網絡通信安全管理員認證－中級電信網絡信息安全管理簡介

電信網絡信息安全管理簡介省通信管理局網絡與信息安全處張岧zhangtiao@一、湖北互聯(lián)網發(fā)展的基本情況二、當前信息安全形勢三、我國信息安全的政策法規(guī)體系四、信息安全行業(yè)管理的基本要求五、當前的熱點工作解讀一、湖北互聯(lián)網發(fā)展基本情況全省備案登記的網站數量：13萬余家。政府網站1530家，.org社團組織網站2074家，.edu教育網站62家，blog博客網站359家，wap手機網站138家各地市登記備案的網站情況：見下圖荊州市4194家宜昌市6226家恩施州1817家咸寧市1489家黃石市2340家鄂州市878家黃岡市3188家孝感市2212家十堰市3496家襄樊市5147家神農架林區(qū)32家隨州市2003家荊門市2626家天門市340家潛江市301家仙桃市485家武漢市56984家湖北省各地市備案網站數量示圖湖北互聯(lián)網發(fā)展基本情況互聯(lián)網接入單位（指持有ISP或者IDC許可證）15家，其中基礎運營商4家、增值互聯(lián)網接入單位10家，全部在武漢市。（發(fā)展對比）經營性互聯(lián)網信息服務單位：300多家。移動上網用戶近1000萬，寬帶接入用戶近400萬，互聯(lián)網出口帶寬近1000G二、當前信息安全形勢互聯(lián)網發(fā)展和管理面臨重大機遇和挑戰(zhàn)正面：國民經濟運行的基礎設施，主要的通信工具，新興媒體，電子商務平臺等等，正越來越深地影響生產生活負面：1、西方意識形態(tài)遏制、滲透的手段。2、敵對勢力對我攻擊、丑化、分裂、顛覆的工具。3、腐朽、落后文化通過網絡滋生4、放大社會矛盾。5、網上失泄密。6、賭博、詐騙等違法犯罪行為二、當前信息安全形勢近期的幾個典型案例：鄧玉嬌，佘祥林，石首事件，艷照門、蒙牛和伊利中央高度重視，近幾年連續(xù)組織“打擊網絡淫穢色情專項行動”、整治互聯(lián)網低俗之風專項行動，媒體連續(xù)報道，指責電信企業(yè)沒有履行社會責任，存在黑色利益鏈條。三、我國信息安全法律法規(guī)體系全國人大：《關于維護互聯(lián)網安全的決定》2000年國務院：《計算機信息系統(tǒng)安全保護條例》1994年；《計算機信息網絡國際聯(lián)網管理暫行規(guī)定》1996年；《電信條例》《互聯(lián)網信息服務管理辦法》2000年；《互聯(lián)網上網服務營業(yè)場所管理條例》2002年；工信部：《非經營性互聯(lián)網信息服務備案管理辦法》《互聯(lián)網IP地址備案管理辦法》《互聯(lián)網電子郵件服務管理辦法》《中國互聯(lián)網絡域名管理辦法》三、我國信息安全法律法規(guī)體系新聞部門：《互聯(lián)網新聞信息服務管理規(guī)定》文化部門：《互聯(lián)網文化管理暫行規(guī)定》出版部門：《互聯(lián)網出版管理暫行規(guī)定》衛(wèi)生部門：《互聯(lián)網醫(yī)療衛(wèi)生信息服務管理辦法》藥監(jiān)部門：《互聯(lián)網藥品信息服務管理暫行辦法》三、我國信息安全法律法規(guī)體系公安部門：《計算機信息網絡國際聯(lián)網安全保護管理辦法》《互聯(lián)網安全保護技術措施規(guī)定》廣電部門：《互聯(lián)網視聽節(jié)目服務管理規(guī)定》四、法規(guī)規(guī)解讀（一）《《互聯(lián)網網信息服服務管理理辦法》》1、分類類管理的的原則。。將互聯(lián)網網信息服服務分為為經營性性和非經經營性兩兩類。2、設立立了提供供互聯(lián)網網信息服服務的許許可經營性：：辦理許許可證，，按照《《電信業(yè)業(yè)務經營營許可管管理辦法法》管理理，非經經營性實實行備案案制，沒沒有許可可或者備備案，不不得從事事互聯(lián)網網信息服服務。3、設立立了信息息內容專專項前置置審批制制度。包包括新聞聞、出版版、教育育、醫(yī)療療保健、、藥品和和醫(yī)療器器械在內內。以后后又增加加了文化化、廣電電。