❶ 固網資源的管理在通信方面的應用
1 固網接入層資源十分豐富
由於我國固定運營商(中國電信、中國網通)歷史較久,固定網路投資建設多年,目前形成的固網接入層資源十分豐富,主要反映在接入層機房、管道、桿路、光纜、銅纜等物理基礎網路以及接入層SDH電路等方面。目前我國固網接入層網路結構基本示意參見與圖1。
圖1 固網接入層網路結構示意圖
由於找國地域廣泛,城市地區和農村地區網路結構略有差異,農村地區用戶銅纜距離更長,且採用小容量SDH組網的光纖接入網建設也相對較多。由圖中可以看出固網資源中端局到用戶的可通達性較好,但在用戶末端基本均存在一定距離的銅纜,此外模塊局的使用也使得用戶端光纜較欠缺。
光纖接入網所使用的SDH環路一般均為155M系統.155M系統既有集成型設備,也有機架式設備。DSLAM除了放置在端局利模塊局內以外,還有少量DSLAM下移放在ONU接入機房內。
2 移動基站接入特性較強
移動通信網路和固定通信網路在網路結構上存在一定的差異,移動通信網路有線接入層以基站、營業廳、集團大客戶為目標終結點。接入層面以目標節點進行環網組織,由於移動通信利潤較高,因此基站組網安全性要求較高。一般以環網雙節點上連到2個不同匯聚節點上。並且隨著無線數據業務的逐步興起,基站節點帶寬需求也較高(參見圖2)。
圖2 移動基站接入網網路結構示意圖
而固定通信網路以用戶為終結點。其接入層末端通常為星型接入,依靠端局為中心的光纖接入網ONU節點進星型輻射。
總體而言,移動通信網路傳輸、接入資源完全是以基站為中心組建的,其組網特性直接反映了移動通信網路的特性:
(1)基站帶寬需求較大
目前在中心城區,由於話務量較集中,許多基站均已采買用10/10/10的載頻設置,其需求帶寬一般為4-6個E1,在3G建設初期,考慮到無線數據需求的影帆,HSDPA等高速率技術將逐步載入在基站電中,HSDPA主要分為共用載頻利非共用載頻兩種方式。表1為3G建設初期3G基站帶寬需求表。
表1 3G基站帶寬需求表
(2)基站機房要求較高
基站機房由於涉及到天線放置以及饋線長度(饋線越長信號損耗越大),一般基站機房均設置在樓層較高位置,同時針對基站機房內的環境要求較高,電源、蓄電池、溫度、濕度、消防、安防等均要進行系統配置。因此移動通信運營商在基站機房選址方面經受過長期的困擾和磨礪。
(3)基站安全性要求較高
目前移動通信業務利潤最高,因此針對基站組網安全性要求也相應獲得了提升。移動通信運營商基站組網安全性逐步得到重視。基站組網骨幹層、匯聚層、接入層均朝著物理環路、雙節點上連為中心進行優化改造。在一個接入環中同一節點的業務將會有不同的流向通達兩個不同匯聚節點。由此最大限度的提升網路的交全性。並且考慮到末來的可擴展性接入環路節點數量一般均控制在4-6個節點(郊區、農村略多)。
(4)基站設備井級較頻繁
無線基站由於是以話務量和話務分布為中心進行的站址設置,因此隨著移動通信的逐步發展,用戶數量增加、話務量增加、移動性變化等因素都將影響基站設備的升級和擴容。其中表現最明顯的是基站載頻容量升級以及基站站點新建兩方面,此外還包括基站一BSC歸屬關系的調整。因此基站頻繁的變動對基站業務基礎承載網——傳輸、接入網提出了更高的要求。需要基站接入網具備更強的可擴展能力。
3 固網接入資源接入基站帶來的問題
固網由於網路一開始並不是圍繞基站組網進行的建設,因此採用現有的固網接入資源進行基站接入會帶來一系列問題:
(1)ONU接入機房存在一定局限
目前固網ONU接入機房一般以租用低樓層(l樓)民房為主。但低樓層民房用來進行基站接入會帶來一系列問題,比如天線架設問題、饋線過長引起衰耗過大問題。並且由於基站機房需要進行一系列配套系統的建設,其機房面租一般以50平米為佳。
