當前位置:首頁 » 安全設置 » 公安網路安全管理規定
擴展閱讀
監控怎麼重置無線網路 2025-07-05 10:27:30
網路安全公益專題講座 2025-07-05 09:50:25

公安網路安全管理規定

發布時間: 2022-06-01 03:18:49

Ⅰ 公安網路和信息安全管理有哪些制度

網路安全管理機構和制度
網路安全管理機構和規章制度是網路安全的組織與制度保障。網路安全管理的制度包括人事資源管理、資產物業管理、教育培訓、資格認證、人事考核鑒定製度、動態運行機制、日常工作規范、崗位責任制度等。建立健全網路安全管理機構和各項規章制度,需要做好以下幾個方面。
1.完善管理機構和崗位責任制
計算機網路系統的安全涉及整個系統和機構的安全、效益及聲譽。系統安全保密工作最好由單位主要領導負責,必要時設置專門機構,如安全管理中心SOC等,協助主要領導管理。重要單位、要害部門的安全保密工作分別由安全、保密、保衛和技術部門分工負責。所有領導機構、重要計算機系統的安全組織機構,包括安全審查機構、安全決策機構、安全管理機構,都要建立和健全各項規章制度。
完善專門的安全防範組織和人員。各單位須建立相應的計算機信息系統安全委員會、安全小組、安全員。安全組織成員應由主管領導、公安保衛、信息中心、人事、審計等部門的工作人員組成,必要時可聘請相關部門的專家組成。安全組織也可成立專門的獨立、認證機構。對安全組織的成立、成員的變動等應定期向公安計算機安全監察部門報告。對計算機信息系統中發生的案件,應當在規定時間內向當地區(縣)級及以上公安機關報告,並受公安機關對計算機有害數據防治工作的監督、檢查和指導。
制定各類人員的崗位責任制,嚴格紀律、管理和分工的原則,不準串崗、兼崗,嚴禁程序設計師同時兼任系統操作員,嚴格禁止系統管理員、終端操作員和系統設計人員混崗。
專職安全管理人員具體負責本系統區域內安全策略的實施,保證安全策略的長期有效:負責軟硬體的安裝維護、日常操作監視,應急條件下安全措施的恢復和風險分析等;負責整個系統的安全,對整個系統的授權、修改、特權、口令、違章報告、報警記錄處理、控制台日誌審閱負責,遇到重大問題不能解決時要及時向主管領導報告。
安全審計人員監視系統運行情況,收集對系統資源的各種非法訪問事件,並對非法事件進行記錄、分析和處理。必要時將審計事件及時上報主管部門。
保安人員負責非技術性常規安全工作,如系統周邊的警衛、辦公安全、出入門驗證等。
2.健全安全管理規章制度
建立健全完善的安全管理規章制度,並認真貫徹落實非常重要。常用的網路安全管理規章制度包括以下7個方面:
1)系統運行維護管理制度。包括設備管理維護制度、軟體維護制度、用戶管理制度、密鑰管理制度、出入門衛管理值班制度、各種操作規程及守則、各種行政領導部門的定期檢查或監督制度。機要重地的機房應規定雙人進出及不準單人在機房操作計算機的制度。機房門加雙鎖,保證兩把鑰匙同時使用才能打開機房。信息處理機要專機專用,不允許兼作其他用途。終端操作員因故離開終端必須退出登錄畫面,避免其他人員非法使用。
2)計算機處理控制管理制度。包括編制及控制數據處理流程、程序軟體和數據的管理、拷貝移植和存儲介質的管理,文件檔案日誌的標准化和通信網路系統的管理。
3)文檔資料管理。各種憑證、單據、賬簿、報表和文字資科,必須妥善保管和嚴格控制;交叉復核記賬;各類人員所掌握的資料要與其職責一致,如終端操作員只能閱讀終端操作規程、手冊,只有系統管理員才能使用系統手冊。
4)操作及管理人員的管理制度。建立健全各種相關人員的管理制度,主要包括:
① 指定具體使用和操作的計算機或伺服器,明確工作職責、許可權和范圍;
② 程序員、系統管理員、操作員崗位分離且不混崗;
③ 禁止在系統運行的機器上做與工作無關的操作;
④ 不越權運行程序,不查閱無關參數;
⑤ 當系統出現操作異常時應立即報告;
⑥ 建立和完善工程技術人員的管理制度;
⑦ 當相關人員調離時,應採取相應的安全管理措施。如人員調離的時馬上收回鑰匙、移交工作、更換口令、取消賬號,並向被調離的工作人員申明其保密義務。
5) 機房安全管理規章制度。建立健全的機房管理規章制度,經常對有關人員進行安全教育與培訓,定期或隨機地進行安全檢查。機房管理規章制度主要包括:機房門衛管理、機房安全工作、機房衛生工作、機房操作管理等。
6)其他的重要管理制度。主要包括:系統軟體與應用軟體管理制度、數據管理制度、密碼口令管理制度、網路通信安全管理制度、病毒的防治管理制度、實行安全等級保護制度、實行網路電子公告系統的用戶登記和信息管理制度、對外交流維護管理制度等。
7)風險分析及安全培訓
① 定期進行風險分析,制定意外災難應急恢復計劃和方案。如關鍵技術人員的多種聯絡方法、備份數據的取得、系統重建的組織。
② 建立安全考核培訓制度。除了應當對關鍵崗位的人員和新員工進行考核之外,還要定期進行計算機安全方面的法律教育、職業道德教育和計算機安全技術更新等方面的教育培訓。
對於從事涉及國家安全、軍事機密、財政金融或人事檔案等重要信息的工作人員更要重視安全教育,並應挑選可靠素質好的人員擔任。
3.堅持合作交流制度
計算機網路在快速發展中,面臨嚴峻的安全問題。維護互聯網安全是全球的共識和責任,網路運營商更負有重要責任,應對此高度關注,發揮互聯網積極、正面的作用,包括對青少年在內的廣大用戶負責。各級政府也有責任為企業和消費者創造一個共享、安全的網路環境,同時也需要行業組織、企業和各利益相關方的共同努力。因此,應當大力加強與相關業務往來單位和安全機構的合作與交流,密切配合共同維護網路安全,及時獲得必要的安全管理信息和專業技術支持與更新。國內外也應當進一步加強交流與合作,拓寬網路安全國際合作渠道,建立政府、網路安全機構、行業組織及企業之間多層次、多渠道、齊抓共管的合作機制。
拓展閱讀:網路安全技術及應用(第2版)機械工業出版社 賈鐵軍主編 上海優秀教材獎

