第一條 為了加強對通信網(wǎng)絡安全的管理,提高通信網(wǎng)絡安全防護能力,保障通信網(wǎng)絡安全暢通,根據(jù)《中華人民共和國電信條例》,制定本辦法。
第二條 中華人民共和國境內(nèi)的電信業(yè)務經(jīng)營者和互聯(lián)網(wǎng)域名服務提供者(以下統(tǒng)稱“通信網(wǎng)絡運行單位”)管理和運行的公用通信網(wǎng)和互聯(lián)網(wǎng)(以下統(tǒng)稱“通信網(wǎng)絡”)的網(wǎng)絡安全防護工作,適用本辦法。
本辦法所稱互聯(lián)網(wǎng)域名服務,是指設置域名數(shù)據(jù)庫或者域名解析服務器,為域名持有者提供域名注冊或者權威解析服務的行為。
本辦法所稱網(wǎng)絡安全防護工作,是指為防止通信網(wǎng)絡阻塞、中斷、癱瘓或者被非法控制,以及為防止通信網(wǎng)絡中傳輸、存儲、處理的數(shù)據(jù)信息丟失、泄露或者被篡改而開展的工作。
第三條 通信網(wǎng)絡安全防護工作堅持積極防御、綜合防范、分級保護的原則。
第四條 中華人民共和國工業(yè)和信息化部(以下簡稱工業(yè)和信息化部)負責全國通信網(wǎng)絡安全防護工作的統(tǒng)一指導、協(xié)調(diào)和檢查,組織建立健全通信網(wǎng)絡安全防護體系,制定通信行業(yè)相關標準。
各省、自治區(qū)、直轄市通信管理局(以下簡稱通信管理局)依據(jù)本辦法的規(guī)定,對本行政區(qū)域內(nèi)的通信網(wǎng)絡安全防護工作進行指導、協(xié)調(diào)和檢查。
工業(yè)和信息化部與通信管理局統(tǒng)稱“電信管理機構”。
第五條 通信網(wǎng)絡運行單位應當按照電信管理機構的規(guī)定和通信行業(yè)標準開展通信網(wǎng)絡安全防護工作,對本單位通信網(wǎng)絡安全負責。
第六條 通信網(wǎng)絡運行單位新建、改建、擴建通信網(wǎng)絡工程項目,應當同步建設通信網(wǎng)絡安全保障設施,并與主體工程同時進行驗收和投入運行。
通信網(wǎng)絡安全保障設施的新建、改建、擴建費用,應當納入本單位建設項目概算。
第七條 通信網(wǎng)絡運行單位應當對本單位已正式投入運行的通信網(wǎng)絡進行單元劃分,并按照各通信網(wǎng)絡單元遭到破壞后可能對國家安全、經(jīng)濟運行、社會秩序、公眾利益的危害程度,由低到高分別劃分為一級、二級、三級、四級、五級。
電信管理機構應當組織專家對通信網(wǎng)絡單元的分級情況進行評審。
通信網(wǎng)絡運行單位應當根據(jù)實際情況適時調(diào)整通信網(wǎng)絡單元的劃分和級別,并按照前款規(guī)定進行評審。
第八條 通信網(wǎng)絡運行單位應當在通信網(wǎng)絡定級評審通過后三十日內(nèi),將通信網(wǎng)絡單元的劃分和定級情況按照以下規(guī)定向電信管理機構備案:
?。ㄒ唬┗A電信業(yè)務經(jīng)營者集團公司向工業(yè)和信息化部申請辦理其直接管理的通信網(wǎng)絡單元的備案;基礎電信業(yè)務經(jīng)營者各?。ㄗ灾螀^(qū)、直轄市)子公司、分公司向當?shù)赝ㄐ殴芾砭稚暾堔k理其負責管理的通信網(wǎng)絡單元的備案;
?。ǘ┰鲋惦娦艠I(yè)務經(jīng)營者向作出電信業(yè)務經(jīng)營許可決定的電信管理機構備案;
?。ㄈ┗ヂ?lián)網(wǎng)域名服務提供者向工業(yè)和信息化部備案。
第九條 通信網(wǎng)絡運行單位辦理通信網(wǎng)絡單元備案,應當提交以下信息:
?。ㄒ唬┩ㄐ啪W(wǎng)絡單元的名稱、級別和主要功能;
?。ǘ┩ㄐ啪W(wǎng)絡單元責任單位的名稱和聯(lián)系方式;
?。ㄈ┩ㄐ啪W(wǎng)絡單元主要負責人的姓名和聯(lián)系方式;
?。ㄋ模┩ㄐ啪W(wǎng)絡單元的拓撲架構、網(wǎng)絡邊界、主要軟硬件及型號和關鍵設施位置;
?。ㄎ澹╇娦殴芾頇C構要求提交的涉及通信網(wǎng)絡安全的其他信息。
前款規(guī)定的備案信息發(fā)生變化的,通信網(wǎng)絡運行單位應當自信息變化之日起三十日內(nèi)向電信管理機構變更備案。
通信網(wǎng)絡運行單位報備的信息應當真實、完整。
第十條 電信管理機構應當對備案信息的真實性、完整性進行核查,發(fā)現(xiàn)備案信息不真實、不完整的,通知備案單位予以補正。