信息,信息報送單位應按月及時匯總,於次月5個工作日內報送CNCERT,抄送相關通信管理局;對於四級預警信息,信息報送單位應當於發現或得知預警信息後5個工作日內報送CNCERT,抄送相關通信管理局。 事件信息報送的內容應包括:
(一)事件發生單位概況;
(二)事件發生時間;
(三)事件簡要經過;
(四)初步估計的危害和影響;
(五)已採取的措施;
(六)其他應當報告的情況。 預警信息報送的內容應包括:
(一)信息基本情況描述;
(二)可能產生的危害及程度;
(三)可能影響的用戶及范圍;
(四)截至信息報送時,已知曉該信息的單位/人員范圍;
(五)建議應採取的應對措施及建議。 事件發生後出現新情況的,信息報送單位應當及時補報。
CNCERT在接到預警信息後,應立即組織對預警信息進行跟蹤、分析,有重要情況應及時向通信保障局報告。 對於特別重大、重大、較大事件信息以及一級、二級、三級預警信息,由通信保障局審核後,根據有關規定直接或委託CNCERT及時通告相關單位、人員或互聯網用戶,並抄送各通信管理局。
對於一般事件信息,由CNCERT負責匯總、分析全部信息,於次月10個工作日內將當月信息向通信保障局報送,向相關單位、人員通告,並抄送各通信管理局;對於四級預警信息,由CNCERT根據實際情況及時向相關單位、人員通告,並抄送各通信管理局。 事件信息通告內容主要包括:事件統計情況、造成的危害、影響程度、態勢分析、典型案例。
預警信息通告內容主要包括:受影響的系統、可能產生的危害和危害程度、可能影響的用戶及范圍、建議應採取的應對措施及建議。 本辦法自2009年6月1日起實施。
㈥ 網路安全知識小報內容有哪些
內容有如下:
1、遠離不良信息,做合格數字公民
好奇之心,人皆有之。但要分辨情況,區別對待。在對網路信息進行選擇時,一定要對暴力、色情等不健康的東西堅決說不,一念之差引發的危害將是∞與0的區別。
存在無法解決或羞於表述的困惑時,可向家長尋求幫助,不要忘記,他們也曾和你一般年紀。遠離不良信息,保護健康的精神世界;舉報不良信息,爭做合格數字公民。
2、提高安全意識,網路詐騙不掉坑
網路世界紛雜冗亂,存在很多「誘惑陷阱」。在「誘惑」面前心動並不奇怪,但擦亮雙眼是關鍵,不要被一時的興奮沖昏頭腦。誘惑越大的事,風險也越高。
騙子的招數雖五花八門,但遇事時三思,謹記「防騙口訣」,讓我們「見招拆招」:天下奇事常常有,免費午餐卻少有;大獎突然從天降,防範之心更要高;綁卡交錢要慎重,謹防對方是假冒;代購操作要小心,重要信息保護好;發現被騙別沉默,報警應該要趁早。
簡介:
網路安全(Cyber Security)是指網路系統的硬體、軟體及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠正常地運行,網路服務不中斷。