(2)現有先纖接入網傳輸容量不足
目前光纖接入網基本上均以155M環路進行組織,並且還有一定的設備採用了集成型設備。由於光纖接入網承載的固網業務帶寬較小,因此目前光纖接入網環路利用率一般均維持在5成左右。此時如果用現有的光纖接入網環路進行基站接入,在容量上將存在嚴重的不足,除了日常的載頻擴容以外,尤其是 HSDPA高速率業務的使用對帶寬的需求進一步加大。因此現有155M環路光纖接入網接入能力存在不足。
(3)現有光纖接入網安全性考慮不足
目前光纖接入網環路光纖基本沿主幹道進行鋪設,接入周邊基站只能依靠接入機房進行星型輻射,此時組網將出現環帶鏈、環帶樹情沉,由此 對基站接入環路安全性造成一定的隱患。此外由於目前光纖接入網均以端局為中心進行組網,單節點上連也同樣造成業務的單一上連路由,安全性考慮不足。
(4)端局與端局間距離過於遙遠
目前固網接入網均圍繞端局進行組建,如果接入基站以後,考慮到安全性接入環路將接入到兩個不同的匯聚節點上,但目前端局之間間距一把在5-6公里左右,因此造成接入環路過大。
(5)目前固網發展較穩定,頻繁割接將對現網造成一定影響。
光纖接入網、模塊局對用戶實現的固網接入業務目前較穩定,主要是因為固網發展已經趨於飽機,如果採用現有電路對基站進行承載,混合組網、頻繁割接將對現有固網業務造成一定的影響。因此利用現有光纖接入環路進行基站承載將在一定程度上影響固網業務的穩定。
4 固網接入資源接入基站建議
由以上分析可知,利用現有固網資源接入基站存在一定的問題。考慮到末來運營商重組以及固定資源利用的現實意義,採用固網資源接入基站需要做相應的建設調整:
(1)建議基站環路獨立組網
建議針對基站單獨進行環路組網,一方面不會對現有光纖接入網業務造成影響。另外一方面,基站單獨組網也便於維護和管理。此外基站接入環路應當能夠通達兩個匯聚節點機房。
(2)增加匯聚節點機房
固網資源中區域接入網基本是以端局為中心組建的,由於固網的特點,端局一般平均覆蓋半徑在3公里左右,將端局作為匯聚節點機房距離過遠。因此在融合了移動通信以後,移動通信傳輸網匯聚節點除了放置在端局機房內以外,還應適當增加匯聚節點機房。新匯聚節點機房可以重新選擇地點或者選擇面積較大、地理位置較合理的現有接入機房。
(3)清理管孔資源,鋪設光纖
對基站接入而言,固網接入資源中最豐富、最可依靠的資源就是管道、桿路等物理基礎資源,但由於固網的特點,固網末端管道、桿路中鋪設了大量大芯數銅纜。因此逐步清理管孔資源,鋪設光纜成為基站環路組網的關鍵。
5 採用大容量SDH設備
3G基站由干帶寬容量需求較大,因此在基站獨立組網中應採用大容量SDH設備,在城區可採用622M設備。郊區和農村可採用155M設備。並且需要嚴格控制環路支鏈和環上節點數量,節點數量控制在4-6個為宜。
(4)城區接入層可布放大芯數光纜
城區接入層組網可利用固網光交接箱設置現狀,在城區主幹路段上進行大芯數接入層主幹光纜的鋪設,基站接入環路可以因網交接箱為依託進行環路組建。這樣不僅對光纖使用進行規范,而且可以在一定程度上提高光纖利用率。
❷ 如何加強網路安全的實施與管理辦法
1、制定網路安全管理方面的法律法規和政策
法律法規是一種重要的行為准則,是實現有序管理和社會公平正義的有效途徑。網路與我們的生活日益密不可分,網路環境的治理必須通過法治的方式來加以規范。世界很多國家都先後制定了網路安全管理法律法規,以期規范網路秩序和行為。國家工業和信息化部,針對我國網路通信安全問題,制訂了《通信網路安全防護管理辦法》。明確規定:網路通信機構和單位有責任對網路通信科學有效劃分,根據有可能會對網路單元遭受到的破壞程度,損害到經濟發展和社會制度建設、國家的安危和大眾利益的,有必要針對級別進行分級。電信管理部門可以針對級別劃分情況,組織相關人員進行審核評議。而執行機構,即網路通信單位要根據實際存在的問題對網路單元進行實質有效性分級。針對以上條款我們可以認識到,網路安全的保證前提必須有科學合理的管理制度和辦法。網路機系統相當於一棵大樹,樹的枝幹如果出現問題勢必影響到大樹的生長。