Ⅱ 網路安全管理的管理制度

1、所有接入網路的用戶必須遵守國家有關法律、法規,嚴格執行安全保密制度,並對所提供的信息負責。任何單位和個人不得利用連網計算機從事危害城域網及校園網防火牆、路由器、交換機、伺服器等網路設備的活動。

2、在網站上發現大量有害信息,以及遭到黑客攻擊後,必須在12小時內向三門縣教育局現代教育中心及公安機關報告,並協助查處。在保留有關上網信息和日誌記錄的前題下,及時刪除有關信息。問題嚴重、情況緊急時,應關閉交換機或相關伺服器。

3、任何單位和個人不得在校園網及其連網的計算機上收閱下載傳遞有政治問題和淫穢色情內容的信息。

4、所有接入網路的用戶必須對提供的信息負責,網路上信息、資源、軟體等的使用應遵守知識產權的有關法律法規。對於運行無合法版權的網路軟體而引起的版權糾紛由使用部門(個人)承擔全部責任。

5、嚴禁在網路上使用來歷不明、引發病毒傳染的軟體,對於來歷不明的可能引發計算機病毒的軟體應使用公安部門推薦的殺毒軟體檢查、殺毒。

6、認真執行各項管理制度和技術規范,監控、封堵、清除網上有害信息。為有效地防範網上非法活動、各子網站要加強出口管理和用戶管理。重要網路設備必須保持日誌記錄,時間不少於180天。

