2021云南省信息通信网络安全

① 2021年网络安全审查需要多久

通常情况下，网络安全审查在45个工作日内完成，情况复杂的会延长15个工作日。进入特别审查程序的审查项目，可能还需要45个工作日或者更长。根据《办法》要求，补充提供材料的时间不计入审查时限。

根据《办法》，网络安全审查办公室设在国家互联网信息办公室。具体工作委托中国网络安全审查技术与认证中心承担。中国网络安全审查技术与认证中心在网络安全审查办公室的指导下，承担接收申报材料、对申报材料进行形式审查、具体组织审查工作等任务。

网络安全审查主要审查内容

网络安全审查重点评估关键信息基础设施运营者采购网络产品和服务可能带来的国家安全风险，包括：产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏，以及重要数据被窃取、泄露、毁损的风险；产品和服务供应中断对关键信息基础设施业务连续性的危。

产品和服务的安全性、开放性、透明性、来源的多样性，供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险；产品和服务提供者遵守中国法律、行政法规、部门规章情况；其他可能危害关键信息基础设施安全和国家安全的因素。

以上内容参考网络-网络安全审查办法

② 云南省网络应急中心在哪里

根据相关资料查询显示：云南省昆明市西山区金柳路17号。国家计算机网络应急技术处理协调中心是工业和信息化部直属正厅级事业单位，承担国家计算机网络应急技术支撑和协调工作，主要开展计算机网络安全技术开发与资源建设、网络安全事件应急处置、网络安全国际交流和网络舆情研究等方面的业务。国家计算机网络应急技术处理协调中心云南分中心(以下简称“云南分中心”)是国家互联网应急中心派驻云南省的分支机构，行政上隶属云南省通信管理局管理，为副厅级事业单位。

③ 云南省网络与信息系统安全监察管理规定

第一条为了保护网络与信息系统安全，促进网络的应用和发展，根据《中华人民共和国计算机信息系统安全保护条例》和有关法律、法规，结合本省实际，制定本规定。第二条县级以上人民政府领导和协调网络与信息系统安全工作。
县级以上公安机关主管本行政区域内网络与信息系统安全监察管理工作。
县级以上国家安全机关、国家保密工作部门、信息产业部门和其他有关部门，在各自职责范围内负责网络与信息系统安全管理的有关工作。第三条对网络与信息系统实行安全等级保护制度。对下列单位涉及的基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统的安全，实行重点保护：
（一）各级机关；
（二）银行、保险、证券等金融单位；
（三）邮政、电信单位；
（四）广播、电视、新闻出版单位；
（五）重点电力、煤炭、燃气、燃油等能源单位；
（六）航空、铁路和重点公路、水运等运输单位；
（七）水利及水源供给单位；
（八）重要物资储备单位；
（九）重点工程建设单位；
（十）大型工商、信息技术企业；
（十一）重点科研、教育机构；
（十二）医疗卫生、消防、紧急救援等社会应急服务机构；
（十三）需要实行重点保护的其他单位。第四条重点保护的网络与信息系统应当达到下列安全保护要求：
（一）机房及外部环境、设备及媒体的安全应当符合有关法律、法规、规章和标准的要求；
（二）具备风险分析、备份与恢复、容灾应急等信息运行安全保护措施；
（三）具有操作系统安全、数据库安全、网络安全、病毒防护、访问控制等信息安全保护措施和防范非法侵入、攻击网络与信息系统的安全保护措施；
（四）使用具有《计算机信息系统安全专用产品销售许可证》等行政许可证件的网络与信息系统安全专用产品；
（五）设置网络与信息系统安全管理机构或者配备专职或者兼职网络与信息系统安全员，具体负责网络与信息系统安全保护工作。第五条从事国际联网业务或者向公众提供上网服务的重点保护的网络与信息系统，除应当达到第四条规定的安全保护要求外，还应当达到下列安全保护要求：
（一）具有系统运行和用户使用日志记录保存60日以上的措施；
（二）具有记录用户主叫电话号码或者网络地址的措施；
（三）具有使用者身份登记和识别确认措施；
（四）具有垃圾邮件过滤、有害信息控制等安全防护措施；
（五）安装有国家规定的安全管理软硬件。第六条重点保护的网络与信息系统使用单位应当建立以下安全保护制度：
（一）计算机机房安全管理制度；
（二）安全管理责任人的任免和安全责任制度；
（三）网络安全漏洞检测和安全系统升级管理制度；
（四）操作权限管理制度；
（五）用户登记制度；
（六）信息发布的审查、登记、保存、清除和备份制度；
（七）信息群发服务管理制度。第七条重点保护的网络与信息系统配备的专职或者兼职网络与信息系统安全员应当取得国家认可的信息安全专业人员资格，未取得信息安全专业人员资格的，应当经过县级以上公安机关组织或者会同有关部门组织的专业培训，并考核合格。
网络与信息系统安全员实行年度专业考核制度。第八条网络与信息系统安全集成，由具有网络与信息系统安全集成能力的单位承担。
从事重点保护的网络与信息系统安全集成的单位应当取得国家有关部门认可的集成资质，并配备适应安全集成需要、掌握相关网络与信息系统安全标准的技术人员。
网络与信息系统安全集成单位应当向州（市）以上公安机关备案，并接受公安机关的监督检查。第九条安全集成单位在从事重点保护的网络与信息系统安全集成时，应当执行国家有关网络与信息系统安全保护的标准，在安全集成完成后及时将所有资料交网络与信息系统使用单位，并对安全集成系统的网络结构、配置以及在安全集成中获悉的国家秘密、商业秘密负有保密责任。禁止在安全集成的网络与信息系统中设置隐蔽信道。第十条重点保护的网络与信息系统在新建、改建、扩建之前，使用单位应当将安全措施方案报有管辖权的公安机关备案。