可以說網路安全的防護網首先就是保護網路信息安全的法律法規,網路安全問題已經成為迫在眉睫的緊要問題,每一個網路使用者都應該與計算機網路和睦相處,不利用網路做違法違規的事情,能夠做到做到自省、自警。
2、 採用最先進的網路管理技術
工欲善其事,必先利其器。如果我們要保障安全穩定的網路環境,採用先進的技術的管理工具是必要的。在2011年中國最大軟體開發聯盟網站600萬用戶賬號密碼被盜,全國有名網友交流互動平台人人網500萬用戶賬號密碼被盜等多家網站出現這種網路安全慘案。最主要一個原因就是用戶資料庫依然採用老舊的明文管理方式沒有及時應用新的更加安全的管理用戶賬號方式,這點從CSDN網站用戶賬號被泄露的聲明:「CSDN網站早期使用過明文密碼,使用明文是因為和一個第三方chat程序整合驗證帶來的,後來的程序員始終未對此進行處理。一直到2009年4月當時的程序員修改了密碼保存方式,改成了加密密碼。 但部分老的明文密碼未被清理,2010年8月底,對賬號資料庫全部明文密碼進行了清理。2011年元旦我們升級改造了CSDN賬號管理功能,使用了強加密演算法,賬號資料庫從Windows Server上的SQL Server遷移到了Linux平台的MySQL資料庫,解決了CSDN賬號的各種安全性問題。」通過上面的案例,我們知道保障安全的網路應用避免災難性的損失,採用先進的網路管理與開發技術與平台是及其重要的。同時我們也要研究開發避免網路安全新方法新技術。必須達到人外有人,天外有天的境界,才能在網路安全這場保衛戰中獲得圓滿勝利。保證網路優化環境的正常運轉。
3、 選擇優秀的網路管理工具
優良的網路管理工具是網路管理安全有效的根本。先進的網路管理工具能夠推動法律法規在網路管理上的真正實施,保障網路使用者的完全,並有效保證信息監管執行。
一個家庭裡面,父母和孩子離不開溝通,這就如同一個管道一樣,正面的負面都可以通過這個管道進行傳輸。網路系統也是這樣,孩子沉迷與網路的世界,在無良網站上觀看色情表演,以及玩游戲,這些都是需要藉助於網路技術和網路工具屏蔽掉的。還有些釣魚網站以及垃圾郵件和廣告,都需要藉助有效的網路信息系統的安全系統來進行處理。保障網路速度的流暢和安全。網路管理工具和軟體可以擔負起這樣的作用,現在就來看看幾款管理系統模型:
網路需求存在的差異,就對網路軟體系統提出了不同模式和版本的需求,網路使用的過程要求我們必須有一個穩定安全的網路信息系統。
網路環境的變化也給網路安全工具提出了不同的要求,要求通過有效劃分網路安全級別,網路介面必須能夠滿足不同人群的需要,尤其是網路客戶群和單一的網路客戶。在一個單位中,一般小的網路介面就能滿足公司內各個部門的需要,保障內部之間網路的流暢運行即是他們的需求,因此,如何選用一款優質的網路管理軟體和工具非常的有必要。
4、 選拔合格的網路管理人員
網路管理如同一輛性能不錯的機車,但是只有技術操作精良的人才能承擔起讓它發揮良好作用的重任。先進的網路管理工具和技術,有些操作者不會用或者不擅長用,思維模式陳舊,這樣只會給網路安全帶來更多的負面效應,不能保證網路安全的穩定性,為安全運轉埋下隱患。
(1)必須了解網路基礎知識。