Ⅲ 貴州公安網路信息安全管理規定第七十七條

貴州省公安廳門戶網·部門文件·信息安全等級保護管理辦法:
第十七條
信息系統備案後,公安機關應當對信息系統的備案情況進行審核,對符合等級保護要求的,應當在收到備案材料之日起的10個工作日內頒發信息系統安全等級保護備案證明;發現不符合本辦法及有關標準的,應當在收到備案材料之日起的10個工作日內通知備案單位予以糾正;發現定級不準的,應當在收到備案材料之日起的10個工作日內通知備案單位重新審核確定。
運營、使用單位或者主管部門重新確定信息系統等級後,應當按照本辦法向公安機關重新備案。
原文:http://www.gzga.gov.cn/GZGA/B/01/3172.shtml
參考文檔:http://wenku..com/link?url=IEww3gfg--63BBjK52c5cr8ea_-HWsS

Ⅳ 公安讓公司弄好網路安全管理制度怎麼

《集團網路安全管理制度》
計算機網路為集團區域網提供網路基礎平台服務和互聯網接入
服務,由網路維護中心負責計算機聯網和網路管理工作。為保證集團
區域網能夠安全可靠地運行, 充分發揮信息服務方面的重要作用, 更
好地為集團員工提供服務, 現制定並發布《集團網路安全管理制度》。
第一條 所有網路設備(包括路由器、交換機、集線器、光纖、
網線等)均歸網路維護中心所管轄,其安裝、維護等操作由網路維護
中心工作人員進行, 其他任何人不得破壞或擅自維修。
第二條 所有集團內計算機網路部分的擴展必須經過網路維護
中心實施或批准實施, 未經許可任何部門不得私自連接交換機、集線
器等網路設備, 不得私自接入網路。網路維護中心有權拆除用戶私自
接入的網路線路並報告上級領導。
第三條 各分公司、處(室)的聯網工作必須事先報經網路維護
中心,由網路維護中心做網路實施方案。
第四條 集團區域網的網路配置由網路維護中心統一規劃管理,
其他任何人不得私自更改網路配置。
第五條 接入集團區域網的客戶端計算機的網路配置由網路維
護中心部署的伺服器統一管理分配,包括:用戶計算機的IP 地址、
網關、DNS 和WINS 伺服器地址等信息。未經許可,任何人不得更
改網路配置。
第六條 網路安全:嚴格執行國家《網路安全管理制度》。對在
集團區域網上從事任何有悖網路法規活動者, 將視其情節輕重交有關
部門或公安機關處理。
第七條 集團員工具有信息保密的義務。任何人不得利用計算機
網路泄漏公司機密、技術資料和其它保密資料。
第八條 嚴禁外來人員對計算機數據和文件進行拷貝或抄寫以免
泄漏集團機密, 對集團辦公系統或其它集團內部平台帳號不得相互知
曉,每個人必須保證自己賬號的唯一登陸性, 否則由此產生的數據安
全問題由其本人負全部責任。
第九條 各部門人員必須及時做好各種數據資料的錄入、修改、
備份和數據保密工作, 保證數據資料的完整准確和安全性。
第十條 任何人不得在區域網絡和互聯網上發布有損集團公司
形象和職工聲譽的信息。
第十一條 任何人不得掃描、攻擊集團計算機網路和他人計算
機。不得盜用、竊取他人資料、信息等。
第十二條 為了避免或減少計算機病毒對系統、數據造成的影響,
接入集團區域網的所有用戶必須遵循以下規定:
1.任何部門和個人不得製作計算機病毒;不得故意傳播計算機病
毒,危害計算機信息系統安全; 不得向他人提供含有計算機病毒的文
件、軟體、媒體。
2. 採取有效的計算機病毒安全技術防治措施。建議客戶端計算
機安裝使用網路維護中心部署發布的相關殺毒軟體和360 安全衛士
對病毒和木馬進行查殺。
3. 定期或及時用更新後的新版殺病毒軟體檢測、清除計算機中
的病毒。
第十三條 集團的互聯網連接只允許員工為了工作、學習和工余
的休閑使用,使用時必須遵守有關的國家、企業的法律和規程,嚴禁
傳播淫穢、反動等違反國家法律和中國道德與風俗的內容。一經發現
集團網路維護中心有權撤銷違紀者互聯網的使用權。使用者必須嚴格
遵循以下內容:
1. 從中國境內向外傳輸技術性資料時必須符合中國有關法規。
2. 遵守所有使用互聯網的網路協議、規定和程序。
3. 不能利用郵件服務作連鎖郵件、垃圾郵件或分發給任何未經允許
接收信件的人。
4. 任何人不得在網上製作、查閱和傳播宣揚反動、淫穢、封建迷信
等違反國家法律和中國道德與風俗的內容。
5. 不得傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇
性的、傷害性的信息資料。
6. 不得傳輸任何教唆他人構成犯罪行為的資料,不能傳輸助長國內
不利條件和涉及國家安全的資料。
7. 不能傳輸任何不符合當地法規、國家法律和國際法律的資料。
第十四條為了發揮好網站的形象宣傳作用,各分公司、處(室)
要及時向網路維護中心提供有關資料, 以便充實網站內容, 加大宣傳
影響。由網路維護中心統一整理、編輯上傳及內容更新。