四、法規(guī)規(guī)解讀（一）《《互聯(lián)網網信息服服務管理理辦法》》4、明確確了經營營性網站站的申辦辦條件與普通電電信業(yè)務務相比：：有健全全的網絡絡與信息息安全保保障措施施，包括括網站安安全保障障措施，，信息安安全保密密制度、、用戶信信息安全全管理制制度等。。5、規(guī)定定必須按按照申報報的項目目提供服服務6、應承承擔的義義務：接入服務務商：記記錄上網網時間、、帳號等等新聞、出出版：記記錄信息息發(fā)布時時間及內內容等記錄應保保存60日，留留存?zhèn)洳椴樗?、法?guī)規(guī)解讀（一）《《互聯(lián)網網信息服服務管理理辦法》》7、信息息安全九九不準（1）反反對憲法法所確定定的基本本原則的的（2）危危害國家家安全，，泄漏國國家秘密密，顛覆覆國家政政權，破破壞國家家統(tǒng)一的的（3）損損害國家家榮譽和和利益的的；（4）煽煽動民族族仇恨、、民族歧歧視，破破壞民族族團結的的四、法規(guī)規(guī)解讀（一）《《互聯(lián)網網信息服服務管理理辦法》》7、信息息安全九九不準（5）破破壞國家家宗教政政策，宣宣揚邪教教和封建建迷信的的；（6）散散布謠言言，擾亂亂社會秩秩序，破破壞社會會穩(wěn)定的的；（7）散散布淫穢穢、色情情賭博、、暴力、、兇殺、、恐怖或或者教唆唆犯罪的的；（8）侮侮辱或者者誹謗他他人，侵侵害他人人合法權權益的；；（9）含含有法律律，行政政法規(guī)禁禁止的其其他內容容的四、法規(guī)規(guī)解讀（一）《《互聯(lián)網網信息服服務管理理辦法》》7、信息息安全九九不準在2005年國國務院新新聞辦和和信息產產業(yè)部聯(lián)聯(lián)合制定定的《互互聯(lián)網新新聞信息息服務管管理規(guī)定定》第19條，，增加了了：煽動動非法集集會、結結社、游游行、示示威、聚聚眾擾亂亂社會秩秩序的；；以非法法民間組組織名義義活動的的；以上合稱稱11不不準，是是上網發(fā)發(fā)布信息息的11條禁令令四、法規(guī)規(guī)解讀低俗信息息（（2009年））低俗之之風1、表現(xiàn)現(xiàn)或者隱隱晦表現(xiàn)現(xiàn)性行為為，令人人產生性性聯(lián)想、、具有挑挑逗性或或者侮辱辱性的內內容。2、對人人體性部部位的直直接暴露露和描寫寫。3、對性性行為、、性過程程、性方方式的描描述或者者帶有性性暗示、、性挑逗逗的語言言4、對性性部位描描述、暴暴露，或或者只用用很小覆覆蓋物的的內容。。四、法規(guī)規(guī)解讀低俗信息息5、全身身或者隱隱私部位位未著衣衣物，僅僅用肢體體覆蓋隱隱私部位位的內容容6、帶有有侵犯個個人隱私私性質的的走光、、偷拍、、露點等等內容7、以挑挑逗性標標題吸引引點擊的的8、相關關部門禁禁止傳播播的色情情、低俗俗小說、、音視頻頻內容，，包括一一些電影影的刪節(jié)節(jié)片段。。9、一夜夜情、換換妻、SM等不不正當的的交友信信息四、法規(guī)規(guī)解讀低俗信息息10、情情色動漫漫11、宣宣揚血腥腥暴力、、惡意謾謾罵、侮侮辱他人人等內容容12、非非法性藥藥品廣告告和性病病治療廣廣告13、未未經他人人允許或或者利用用人肉搜搜索惡意意傳播他他人隱私私的信息息四、法規(guī)規(guī)解讀（一）《《互聯(lián)網網信息服服務管理理辦法》》8、11不準的的處理措措施網站主辦辦者：停停止傳輸輸，保存存記錄，，并向有有關部門門報告。。9、職責責劃分國務院信信息產業(yè)業(yè)主管部部門和省省通信管管理局依依法對互互聯(lián)網信信息服務務實施監(jiān)監(jiān)督管理理新聞、出出版、公公安等在在各自職職責范圍圍內依法法對互聯(lián)聯(lián)網信息息內容實實施監(jiān)督督管理四、法規(guī)規(guī)解讀（一）《《互聯(lián)網網信息服服務管理理辦法》》9、職責責劃分根據中央央最新的的文件精精神，對對目前互互聯(lián)網管管理的職職責進行行了重新新界定互聯(lián)網管管理分為為3條主主線：互聯(lián)網信信息內容容：新聞聞宣傳部部門互聯(lián)網行行業(yè)管理理：工業(yè)業(yè)和信息息化部互聯(lián)網安安全監(jiān)督督：公安安部門四、法規(guī)規(guī)解讀（一）《《互聯(lián)網網信息服服務管理理辦法》》10、違違法查處處違反11不準的的，由公公安、國國安部門門負責查查處擅自提供供需前置置審批信信息內容容的，由由相關信信息內容容主管部部門查處處。