總的來說,網路技術是一個計算機網路系統有效運轉的基礎。必須熟知網路計算機基礎知識,網路系統構架,網路維護和管理,內部區域網絡、有效防控網路病毒等基礎操作知識。另外,網路管理者要具備扎實的理論基礎知識和操作技能,在網路的設備、安全、管理以及實地開發應用中,要做到熟練掌握而沒有空白區域。計算機網路的維護運行,還需要網路管理人員有相應的職業資格證書,這也能夠說明管理者達到的水平。在網路需求和網路性能發揮等目標上實施有效管理。
(2)熟悉網路安全管理條例
網路管理人員必須熟悉國家制定的相關的安全管理辦法,通過法律法規的武器來保護網路安全,作為他們工作的依據和標准,有必要也有能力為維護網路安全盡職盡責。
(3)工作責任感要強
與普通管理崗位不同的是,網路安全問題可能隨時發生。這就給網路管理人員提出了更高更切實的要求。要具有敏銳的觀察力和快速做出決策的能力,能夠提出有效的應對辦法,把網路安全問題降到最低程度,所以網路管理人員的責任心必須要強。對於出現的問題,能在8小時以內解決,盡量不影響以後時間段的網路運轉。
總之,網路安全問題已經上升到國家安全問題的高度,怎樣有效地加強網路安全管理,保障國家的長治久安,防範不良意識形態的侵入和影響,各國一直在努力研究。筆者在網路安全管理方面提出了自己膚淺的觀點,希望對我國民航的網路安全管理有所借鑒幫助。
❸ 通信網路安全防護管理辦法
第一條為了加強對通信網路安全的管理,提高通信網路安全防護能力,保障通信網路安全暢通,根據《中華人民共和國電信條例》,制定本辦法。第二條中華人民共和國境內的電信業務經營者和互聯網域名服務提供者(以下統稱「通信網路運行單位」)管理和運行的公用通信網和互聯網(以下統稱「通信網路」)的網路安全防護工作,適用本辦法。
本辦法所稱互聯網域名服務,是指設置域名資料庫或者域名解析伺服器,為域名持有者提供域名注冊或者權威解析服務的行為。
本辦法所稱網路安全防護工作,是指為防止通信網路阻塞、中斷、癱瘓或者被非法控制,以及為防止通信網路中傳輸、存儲、處理的數據信息丟失、泄露或者被篡改而開展的工作。第三條通信網路安全防護工作堅持積極防禦、綜合防範、分級保護的原則。第四條中華人民共和國工業和信息化部(以下簡稱工業和信息化部)負責全國通信網路安全防護工作的統一指導、協調和檢查,組織建立健全通信網路安全防護體系,制定通信行業相關標准。
各省、自治區、直轄市通信管理局(以下簡稱通信管理局)依據本辦法的規定,對本行政區域內的通信網路安全防護工作進行指導、協調和檢查。
工業和信息化部與通信管理局統稱「電信管理機構」。第五條通信網路運行單位應當按照電信管理機構的規定和通信行業標准開展通信網路安全防護工作,對本單位通信網路安全負責。第六條通信網路運行單位新建、改建、擴建通信網路工程項目,應當同步建設通信網路安全保障設施,並與主體工程同時進行驗收和投入運行。
通信網路安全保障設施的新建、改建、擴建費用,應當納入本單位建設項目概算。第七條通信網路運行單位應當對本單位已正式投入運行的通信網路進行單元劃分,並按照各通信網路單元遭到破壞後可能對國家安全、經濟運行、社會秩序、公眾利益的危害程度,由低到高分別劃分為一級、二級、三級、四級、五級。
電信管理機構應當組織專家對通信網路單元的分級情況進行評審。
通信網路運行單位應當根據實際情況適時調整通信網路單元的劃分和級別,並按照前款規定進行評審。第八條通信網路運行單位應當在通信網路定級評審通過後三十日內,將通信網路單元的劃分和定級情況按照以下規定向電信管理機構備案:
(一)基礎電信業務經營者集團公司向工業和信息化部申請辦理其直接管理的通信網路單元的備案;基礎電信業務經營者各省(自治區、直轄市)子公司、分公司向當地通信管理局申請辦理其負責管理的通信網路單元的備案;