Ⅳ 公安局網路安全管理職位是干嗎的

公安局網路安全管理是負責管理網路,負責國家的網路安全,保護國家和人民的利益不受侵害。
1、協調、監督、檢查、指導對本地區黨政機關和金融機構等重要部門公共信息網路和互聯網的安全保護管理工作。
2、監督計算機信息系統的使用單位和國際互聯網的互聯單位、接入單位及有關用戶建立健全安全管理制度的落實情況;檢查網路安全管理及技術措施的落實情況。
3、監督、檢查和指導計算機信息系統使用單位安全組織和安全員的工作。
4、監督、檢查、指導要害部門計算機信息系統安全等級保護制度的落實。
5、依據國家有關計算機機房的標准和規定,對計算機機房的建設和在計算機機房附近的施工進行監督管理。
6、依據國家有關對計算機信息系統(場所)防雷防靜電的標准和規定,對計算機信息系統(場所)防雷防靜電安全檢測工作實行備案登記和安全審核制度。
7、對計算機信息系統安全專用產品銷售許可證進行監督檢查。
8、對計算機病毒和危害社會公共安全的其他有害數據的防治研究工作進行管理。
9、查處違反計算機信息網路國際聯網國際出入口信道、互聯網路、接入網路管理規定的行為。
10、依據有關法律法規的規定,對"網吧"、"酒店電子商務中心"等互聯網上網服務營業場所實行備案登記和安全審核制度。
11、掌握計算機信息網路國際聯網的互聯單位、接入單位和用戶的備案情況,建立備案檔案,進行備案統計,並按國家有關規定逐級上報。
12、對單位和個人利用國際聯網製作、復制、查閱、傳播有害信息的情況給予查處,對上述地址、目錄、伺服器,應通知有關單位關閉或刪除。
13、負責接受有關單位和用戶計算機信息系統中發生的案件報告,查處公共信息網路安全事故和非法侵入國家重要計算機信息系統、破壞計算機信息系統功能、破壞計算機信息系統數據和應用程序、傳播計算機破壞性程序等違法犯罪案件,查處利用計算機實施的金融詐騙、盜竊、貪污、挪用公款、竊取國家機密等違法犯罪案件。
14、掌握公共信息網路違法犯罪的發展動態,研究違法犯罪的特點和規律,提出防範和打擊公共信息網路違法犯罪的對策。
15、研究計算機違法犯罪案件的取證、破譯、解密等偵破技術,並負責對計算機違法犯罪案件中的電子數據證據進行取證和技術鑒定。
16、對計算機信息網路和計算機系統輻射、泄露等安全狀況進行檢查、安全評估。
17、對有關公共信息網路安全的法律法規的執法情況實施監督。
18、組織開展計算機信息系統安全的宣傳、教育、培訓。
《通信簡訊息服務管理規定》
第二條 在中華人民共和國境內提供、使用簡訊息服務,適用本規定。
第三條 工業和信息化部負責對全國的簡訊息服務實施監督管理。省、自治區、直轄市通信管理局負責對本行政區域內的簡訊息服務實施監督管理。工業和信息化部和省、自治區、直轄市通信管理局統稱電信管理機構。
第四條 提供、使用簡訊息服務的,應當遵守法律、行政法規和電信管理機構的相關規定,不得利用簡訊息服務從事違法活動。
第五條 鼓勵有關行業協會依法制定簡訊息服務的自律性管理制度,引導會員加強自律管理。