④ 什么是网络通信安全管理国家职业资格证书 是不是就是计算机安全员证书

为网络通信安全管理员证书，不是计算机安全员证。

《网络通信安全管理员》职业资格培训和考试，职业（工种）名称为网络通信安全管理员；职业等级为国家四级（中级）、国家五级（初级）。

培训鉴定对象为各基础电信运营企业负责网络与信息安全管理工作的人员；各增值电信业务经营单位、网站主办单位中从事网络服务器管理、网络用户管理、网络文件和目录管理、IP地址管理、网络安全管理、关键网络设备安全运行管理、网站信息安全管理、增值业务信息安全管理的人员均需参加培训。

(4)2021云南省信息通信网络安全扩展阅读：

国家职业资格证书的相关要求规定：

1、按一定的职业资格标准，对劳动力质量进行严格检测的结果；职业资格证书为社会对劳动供给者拥有的劳动力产权的核定和确认。

2、反映劳动者具备某种职业所需要的专门知识和技能的证明，职业资格证书与职业劳动活动密切相联，反映特定职业的实际工作标准和规范。

3、在技术攻关、工艺革新和技术改革方面有创新；能组织开展技术改造、技术革新和进行专业技术培训；具有管理能力。

⑤ 云南省无线通信网络建设管理办法

第一条为了加强无线通信网络建设管理，保障通信安全畅通，维护相关权益人的合法权益，根据《中华人民共和国无线电管理条例》、《中华人民共和国电信条例》等法律、法规，结合本省实际，制定本办法。第二条本省行政区域内无线通信网络的规划建设、基站设置及其监督管理活动，适用本办法。

本办法所称的无线通信网络，是指公众移动通信、无线集群通信和无线接入等移动通信的无线网络。第三条县级以上人民政府应当将无线通信网络基础设施纳入城乡规划和土地利用规划、林地利用保护规划，并给予必要的政策支持。

工业和信息化行政主管部门负责无线通信网络建设管理的综合协调、指导工作。无线电管理机构具体负责相关频率使用、规划审查、基站设置等管理工作。

省通信管理机构负责公众移动通信网络建设的监督管理工作。

其他有关部门按照职责做好无线通信网络建设管理的相关工作。第四条城乡规划主管部门组织编制的城乡规划，应当设立无线通信网络建设章节。

有关单位编制开发区、产业园区、城市更新片区、旅游景区和交通枢纽、高速公路、铁路等建设规划，应当同时编制无线通信网络建设子规划。

无线通信网络建设项目应当纳入城市、镇的控制性详细规划，明确基站站址和机房、天线、管道等设置要求。第五条省级电信业务经营者编制公众移动通信网络建设规划，上报前应当听取省无线电管理机构的意见。

州（市）级电信业务经营者应当根据无线电台站址规划编制基站年度建设计划，报州（市）无线电管理机构审查。审查结果由州（市）无线电管理机构向社会公布，并抄送城乡规划主管部门。

建设单位编制无线集群通信系统建设规划或者计划草案，应当征求省无线电管理机构的意见。第六条项目建设单位在机场、铁路、公路、轨道交通等建设活动中，应当将基站机房、电源系统、传输管线等设施与建设工程同步设计、施工、验收。

住房城乡建设等部门审查建设项目初步设计时，应当同时审查有关无线通信网络建设的初步设计。第七条建筑物、构筑物内的信号盲区或者弱区、大型公共场所等区域应当设置室内无线电信号覆盖系统，并符合国家和本省的相关标准、规范。