(二)增值電信業務經營者向作出電信業務經營許可決定的電信管理機構備案;
(三)互聯網域名服務提供者向工業和信息化部備案。第九條通信網路運行單位辦理通信網路單元備案,應當提交以下信息:
(一)通信網路單元的名稱、級別和主要功能;
(二)通信網路單元責任單位的名稱和聯系方式;
(三)通信網路單元主要負責人的姓名和聯系方式;
(四)通信網路單元的拓撲架構、網路邊界、主要軟硬體及型號和關鍵設施位置;
(五)電信管理機構要求提交的涉及通信網路安全的其他信息。
前款規定的備案信息發生變化的,通信網路運行單位應當自信息變化之日起三十日內向電信管理機構變更備案。
通信網路運行單位報備的信息應當真實、完整。第十條電信管理機構應當對備案信息的真實性、完整性進行核查,發現備案信息不真實、不完整的,通知備案單位予以補正。第十一條通信網路運行單位應當落實與通信網路單元級別相適應的安全防護措施,並按照以下規定進行符合性評測:
(一)三級及三級以上通信網路單元應當每年進行一次符合性評測;
(二)二級通信網路單元應當每兩年進行一次符合性評測。
通信網路單元的劃分和級別調整的,應當自調整完成之日起九十日內重新進行符合性評測。
通信網路運行單位應當在評測結束後三十日內,將通信網路單元的符合性評測結果、整改情況或者整改計劃報送通信網路單元的備案機構。第十二條通信網路運行單位應當按照以下規定組織對通信網路單元進行安全風險評估,及時消除重大網路安全隱患:
(一)三級及三級以上通信網路單元應當每年進行一次安全風險評估;
(二)二級通信網路單元應當每兩年進行一次安全風險評估。
國家重大活動舉辦前,通信網路單元應當按照電信管理機構的要求進行安全風險評估。
通信網路運行單位應當在安全風險評估結束後三十日內,將安全風險評估結果、隱患處理情況或者處理計劃報送通信網路單元的備案機構。
❹ 通信網路安全防護管理系統需要什麼時候填寫
安全評估結束三十日內。
通信網路運行單位應當按照以下規定組織對通信網路單元進行安全風險評估,及時消除重大網路安全隱患:
1、三級及三級以上通信網路單元應當每年進行一次安全風險評估。
2、二級通信網路單元應當每兩年進行一次安全風險評估。國家重大活動舉辦前,通信網路單元應當按照電信管理機構的要求進行安全風險評估。通信網路運行單位應當在安全風險評估結束後三十日內,將安全風險評估結果、隱患處理情況或者處理計劃報送通信網路單元的備案機構。
❺ 通信網路安全防護管理系統在哪裡上傳評估報告
通信網路安全防護管理系統在全國互聯網安全管理服務平台上傳評估報告。
信息服務安全評估的意義:
近年來,國家網信辦依據《網路安全法》相繼出台《互聯網新聞信息服務新技術新應用安全評估管理規定》和《具有輿論屬性或社會動員能力的互聯網信息服務安全評估規定》等法規性文件,對互聯網新技術新功能新應用上線所應該履行的工作程序作了明確規定並進一步落實和細化。
互聯網信息服務企業應強化安全和法治意識,依法依規經營,確保網路空間清朗,建立一整套安全評估責任機制是不可避免的趨勢。同時,隨著互聯網行業不斷發展壯大,網路安全形勢日益嚴峻,安全可靠的網站(應用)防護措施已成為企業發展和品牌推廣的助力之一。
❻ 關於計算機網路安全制度有哪些