Ⅵ 公安網安全保密紀律有幾條

公安部關於公安網路信息安全保密有「八條紀律」、「四個嚴禁」等規定。

一、八條紀律

(一)不準在非涉密網上存儲、傳輸和發布涉及國家秘密的信息;

(二)不準在公安網上編制或傳播計算機病毒等破壞程序;

(三)不準在公安網上建立與公安工作無關的網站、網頁和服務;

(四)不準在公安網上傳輸、粘貼有害信息或與工作無關的信息;

(五)不準擅自對公安網進行掃描、探測和入侵公安信息系統;

(六)不準對公安信息和資源越權訪問、違規使用;

(七)不準私自允許非公安人員接觸和使用公安網網路和信息;

(八)不準採取各種手段逃避、妨礙、對抗公安網路和信息安全保密檢查。

二、四個嚴禁

1、嚴禁在非涉密計算機上處理涉密內容;

2、嚴禁在計算機硬碟內存儲絕密級信息;

3、嚴禁將工作用計算機和涉密移動存儲介質帶回家;

4、嚴禁在互聯網上使用涉密移動存儲介質。

(6)公安網路安全管理規定擴展閱讀

保密工作就是為維護國家安全和利益,將國家秘密控制在一定范圍和時間內,防止泄露或被非法利用,由國家專門機構組織實施的活動。

從工作目的看,保密工作包括預防和打擊竊密泄密活動;從工作過程看,保密工作貫穿國家秘密運行的全過程;從工作方式看,保密工作主要包括宣傳教育、法制建設、指導管理、技術防護、監督檢查等方面。

保密法規定,保守國家秘密的工作,實行積極防範、突出重點、依法管理的方針、即確保國家秘密安全,又便利信息資源合理利用。法律、行政法規規定公開的事項,應當依法公開。

保密工作應當堅持最小化、全程化、精準化、自主化、法制化五項原則。中央保密委員會是黨中央統一領導黨政軍保密工作的領導機構,各級黨的保密委員會是黨管保密的專門組織。下級保密委員會接受上級保密委員會的指導和監督。

Ⅶ 公安信息通信網邊界接入平台安全規范(試行)誰有這個標准

《公安信息網安全管理規定》

第十四條

未經公安部批准,任何單位和個人不得建立公安信息網與其它網路的聯接,不得將公安信息網延伸到公安機關以外單位。

第十五條經公安部批准,按照國家保密規定和標准,通過符合標准規范的邊界接入平台實現公安信息網與互聯網或者其它網路信息的安全交換。

公安內網屬於公安網上公安系統內部的網路,在網際網路上肯定是訪問不了的,它是全國所有公安部門,包括下面屬於公安系統各個單位各個部門的一個廣域網。

說簡單一點,就是全國的公安部門組建起來的區域網,你要上公安網必須到公安單位裡面去。

公安網很強大,可以查詢個人信息詳細資料,車輛管理,車牌等等。

(7)公安網路安全管理規定擴展閱讀:

基層網路管理存在漏洞。部分基層科所隊網路交換機機櫃,交換機置於辦公桌或其他開放空間,還有個別基層單位由於種種原因網路線路布線不按規定布置,隨意布放。

造成部分線路裸露在戶外或非公安區域,信息安全員不發揮作用,大家隨便都可以去調整網路,這存在極大的安全隱患,容易導致公安網路和互聯網路串聯,很可能導致嚴重安全事件。