未備案或或者違法法經營的的，由互互聯(lián)網行行業(yè)管理理部門查查處。其他部門門認為需需要關閉閉網站的的，出具具書面認認定意見見，統(tǒng)一一由電信信部門關關閉網站站。四、法規(guī)規(guī)解讀（二）《《非經營營性互聯(lián)聯(lián)網信息息服務備備案管理理辦法》》1、制定定依據：：《互聯(lián)聯(lián)網信息息服務管管理辦法法》2、確定定了備案案方式：：通過備備案系統(tǒng)統(tǒng)進行，，填寫備備案登記記表。3、接入入商的責責任（1）代代備案（（2）不不得在已已知備案案信息虛虛假的情情況下，，履行代代備案手手續(xù)。（（3）不不得接入入未備案案網站。。四、法規(guī)解讀讀（二）《非經經營性互聯(lián)網網信息服務備備案管理辦法法》3、接入商的的責任（4）按照主主管部門的要要求關閉網站站。（5）保保存用戶信息息，對接入的的用戶進行監(jiān)監(jiān)督。4、網站主辦辦者的責任（（1）按照規(guī)規(guī)定辦理備案案手續(xù)。（2）不提供違違法信息。(3)及時履履行備案變更更手續(xù)。四、法規(guī)解讀讀（三）《互聯(lián)聯(lián)網IP地址址備案管理辦辦法》1、適用范圍圍（1）直接從從亞太互聯(lián)網網信息中心等等具有IP地地址管理權的的國際機構獲獲得IP地址址的單位。（（2）具有分分配IP地址址供其他單位位或者個人使使用的單位2、確定IP地址的分配配使用實行備備案制，由IP地址的分分配機構按照照制定的格式式報備。3、確定定取得20個工工作日內內完成報報備工作作，變更更5個工工作日報報備四、法規(guī)規(guī)解讀（五）其其他法規(guī)規(guī)1、互聯(lián)聯(lián)網新聞聞信息服服務：包包括通過過互聯(lián)網網登載新新聞信息息、提供供時政類類電子公公告服務務和向公公眾發(fā)送送時政類類通訊信信息。2、互聯(lián)聯(lián)網文化化活動：：指提供供互聯(lián)網網文化產產品及其其服務的的活動，，主要包包括：（1）互互聯(lián)網文文化產品品的制作作、復制制、進口口、批發(fā)發(fā)、零售售、出租租、播放放等活動動（2）將將文化產產品登載載在互聯(lián)聯(lián)網上，，或者通通過互聯(lián)聯(lián)網發(fā)送送到計算算機、固固定電話話機、移移動電話話機、收收音機、、電視機機、游戲戲機等用用戶端，，供上網網用戶瀏瀏覽、閱閱讀、欣欣賞、使使用或者者下載的的在線傳傳播行為為四、法規(guī)規(guī)解讀（五）其其他法規(guī)規(guī)2、互聯(lián)聯(lián)網文化化活動：：指提供供互聯(lián)網網文化產產品及其其服務的的活動，，主要包包括：（3）互互聯(lián)網文文化產品品的展覽覽、比賽賽等活動動3、互互聯(lián)網文文化產品品：通過過互聯(lián)網網生產、、傳播和和流通的的文化產產品，主主要包括括：（1）音音像制品品（2））游戲產產品（3）演出出?。ü?jié)節(jié)）目（（4）動動畫等其其他文化化產品四、法規(guī)規(guī)解讀（五）其其他法規(guī)規(guī)4、互聯(lián)聯(lián)網出版版：互聯(lián)聯(lián)網信息息服務提提供者將將自己創(chuàng)創(chuàng)作或者者他人創(chuàng)創(chuàng)作的作作品經過過選擇和和編輯加加工，登登載在互互聯(lián)網上上或者通通過互聯(lián)聯(lián)網發(fā)送送到用戶戶端，供供公眾瀏瀏覽、閱閱讀、使使用或者者下載的的在線傳傳播行為為。