網路安全管理機構和制度 網路安全管理機構和規章制度是網路安全的組織與制度保障。網路安全管理的制度包括人事資源管理、資產物業管理、教育培訓、資格認證、人事考核鑒定製度、動態運行機制、日常工作規范、崗位責任制度等。建立健全網路安全管理機構和各項規章制度,需要做好以下幾個方面。 1.完善管理機構和崗位責任制 計算機網路系統的安全涉及整個系統和機構的安全、效益及聲譽。系統安全保密工作最好由單位主要領導負責,必要時設置專門機構,如安全管理中心SOC等,協助主要領導管理。重要單位、要害部門的安全保密工作分別由安全、保密、保衛和技術部門分工負責。所有領導機構、重要計算機系統的安全組織機構,包括安全審查機構、安全決策機構、安全管理機構,都要建立和健全各項規章制度。 完善專門的安全防範組織和人員。各單位須建立相應的計算機信息系統安全委員會、安全小組、安全員。安全組織成員應由主管領導、公安保衛、信息中心、人事、審計等部門的工作人員組成,必要時可聘請相關部門的專家組成。安全組織也可成立專門的獨立、認證機構。對安全組織的成立、成員的變動等應定期向公安計算機安全監察部門報告。對計算機信息系統中發生的案件,應當在規定時間內向當地區(縣)級及以上公安機關報告,並受公安機關對計算機有害數據防治工作的監督、檢查和指導。 制定各類人員的崗位責任制,嚴格紀律、管理和分工的原則,不準串崗、兼崗,嚴禁程序設計師同時兼任系統操作員,嚴格禁止系統管理員、終端操作員和系統設計人員混崗。 專職安全管理人員具體負責本系統區域內安全策略的實施,保證安全策略的長期有效:負責軟硬體的安裝維護、日常操作監視,應急條件下安全措施的恢復和風險分析等;負責整個系統的安全,對整個系統的授權、修改、特權、口令、違章報告、報警記錄處理、控制台日誌審閱負責,遇到重大問題不能解決時要及時向主管領導報告。 安全審計人員監視系統運行情況,收集對系統資源的各種非法訪問事件,並對非法事件進行記錄、分析和處理。必要時將審計事件及時上報主管部門。 保安人員負責非技術性常規安全工作,如系統周邊的警衛、辦公安全、出入門驗證等。 2.健全安全管理規章制度 建立健全完善的安全管理規章制度,並認真貫徹落實非常重要。常用的網路安全管理規章制度包括以下7個方面: 1)系統運行維護管理制度。包括設備管理維護制度、軟體維護制度、用戶管理制度、密鑰管理制度、出入門衛管理值班制度、各種操作規程及守則、各種行政領導部門的定期檢查或監督制度。機要重地的機房應規定雙人進出及不準單人在機房操作計算機的制度。機房門加雙鎖,保證兩把鑰匙同時使用才能打開機房。信息處理機要專機專用,不允許兼作其他用途。終端操作員因故離開終端必須退出登錄畫面,避免其他人員非法使用。 2)計算機處理控制管理制度。包括編制及控制數據處理流程、程序軟體和數據的管理、拷貝移植和存儲介質的管理,文件檔案日誌的標准化和通信網路系統的管理。 3)文檔資料管理。各種憑證、單據、賬簿、報表和文字資科,必須妥善保管和嚴格控制;交叉復核記賬;各類人員所掌握的資料要與其職責一致,如終端操作員只能閱讀終端操作規程、手冊,只有系統管理員才能使用系統手冊。 4)操作及管理人員的管理制度。建立健全各種相關人員的管理制度,主要包括: ① 指定具體使用和操作的計算機或伺服器,明確工作職責、許可權和范圍; ② 程序員、系統管理員、操作員崗位分離且不混崗; ③ 禁止在系統運行的機器上做與工作無關的操作; ④ 不越權運行程序,不查閱無關參數; ⑤ 當系統出現操作異常時應立即報告; ⑥ 建立和完善工程技術人員的管理制度; ⑦ 當相關人員調離時,應採取相應的安全管理措施。如人員調離的時馬上收回鑰匙、移交工作、更換口令、取消賬號,並向被調離的工作人員申明其保密義務。 5) 機房安全管理規章制度。建立健全的機房管理規章制度,經常對有關人員進行安全教育與培訓,定期或隨機地進行安全檢查。機房管理規章制度主要包括:機房門衛管理、機房安全工作、機房衛生工作、機房操作管理等。 6)其他的重要管理制度。主要包括:系統軟體與應用軟體管理制度、數據管理制度、密碼口令管理制度、網路通信安全管理制度、病毒的防治管理制度、實行安全等級保護制度、實行網路電子公告系統的用戶登記和信息管理制度、對外交流維護管理制度等。 