Ⅷ 根據網路安全法的規定什麼應當為公安機關國家安全機關依法維護國家安全和偵查

根據網路安全法規定,網路運營商應當為公安機關、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協助。

國家堅持網路安全與信息化發展並重,遵循積極利用、科學發展、依法管理、確保安全的方針,推進網路基礎設施建設和互聯互通,鼓勵網路技術創新和應用,支持培養網路安全人才,建立健全網路安全保障體系,提高網路安全保護能力。國家制定並不斷完善網路安全戰略,明確保障網路安全的基本要求和主要目標,提出重點領域的網路安全政策、工作任務和措施。

建設、運營網路或者通過網路提供服務,應當依照法律、行政法規的規定和國家標準的強制性要求,採取技術措施和其他必要措施,保障網路安全、穩定運行,有效應對網路安全事件,防範網路違法犯罪活動,維護網路數據的完整性、保密性和可用性。

《中華人民共和國網路安全法》第二十八條規定,網路運營者應當為公安機關、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協助。

Ⅸ 公安機關互聯網安全監督檢查規定

第一章總則第一條為規范公安機關互聯網安全監督檢查工作,預防網路違法犯罪,維護網路安全,保護公民、法人和其他組織合法權益,根據《中華人民共和國人民警察法》、《中華人民共和國網路安全法》等有關法律、行政法規,制定本規定。第二條本規定適用於公安機關依法對互聯網服務提供者和聯網使用單位履行法律、行政法規規定的網路安全義務情況進行的安全監督檢查。第三條互聯網安全監督檢查工作由縣級以上地方人民政府公安機關網路安全保衛部門組織實施。

上級公安機關應當對下級公安機關開展互聯網安全監督檢查工作情況進行指導和監督。第四條公安機關開展互聯網安全監督檢查,應當遵循依法科學管理、保障和促進發展的方針,嚴格遵守法定許可權和程序,不斷改進執法方式,全面落實執法責任。第五條公安機關及其工作人員對履行互聯網安全監督檢查職責中知悉的個人信息、隱私、商業秘密和國家秘密,應當嚴格保密,不得泄露、出售或者非法向他人提供。

公安機關及其工作人員在履行互聯網安全監督檢查職責中獲取的信息,只能用於維護網路安全的需要,不得用於其他用途。第六條公安機關對互聯網安全監督檢查工作中發現的可能危害國家安全、公共安全、社會秩序的網路安全風險,應當及時通報有關主管部門和單位。第七條公安機關應當建立並落實互聯網安全監督檢查工作制度,自覺接受檢查對象和人民群眾的監督。第二章監督檢查對象和內容第八條互聯網安全監督檢查由互聯網服務提供者的網路服務運營機構和聯網使用單位的網路管理機構所在地公安機關實施。互聯網服務提供者為個人的,可以由其經常居住地公安機關實施。第九條公安機關應當根據網路安全防範需要和網路安全風險隱患的具體情況,對下列互聯網服務提供者和聯網使用單位開展監督檢查:

(一)提供互聯網接入、互聯網數據中心、內容分發、域名服務的;

(二)提供互聯網信息服務的;

(三)提供公共上網服務的;

(四)提供其他互聯網服務的;

對開展前款規定的服務未滿一年的,兩年內曾發生過網路安全事件、違法犯罪案件的,或者因未履行法定網路安全義務被公安機關予以行政處罰的,應當開展重點監督檢查。第十條公安機關應當根據互聯網服務提供者和聯網使用單位履行法定網路安全義務的實際情況,依照國家有關規定和標准,對下列內容進行監督檢查:

(一)是否辦理聯網單位備案手續,並報送接入單位和用戶基本信息及其變更情況;

(二)是否制定並落實網路安全管理制度和操作規程,確定網路安全負責人;

(三)是否依法採取記錄並留存用戶注冊信息和上網日誌信息的技術措施;