其作作品主要要包括：：（1）已已正式出出版的圖圖書、報報紙、期期刊、音音像制品品、電子子出版物物等出版版物內容容或者在在其他媒媒體上公公開發(fā)表表的作品品；（2）經經過編輯輯加工的的文學、、藝術和和自認科科學、社社會科學學、工程程技術等等方面的的作品。。四、法規(guī)規(guī)解讀（五）其其他法規(guī)規(guī)5、互聯(lián)聯(lián)網醫(yī)療療衛(wèi)生：：通過開開辦醫(yī)療療衛(wèi)生網網站或登登載醫(yī)療療衛(wèi)生信信息向上上網用戶戶提供醫(yī)醫(yī)療衛(wèi)生生信息的的服務活活動。醫(yī)醫(yī)療衛(wèi)生生信息服服務內容容包括醫(yī)醫(yī)療、預預防、保保健、康康復、健健康教育育等方面面的信息息6、互聯(lián)聯(lián)網藥品品信息服服務：通通過互聯(lián)聯(lián)網向上上網用戶戶提供藥藥品(包包括醫(yī)療療器械、、衛(wèi)生材材料、醫(yī)醫(yī)療包裝裝材料））信息的的服務活活動7、互聯(lián)聯(lián)網視聽聽節(jié)目服服務：制制作、編編輯、集集成并通通過互聯(lián)聯(lián)網向公公眾提供供視音頻頻節(jié)目，，以及為為他人提提供上載載傳播視視聽節(jié)目目服務的的活動。。四、行業(yè)業(yè)管理規(guī)規(guī)定互聯(lián)網站站管理工工作細則則2005年整治互聯(lián)聯(lián)網低俗俗之風專專項行動動方案2009年進一步深深入整治治手機淫淫穢色情情專項行行動工作作方案2009、2008、、2007年加強互聯(lián)聯(lián)網站備備案管理理的工作作方案2009年基礎電信信企業(yè)信信息安全全責任管管理辦法法2009年進一步落落實網站站備案信信息真實實性工作作方案2010年電話用戶戶實名登登記工作作方案2010年四、行業(yè)業(yè)管理規(guī)規(guī)定（一）建建立信息息安全責責任制信息安全全責任人人：一把把手為第第一責任任人，分分管領導導為本單單位信息息安全責責任人，，負直接接領導責責任。企企業(yè)內部部要建立立健全內內部信息息安全管管理體系系。要設設立網站站備案管管理專崗崗。人員員調整情情況要報報管局備備案。四、行業(yè)業(yè)管理規(guī)規(guī)定（二）信信息安全全管理制制度1、總的的要求：：要明確確信息安安全工作作的目標標、范圍圍、方針針、策略略、原則則2、主要要內容(1)信信息安全全事件應應急處置置制度；；（2））信息安安全事件件報告制制度；（（3）信信息安全全責任考考核和獎獎懲制度度；（4）業(yè)務務研發(fā)、、經營、、合作的的信息安安全評估估保障制制度；（（5）信信息安全全工作（（人員、、資金））保障制制度；（（6）信信息安全全技術保保障制度度；（7）信息息安全教教育、培培訓、演演練制度度；（8）保障障企業(yè)落落實信息息安全管管理責任任的其他他制度。。四、行業(yè)業(yè)管理規(guī)規(guī)定（三）信信息安全全責任內內容1、網絡絡建設：：在電信信網絡設設計、建建設和運運行過程程中，與與國家信信息安全全需求同同步規(guī)劃劃、同步步建設，，同步運運行，簡簡稱三同同步的原原則。在在規(guī)劃、、建設、、升級、、改造等等環(huán)節(jié)應應認真落落實國家家信息安安全管理理要求，，同步配配套相關關信息安安全設備備和設施施。企業(yè)業(yè)在網絡絡設備選選型、采采購和使使用時，，應遵守守電信設設備進網網要求，，滿足信信息安全全管理工工作需要要。2、業(yè)務務開辦：：在新產產品立項項、產品品開發(fā)和和業(yè)務上上線的各各環(huán)節(jié)建建立實施施信息安安全評估估制度，，并同步步配套與與該業(yè)務務特點和和用戶規(guī)規(guī)模相適適應的信信息安全全保障措措施，明明確該業(yè)業(yè)務的信信息安全全責任人人，建立立相應的的管理制制度和應應急處理理流程。。3、、日日常常監(jiān)監(jiān)測測。。對對本本企企業(yè)業(yè)通通信信網網絡絡中中發(fā)發(fā)現(xiàn)現(xiàn)的的違違法法信信息息，，應應停停止止傳傳輸輸，，保保存存相相關關記記錄錄，，并并向向國國家家機機關關報報告告。。