7)風險分析及安全培訓 ① 定期進行風險分析,制定意外災難應急恢復計劃和方案。如關鍵技術人員的多種聯絡方法、備份數據的取得、系統重建的組織。 ② 建立安全考核培訓制度。除了應當對關鍵崗位的人員和新員工進行考核之外,還要定期進行計算機安全方面的法律教育、職業道德教育和計算機安全技術更新等方面的教育培訓。 對於從事涉及國家安全、軍事機密、財政金融或人事檔案等重要信息的工作人員更要重視安全教育,並應挑選可靠素質好的人員擔任。 3.堅持合作交流制度 計算機網路在快速發展中,面臨嚴峻的安全問題。維護互聯網安全是全球的共識和責任,網路運營商更負有重要責任,應對此高度關注,發揮互聯網積極、正面的作用,包括對青少年在內的廣大用戶負責。各級政府也有責任為企業和消費者創造一個共享、安全的網路環境,同時也需要行業組織、企業和各利益相關方的共同努力。因此,應當大力加強與相關業務往來單位和安全機構的合作與交流,密切配合共同維護網路安全,及時獲得必要的安全管理信息和專業技術支持與更新。國內外也應當進一步加強交流與合作,拓寬網路安全國際合作渠道,建立政府、網路安全機構、行業組織及企業之間多層次、多渠道、齊抓共管的合作機制。 拓展閱讀:網路安全技術及應用(第2版)機械工業出版社 賈鐵軍主編 上海優秀教材獎
❼ 通信網路安全防護管理辦法建立了哪些安全防護制度
一是通信網路單元的分級和備案制度。《辦法》規定通信網路運行單位應當對本單位已正式投入運行的通信網路進行單元劃分,並按照各通信網路單元遭到破壞後可能對國家安全、經濟運行、社會秩序、公眾利益的危害程度,由低到高分別劃分為五級。為便於電信管理機構掌握有關情況,通信網路運行單位應當將通信網路單元的劃分和定級情況向電信管理機構備案。
二是安全防護措施的符合性評測制度。為確保通信網路單元安全防護措施落實到位,《辦法》規定通信網路運行單位應當按照標准落實與通信網路單元級別相適應的安全防護措施,並進行符合性評測。其中三級及三級以上通信網路單元應當每年進行一次符合性評測,二級通信網路單元應當每兩年進行一次符合性評測。
三是通信網路安全風險評估制度。《辦法》規定通信網路運行單位應當組織對通信網路單元進行安全風險評估,及時發現並消除重大網路安全隱患。其中三級及三級以上通信網路單元應當每年進行一次安全風險評估,二級通信網路單元應當每兩年進行一次安全風險評估。
四是通信網路安全防護檢查制度。《辦法》規定電信管理機構要對通信網路運行單位開展通信網路安全防護工作的情況進行檢查,並明確了檢查工作方式和有關要求。
此外,《辦法》還對通信網路運行單位開展容災備份、事件監測和演練等工作提出了明確要求。
❽ 網路安全責任制管理辦法
一、網路運營者開展經營和服務活動必須接受社會監督
【法律規定】網路安全法第九條規定,網路運營者開展經營和服務活動,必須遵守法律、行政法規,尊重社會公德,遵守商業道德,誠實信用,履行網路安全保護義務,接受政府和社會的監督,承擔社會責任。
【專家解讀】網路時代,社會治理模式正在從單純的政府監管向更加註重社會協同治理轉變;網路生態安全的復雜性也決定了做好網路安全工作不是某個機構、某個部門的事,而需要自上而下、全民參與。網路安全法明確了網路運營者應接受政府和社會的監督,將政府部門的監管執法、網路運營者的責任與社會公眾的監督治理有效對接。
二、發現個人信息被冒用有權要求網路運營者刪除
【法律規定】網路安全法第四十三條規定,個人發現網路運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的,有權要求網路運營者刪除其個人信息;發現網路運營者收集、存儲的其個人信息有錯誤的,有權要求網路運營者予以更正。網路運營者應當採取措施予以刪除或者更正。