(四)是否採取防範計算機病毒和網路攻擊、網路侵入等技術措施;

(五)是否在公共信息服務中對法律、行政法規禁止發布或者傳輸的信息依法採取相關防範措施;

(六)是否按照法律規定的要求為公安機關依法維護國家安全、防範調查恐怖活動、偵查犯罪提供技術支持和協助;

(七)是否履行法律、行政法規規定的網路安全等級保護等義務。第十一條除本規定第十條所列內容外,公安機關還應當根據提供互聯網服務的類型,對下列內容進行監督檢查:

(一)對提供互聯網接入服務的,監督檢查是否記錄並留存網路地址及分配使用情況;

(二)對提供互聯網數據中心服務的,監督檢查是否記錄所提供的主機託管、主機租用和虛擬空間租用的用戶信息;

(三)對提供互聯網域名服務的,監督檢查是否記錄網路域名申請、變動信息,是否對違法域名依法採取處置措施;

(四)對提供互聯網信息服務的,監督檢查是否依法採取用戶發布信息管理措施,是否對已發布或者傳輸的法律、行政法規禁止發布或者傳輸的信息依法採取處置措施,並保存相關記錄;

(五)對提供互聯網內容分發服務的,監督檢查是否記錄內容分發網路與內容源網路鏈接對應情況;

(六)對提供互聯網公共上網服務的,監督檢查是否採取符合國家標準的網路與信息安全保護技術措施。第十二條在國家重大網路安全保衛任務期間,對與國家重大網路安全保衛任務相關的互聯網服務提供者和聯網使用單位,公安機關可以對下列內容開展專項安全監督檢查:

(一)是否制定重大網路安全保衛任務所要求的工作方案、明確網路安全責任分工並確定網路安全管理人員;

(二)是否組織開展網路安全風險評估,並採取相應風險管控措施堵塞網路安全漏洞隱患;

(三)是否制定網路安全應急處置預案並組織開展應急演練,應急處置相關設施是否完備有效;

(四)是否依法採取重大網路安全保衛任務所需要的其他網路安全防範措施;