四、、行行業(yè)業(yè)管管理理規(guī)規(guī)定定（三三））信信息息安安全全責責任任內內容容4、、用用戶戶信信息息保保護護。。企企業(yè)業(yè)及及其其工工作作人人員員不不得得擅擅自自向向他他人人提提供供電電信信用用戶戶使使用用電電信信網網絡絡所所傳傳輸輸信信息息的的內內容容，，法法律律另另有有規(guī)規(guī)定定的的除除外外。。對對于于用用戶戶資資料料和和信信息息，，企企業(yè)業(yè)應應依依法法予予以以保保護護，，不不得得非非法法出出售售或或者者提提供供給給其其他他組組織織和和個個人人、、不不得得用用于于與與企企業(yè)業(yè)業(yè)業(yè)務務無無關關的的用用途途。。5、、接接入入責責任任。。（（1））不不得得向向未未取取得得業(yè)業(yè)務務許許可可或或者者備備案案的的單單位位和和個個人人提提供供電電信信資資源源、、網網絡絡接接入入和和業(yè)業(yè)務務接接入入。。（（2））督督促促用用戶戶按按照照約約定定的的用用途途使使用用電電信信資資源源或或開開展展業(yè)業(yè)務務，，發(fā)發(fā)現(xiàn)現(xiàn)擅擅自自改改變變用用途途的的，，及及時時處處理理，，涉涉嫌嫌違違法法犯犯罪罪的的，，及及時時報報告告。。（（3））定定期期檢檢查查接接入入的的內內容容，，發(fā)發(fā)現(xiàn)現(xiàn)信信息息安安全全問問題題和和隱隱患患及及時時作作出出相相應應的的處處理理。。（（4））保保證證接接入入網網站站的的備備案案信信息息真真實實。。四、、行行業(yè)業(yè)管管理理規(guī)規(guī)定定（三三））信信息息安安全全責責任任內內容容6、、技技術術措措施施（1））建建立立事前前防防范范、、事事中中阻阻斷斷、、事事后后追追溯溯的的信信息息安安全全技技術術保保障障體體系系。。（（2））建建立立必必要要的的技技術術手手段段，，加加強強對對重重要要資資源源（（碼碼號號、、帶帶寬寬、、IP地地址址、、域域名名））的的技技術術手手段段管管理理。。（（3））認認真真落落實實接接入入責責任任，，健健全全信信息息安安全全管管理理和和公公共共信信息息服服務務內內容容日日常常核核查查手手段段。。7、、配配合合監(jiān)監(jiān)管管（（1））配配合合查查處處和和檢檢查查。。（（2））記記錄錄留留存存60日日。。（（3)配配合合通通信信管管制制。。8、信息息報備。。（1））對可能能引發(fā)信信息安全全隱患的的網絡調調整、擴擴容、電電信基礎礎資源使使用變更更等情況況，及時時報備。。（2））開展新新業(yè)務的的報備。。（3））責任人人、聯(lián)系系人的報報備。（（4）信信息安全全事件的的報告。。四、行業(yè)業(yè)管理規(guī)規(guī)定（四）信信息安全全事件管管理1、信息息安全事事件分類類（1）特特大信息息安全事事件，指指涉及國國家安全全和社會會穩(wěn)定，，造成惡惡劣影響響和嚴重重后果，，或被中中央有關關部門通通報，社社會反響響強烈的的信息安安全事件件（2）重重大信息息安全事事件，指指涉及國國家安全全和社會會穩(wěn)定、、造成較較大社會會影響和和較嚴重重后果，，或被省省級有關關部門通通報的信信息安全全事件。。(3)一一般信息息安全事事件，指指造成一一定社會會影響的的信息安安全事件件。四、行業(yè)業(yè)管理規(guī)規(guī)定（四）信信息安全全事件管管理2、報告告方式。。（1））報告程程序。特特大信息息安全事事件，企企業(yè)向工工信部報報告，涉涉及的省省公司向向通信管管理局報報告。重重大信息息安全事事件和一一般信息息安全事事件：向向當地通通信管理理局報告告，通信信管理局局視情況況報工信信部。（（2）報報告時限限。特大大：2小小時口頭頭報告，，24小小時簡要要書面報報告，事事件處理理結束后后5日內內專題報報告四、行業(yè)業(yè)管理規(guī)規(guī)定（四）信信息安全全事件管管理2、報告告方式。。重大事事件：4小時口口頭報告告，24小時簡簡要書面面報告，，事件處處理結束束后5日日內專題題報告。。一般事事件：48