【專家解讀】中國互聯網協會發布的《2016中國網民權益保護調查報告》顯示,自2015年7月至2016年6月,我國網民因詐騙信息、個人信息泄露等遭受的經濟損失高達915億元。各類網路詐騙,尤其是精準詐騙,源頭都是個人信息泄露。
為保障網路信息依法有序自由流動,保護公民個人信息安全,防止公民個人信息被竊取、泄露和非法使用,網路安全法特別規定了公民個人信息保護的基本法律制度。通過舉報要求網路運營者及時刪除被冒用的個人信息,是公民加強個人信息保護的有力武器。
三、網路運營者應當建立舉報制度、公布舉報方式、及時受理舉報
【法律規定】網路安全法第四十九條規定,網路運營者應當建立網路信息安全投訴、舉報制度,公布投訴、舉報方式等信息,及時受理並處理有關網路信息安全的投訴和舉報。
【專家解讀】舉報是公眾參與網路空間治理最直接、最便捷的重要途徑。建立暢通、有效的舉報渠道,有利於提高網民參與網路治理的積極性。同時,廣大網民的舉報充分反映了互聯網安全領域的突出問題,也為政府部門行政執法提供了科學依據。
四、網路運營商的一般規定
第二十一條國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求,履行下列安全保護義務,保障網路免受干擾、破壞或者未經授權的訪問,防止網路數據泄露或者被竊取、篡改:
(一)制定內部安全管理制度和操作規程,確定網路安全負責人,落實網路安全保護責任;
(二)採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施;
(三)採取監測、記錄網路運行狀態、網路安全事件的技術措施,並按照規定留存相關的網路日誌不少於六個月;
(四)採取數據分類、重要數據備份和加密等措施;
(五)法律、行政法規規定的其他義務。
第二十四條網路運營者為用戶辦理網路接入、域名注冊服務,辦理固定電話、行動電話等入網手續,或者為用戶提供信息發布、即時通訊等服務,在與用戶簽訂協議或者確認提供服務時,應當要求用戶提供真實身份信息。用戶不提供真實身份信息的,網路運營者不得為其提供相關服務。
第二十五條網路運營者應當制定網路安全事件應急預案,及時處置系統漏洞、計算機病毒、網路攻擊、網路侵入等安全風險;在發生危害網路安全的事件時,立即啟動應急預案,採取相應的補救措施,並按照規定向有關主管部門報告。
第二十八條 網路運營者應當為公安機關、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協助。
第二十九條 國家支持網路運營者之間在網路安全信息收集、分析、通報和應急處置等方面進行合作,提高網路運營者的安全保障能力。
第三十四條 除本法第二十一條的規定外,關鍵信息基礎設施的運營者還應當履行下列安全保護義務:
(一)設置專門安全管理機構和安全管理負責人,並對該負責人和關鍵崗位的人員進行安全背景審查;
(二)定期對從業人員進行網路安全教育、技術培訓和技能考核;
(三)對重要系統和資料庫進行容災備份;
(四)制定網路安全事件應急預案,並定期進行演練;
(五)法律、行政法規規定的其他義務。
第四十七條 網路運營者應當加強對其用戶發布的信息的管理,發現法律、行政法規禁止發布或者傳輸的信息的,應當立即停止傳輸該信息,採取消除等處置措施,防止信息擴散,保存有關記錄,並向有關主管部門報告。
第四十九條網路運營者應當建立網路信息安全投訴、舉報制度,公布投訴、舉報方式等信息,及時受理並處理有關網路信息安全的投訴和舉報。
網路運營者對網信部門和有關部門依法實施的監督檢查,應當予以配合。