(五)是否按照要求向公安機關報告網路安全防範措施及落實情況。

對防範恐怖襲擊的重點目標的互聯網安全監督檢查,按照前款規定的內容執行。

Ⅹ 公安部令第82號的內容

第一條 為加強和規范互聯網安全技術防範工作,保障互聯網網路安全和信息安全,促進互聯網健康、有序發展,維護國家安全、社會秩序和公共利益,根據《計算機信息網路國際聯網安全保護管理辦法》,制定本規定。
第二條 本規定所稱互聯網安全保護技術措施,是指保障互聯網網路安全和信息安全、防範違法犯罪的技術設施和技術方法。
第三條 互聯網服務提供者、聯網使用單位負責落實互聯網安全保護技術措施,並保障互聯網安全保護技術措施功能的正常發揮。
第四條 互聯網服務提供者、聯網使用單位應當建立相應的管理制度。未經用戶同意不得公開、泄露用戶注冊信息,但法律、行政法規另有規定的除外。
互聯網服務提供者、聯網使用單位應當依法使用互聯網安全保護技術措施,不得利用互聯網安全保護技術措施侵犯用戶的通信自由和通信秘密。
第五條 公安機關公共信息網路安全監察部門負責對互聯網安全保護技術措施的落實情況依法實施監督管理。
第六條 互聯網安全保護技術措施應當符合國家標准。沒有國家標準的,應當符合公共安全行業技術標准。
第七條 互聯網服務提供者和聯網使用單位應當落實以下互聯網安全保護技術措施:
(一)防範計算機病毒、網路入侵和攻擊破壞等危害網路安全事項或者行為的技術措施;
(二)重要資料庫和系統主要設備的冗災備份措施;
(三)記錄並留存用戶登錄和退出時間、主叫號碼、賬號、互聯網地址或域名、系統維護日誌的技術措施;
(四)法律、法規和規章規定應當落實的其他安全保護技術措施。
第八條 提供互聯網接入服務的單位除落實本規定第七條規定的互聯網安全保護技術措施外,還應當落實具有以下功能的安全保護技術措施:
(一)記錄並留存用戶注冊信息;
(二)使用內部網路地址與互聯網網路地址轉換方式為用戶提供接入服務的,能夠記錄並留存用戶使用的互聯網網路地址和內部網路地址對應關系;
(三)記錄、跟蹤網路運行狀態,監測、記錄網路安全事件等安全審計功能。
第九條 提供互聯網信息服務的單位除落實本規定第七條規定的互聯網安全保護技術措施外,還應當落實具有以下功能的安全保護技術措施:
(一)在公共信息服務中發現、停止傳輸違法信息,並保留相關記錄;
(二)提供新聞、出版以及電子公告等服務的,能夠記錄並留存發布的信息內容及發布時間;
(三)開辦門戶網站、新聞網站、電子商務網站的,能夠防範網站、網頁被篡改,被篡改後能夠自動恢復;
(四)開辦電子公告服務的,具有用戶注冊信息和發布信息審計功能;
(五)開辦電子郵件和網上簡訊息服務的,能夠防範、清除以群發方式發送偽造、隱匿信息發送者真實標記的電子郵件或者簡訊息。
第十條 提供互聯網數據中心服務的單位和聯網使用單位除落實本規定第七條規定的互聯網安全保護技術措施外,還應當落實具有以下功能的安全保護技術措施:
(一)記錄並留存用戶注冊信息;
(二)在公共信息服務中發現、停止傳輸違法信息,並保留相關記錄;
(三)聯網使用單位使用內部網路地址與互聯網網路地址轉換方式向用戶提供接入服務的,能夠記錄並留存用戶使用的互聯網網路地址和內部網路地址對應關系。
第十一條 提供互聯網上網服務的單位,除落實本規定第七條規定的互聯網安全保護技術措施外,還應當安裝並運行互聯網公共上網服務場所安全管理系統。
第十二條 互聯網服務提供者依照本規定採取的互聯網安全保護技術措施應當具有符合公共安全行業技術標準的聯網介面。
第十三條 互聯網服務提供者和聯網使用單位依照本規定落實的記錄留存技術措施,應當具有至少保存六十天記錄備份的功能。
第十四條 互聯網服務提供者和聯網使用單位不得實施下列破壞互聯網安全保護技術措施的行為:
(一)擅自停止或者部分停止安全保護技術設施、技術手段運行;
(二)故意破壞安全保護技術設施;
(三)擅自刪除、篡改安全保護技術設施、技術手段運行程序和記錄;
(四)擅自改變安全保護技術措施的用途和范圍;
(五)其他故意破壞安全保護技術措施或者妨礙其功能正常發揮的行為。
第十五條 違反本規定第七條至第十四條規定的,由公安機關依照《計算機信息網路國際聯網安全保護管理辦法》第二十一條的規定予以處罰。
第十六條 公安機關應當依法對轄區內互聯網服務提供者和聯網使用單位安全保護技術措施的落實情況進行指導、監督和檢查。
公安機關在依法監督檢查時,互聯網服務提供者、聯網使用單位應當派人參加。公安機關對監督檢查發現的問題,應當提出改進意見,通知互聯網服務提供者、聯網使用單位及時整改。
公安機關在監督檢查時,監督檢查人員不得少於二人,並應當出示執法身份證件。
第十七條 公安機關及其工作人員違反本規定,有濫用職權,徇私舞弊行為的,對直接負責的主管人員和其他直接責任人員依法給予行政處分;構成犯罪的,依法追究刑事責任。
第十八條 本規定所稱互聯網服務提供者,是指向用戶提供互聯網接入服務、互聯網數據中心服務、互聯網信息服務和互聯網上網服務的單位。
本規定所稱聯網使用單位,是指為本單位應用需要連接並使用互聯網的單位。
本規定所稱提供互聯網數據中心服務的單位,是指提供主機託管、租賃和虛擬空間租用等服務的單位。
第十九條 本規定自2006年3月1日起施行。