设计室内无线电信号覆盖系统，应当满足多套公众移动通信系统的共享要求。第八条电信业务经营者占用场地、设施，应当与权利人签订相关协议并支付场地、设施租赁费。不得签订排斥其他电信业务经营者共享相关基础设施资源的协议。第九条供电企业应当为基站设施的电力接入提供便利条件，及时办理相关审批手续，按照规定收取费用。电力用户向电信业务经营者转供电的，应当经供电企业委托并签订协议。电费由电信业务经营者向供电企业交纳。第十条基站选址应当优先在国家机关、事业单位、国有企业的非居住建筑物、构筑物或者政府投资建设的其他非居住建筑物、构筑物选址。

物业管理单位应当按照基站建设要求为基站设置提供条件。第十一条在下列场所设立基站的，其管理单位应当提供机房、天线位置、管道以及电力接入等条件：

（一）政府投资建设的建筑物、构筑物；

（二）公园、广场、生态控制区域、城市道路、高速公路、轨道交通设施、居住小区；

（三）政府投资建设的其他设施。第十二条室外基站的选址、设置使用应当遵守下列规定：

（一）在居民区选址的，需征得相关业主和物业服务单位的同意；

（二）在办公区选址的，需符合信息安全控制区管理规定；

（三）在风景名胜区、历史文化名城名镇名村名街保护区、文物保护区、自然保护区选址的，需符合景观风貌要求，并经有关行政主管部门和单位同意；

（四）在建筑物、构筑物上设置基站的，需征得产权人同意，并采用小型化、隐蔽化的方案建设，天馈线走向、布局与建筑物及周边环境相协调；

（五）在民用或者商用建筑物、构筑物上设置基站的，需在施工前15日以上，通知产权人或者使用人。第十三条电信业务经营者之间基站选址距离相近或者重叠的，无线电管理机构应当协调共用同一站址资源。

编制室内无线电信号覆盖系统建设方案，应当遵循多网合一、资源共享原则。电信业务经营者之间未达成共建共享协议的，由无线电管理机构协调处理。

⑥ 网监要求公司网站进行网安备案，且需要具备一名网络安全员 ，请问这个网络安全员如何报考、

由各互联网信息服务经营单位进行推荐即可。

以云南省为例，各基础电信运营企业负责网络与信息安全管理工作的人员；各增值电信业务经营单位、网站主办单位中从事网络服务器管理、网络用户管理、网络文件和目录管理、IP地址管理、网络安全管理、关键网络设备安全运行管理、网站信息安全管理、增值业务信息安全管理的人员均需参加培训。

各互联网信息服务经营单位至少应有2名人员参加培训，并取得国家《网络通信安全管理员》从业资格，初、中级任选。培训考试使用工业和信息化部通信行业职业技能鉴定指导中心编着的国家《网络通信安全管理员》职业培训丛书，邀请省通信管理局增值电信业务、网络信息安全主管部门领导授课。国家四级（中级）170元/人、国家五级（初级）150元/人。

(6)2021云南省信息通信网络安全扩展阅读：

网络通信安全管理员的相关要求规定：

1、连续从事本职业工作3年以上，经本职业中级正规培训；以中级技能为培养目标的中等以上职业学校本职业（专业）毕业生；连续从事本职业工作5年以上。

2、培训结束后，进行理论和实操考试；参加培训学员经考试合格后，颁发《网络通信安全管理员》国家资格证书，作为从事通信网络安全管理工作从业资格凭证。

⑦ 2022年上半年发布的网络安全相关政策有

国家政策

1、2022年1月4日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部等十三部门联合修订了《网络安全审查办法》，自2022年2月15日起正式施行。

《办法》指出，网络安全审查坚持防范网络安全风险与促进先进技术应用相结合、过程公正透明与知识产权保护相结合、事前审查与持续监管相结合、企业承诺与社会监督相结合，从产品和服务以及数据处理活动安全性、可能带来的国家安全风险等方面进行审查。

2、2022年1月4日，国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合发布《互联网信息服务算法推荐管理规定》，自2022年3月1日起施行。

《规定》的出台，旨在规范互联网信息服务算法推荐活动，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，促进互联网信息服务健康发展。

3、2022年1月6日，国务院办公厅发布《要素市场化配置综合改革试点总体方案》（国办发〔2021〕51号）

《方案》要求完善公共数据开放共享机制、建立健全数据流通交易规则、拓展规范化数据开发利用场景、加强数据安全保护。明确探索“原始数据不出域、数据可用不可见”的交易范式，实现数据使用“可控可计量”，推动完善数据分级分类安全保护制度。

4、2022年1月12日，国务院发布《“十四五”数字经济发展规划》

《规划》部署了八项重点任务，在数字经济安全体系方面，提出了三个方向的要求，一是增强网络安全防护能力、二是提升数据安全保障水平、三是切实有效防范各类风险，并系统阐述了网络安全对于数字经济的独特作用及重要性。

5、2022年1月18日，发改委、网信办、市场监管总局、工信部等九部门联合发布《关于推动平台经济规范健康持续发展的若干意见》（发改高技〔2021〕1872号）

《意见》强化数据安全管理工作；推动平台企业深入落实网络安全等级保护制度，探索开展数据安全风险态势监测通报，建立应急处置机制。

6、2022年1月22日，工信部、发改委联合印发《关于促进云网融合 加快中小城市信息基础设施建设的通知》

《通知》明确将面向城区常住人口100万以下的中小城市（含地级市、县城和特大镇）组织实施云网强基行动，增强中小城市网络基础设施承载和服务能力，推进应用基础设施优化布局，建立多层次、体系化的算力供给体系。

7、2022年1月26日，中央网信办等10部门印发《数字乡村发展行动计划（2022-2025年）》

数据安全保障提出，加强安全保障加强农业农村数据安全保护，落实涉农关键信息基础设施安全保护制度和网络安全等级保护制度。

8、2022年2月15日，国家互联网信息办公室等十三部门联合修订发布的《网络安全审查办法》正式施行

《办法》以关键信息基础设施的供应链安全为核心，重点加强对数据安全的关注和规范，聚焦网络产品、服务及数据处理活动，助推关键信息基础设施与网络平台的高质量发展。

⑧ 网络安全审查办法(2021)

第一条为了确保关键信息基础设施供应链安全，保障网络安全和数据安全，维护国家安全，根据《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》，制定本办法。第二条关键信息基础设施运营者采购网络产品和服务，网络平台运营者开展数据处理活动，影响或者可能影响国家安全的，应当按照本办法进行网络安全审查。

前款规定的关键信息基础设施运营者、网络平台运营者统称为当事人。第三条网络安全审查坚持防范网络安全风险与促进先进技术应用相结合、过程公正透明与知识产权保护相结合、事前审查与持续监管相结合、企业承诺与社会监督相结合，从产品和服务以及数据处理活动安全性、可能带来的国家安全风险等方面进行审查。第四条在中央网络安全和信息化委员会领导下，国家互联网信息办公室会同中华人民共和国国家发展和改革委员会、中华人民共和国工业和信息化部、中华人民共和国公安部、中华人民共和国国家安全部、中华人民共和国财政部、中华人民共和国商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局建立国家网络安全审查工作机制。

网络安全审查办公室设在国家互联网信息办公室，负责制定网络安全审查相关制度规范，组织网络安全审查。第五条关键信息基础设施运营者采购网络产品和服务的，应当预判该产品和服务投入使用后可能带来的国家安全风险。影响或者可能影响国家安全的，应当向网络安全审查办公室申报网络安全审查。

关键信息基础设施安全保护工作部门可以制定本行业、本领域预判指南。第六条对于申报网络安全审查的采购活动，关键信息基础设施运营者应当通过采购文件、协议等要求产品和服务提供者配合网络安全审查，包括承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，无正当理由不中断产品供应或者必要的技术支持服务等。第七条掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。第八条当事人申报网络安全审查，应当提交以下材料：

（一）申报书；

（二）关于影响或者可能影响国家安全的分析报告；

（三）采购文件、协议、拟签订的合同或者拟提交的首次公开募股（IPO）等上市申请文件；

（四）网络安全审查工作需要的其他材料。第九条网络安全审查办公室应当自收到符合本办法第八条规定的审查申报材料起10个工作日内，确定是否需要审查并书面通知当事人。第十条网络安全审查重点评估相关对象或者情形的以下国家安全风险因素：

（一）产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或者破坏的风险；

（二）产品和服务供应中断对关键信息基础设施业务连续性的危害；

（三）产品和服务的安全性、开放性、透明性、来源的多样性，供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险；

（四）产品和服务提供者遵守中国法律、行政法规、部门规章情况；

（五）核心数据、重要数据或者大量个人信息被窃取、泄露、毁损以及非法利用、非法出境的风险；

（六）上市存在关键信息基础设施、核心数据、重要数据或者大量个人信息被外国政府影响、控制、恶意利用的风险，以及网络信息安全风险；

（七）其他可能危害关键信息基础设施安全、网络安全和数据安全的因素。第十一条网络安全审查办公室认为需要开展网络安全审查的，应当自向当事人发出书面通知之日起30个工作日内完成初步审查，包括形成审查结论建议和将审查结论建议发送网络安全审查工作机制成员单位、相关部门征求意见；情况复杂的，可以延长15个工作日。第十二条网络安全审查工作机制成员单位和相关部门应当自收到审查结论建议之日起15个工作日内书面回复意见。

网络安全审查工作机制成员单位、相关部门意见一致的，网络安全审查办公室以书面形式将审查结论通知当事人；意见不一致的，按照特别审查程序处理，并通知当事人。