最新更新最新专题

您的位置:首页 > ppt下载 > PPT课件 > 学校PPT > 网络信息安全论文PPT

网络信息安全论文PPT下载

素材大小:
2.85 MB
素材授权:
免费下载
素材格式:
.ppt
素材上传:
ppt
上传时间:
2018-02-22
素材编号:
108389
素材类别:
学校PPT

素材预览

网络信息安全论文PPT

这是一个关于网络信息安全论文PPT,主要介绍进一步加强互联网管理的背景、当前互联网行业管理政策依据、网站备案管理。网络与信息安全监管 第一部分 进一步加强互联网管理的背景第二部分 当前互联网行业管理政策依据第三部分 网站备案管理第四部分 IP地址备案管理第五部分 互联网资源调查第六部分 市场准入中网络信息安全实质性审查第七部分 网络信息安全年检第八部分 专项行动 当前,我国互联网发展和管理既面临重大机遇,又面临严峻挑战。一方面,互联网已成为我国经济社会运行的重要基础设施和影响巨大的新兴媒体。在推动经济发展和社会进步、丰富人民群众精神文化生活、促进社会和谐等领域发挥着积极作用。另一方面,美国等西方国家将互联网作为推行其政治、经济、文化、外交、军事战略的重要工具,作为对我遏制和渗透的重要途径;网上窃密泄密事件频发,危害国家和利益。国家信息安全和网络运行安全面临较大风险。2013年6月,英国、美国和中国香港媒体相继根据美国国家安全局前雇员爱德华·斯诺登提供的文件,报道了美国国家安全局代号为“棱镜”的秘密项目,内容触目惊心,欢迎点击下载网络信息安全论文PPT哦。

网络信息安全论文PPT是由红软PPT免费下载网推荐的一款学校PPT类型的PowerPoint.

网络与信息安全监管 第一部分 进一步加强互联网管理的背景第二部分 当前互联网行业管理政策依据第三部分 网站备案管理第四部分 IP地址备案管理第五部分 互联网资源调查第六部分 市场准入中网络信息安全实质性审查第七部分 网络信息安全年检第八部分 专项行动 当前,我国互联网发展和管理既面临重大机遇,又面临严峻挑战。一方面,互联网已成为我国经济社会运行的重要基础设施和影响巨大的新兴媒体。在推动经济发展和社会进步、丰富人民群众精神文化生活、促进社会和谐等领域发挥着积极作用。另一方面,美国等西方国家将互联网作为推行其政治、经济、文化、外交、军事战略的重要工具,作为对我遏制和渗透的重要途径;网上窃密泄密事件频发,危害国家和利益。国家信息安全和网络运行安全面临较大风险。 2013年6月,英国、美国和中国香港媒体相继根据美国国家安全局前雇员爱德华·斯诺登提供的文件,报道了美国国家安全局代号为“棱镜”的秘密项目,内容触目惊心。我国互联网新闻研究中心5月26日发表《美国全球监听行动纪录》。该纪录说,中国有关部门经过了几个月的查证,发现针对中国的窃密行为的内容基本属实。中国是美国非法窃听的主要目标之一,窃听范围涵盖国家领导人、科研机构、大学、企业等。 国家互联网信息办公室5月22日宣布,为维护国家网络安全、保障中国用户合法利益,我国即将推出网络安全审查制度。该项制度规定,关系国家安全和公共利益的系统使用的重要技术产品和服务,应通过网络安全审查。 2014年2月27日,中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平主持召开中央网络安全和信息化领导小组第一次会议。中共中央政治局常委、中央网络安全和信息化领导小组副组长李克强、刘云山出席会议。 习近平强调网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题,要从国际国内大势出发,总体布局,统筹各方,创新发展,努力把我国建设成为网络强国。 习近平指出,没有网络安全就没有国家安全,没有信息化就没有现代化。 习近平强调,中央网络安全和信息化领导小组要发挥集中统一领导作用,统筹协调各个领域的网络安全和信息化重大问题,制定实施国家网络安全和信息化发展战略、宏观规划和重大政策,不断增强安全保障能力。随着中央网络安全和信息化领导小组和中央网络安全和信息化领导小组办公室的成立,互联网管理体制将进一步优化和理顺,互联网监管将会得到进一步加强。近期国家对新浪、QVOD(快播)、百度等进行了严肃查处。近期,河北省也成立了“河北省网络安全和信息化领导小组”周本顺书记任组长,张庆伟、赵勇任副组长。 《关于加强和改进互联网管理工作的意见》(中办发【2010】24号)《关于加强网络信息保护的决定》(全国人民代表大会常务委员会)《中华人民共和国电信条例》(国务院291号令)《互联网信息服务管理办法》(国务院292号令)《非经营性互联网信息服务备案管理办法》(信息产业部第33号令)《互联网IP地址备案管理办法》(信息产业部第34号令)《电信业务经营许可管理办法》(工业和信息化部第5号令)《关于进一步加强电信市场准入和年检环节信息安全专项审查的通知》(工信部保【2009】10号)《关于印发<基础电信企业信息安全责任管理办法(试行)>的通知》(工信部保【2009】713号 上述法律、法规和文件规定,互联网监管主要由互联网信息办公室、通信管理、公安三部门为主分别主管互联网信息内容、互联网行业发展、打击网络违法犯罪的工作格局。 省通信管理局负责河北省境内的互联网行业管理,制定互联网行业规划、政策和标准,负责省内基础电信企业、互联网接入服务企业的市场准入、退出和日常监管,负责电信业务经营许可和非经营性网站备案,根据工业和信息化部授权负责互联网域名、IP地址资源管理及国际协调,拟定电信网、互联网安全防护政策并组织实施,协调管理电信网、互联网网络信息安全平台等。 1.现阶段的互联网管理体制:根据中办发﹝2010﹞24号等重要文件规定,初步形成了以中央外宣办(2011年5月4日成立国家互联网信息办公室)主管互联网信息内容、工业和信息化部主管互联网行业发展、公安部主管打击网络违法犯罪的工作格局。我局受工业和信息化部和河北省的双重领导,承担着河北省互联网行业管理的职责,作为地方电信管理机构对互联网行业发展进行监督管理。 2.行业管理的主要职责:工信部负责互联网行业管理,制定互联网行业规范、政策和标准,负责基础电信运营企业、互联网接入服务企业的市场准入中网络信息安全实质性审查、退出和日常监管,负责电信业务经营许可和非经营性网站备案,负责互联网域名、IP地址资源管理及国际协调,拟定电信网、互联网安全防护政策并组织实施,协调管理电信网、互联网网络信息安全平台等。 3.互联网管理协调机制:部级——“全国互联网站管理工作协调小组”(简称全国协调小组),成员单位包括:中央宣传部、国务院新闻办公室、工信部、教育部、文化部、卫生部、公安部、国家安全部、商务部、国家广播电影电视总局、新闻出版总署、国家保密局、国家工商行政管理总局、国家食品药品监督管理局、中国科学院、总参谋部通信部。全国协调小组负责全国互联网站日常管理工作的协调,指导,协调各成员单位对互联网站实施齐抓共管。全国协调小组办公室设在工信部。 省级——各省(自治区、直辖市)建立本行政区互联网站管理工作协调小组(简称省级协调小组),成员单位包括:省委宣传部(涉及扫黄打非、三假) 、省政府新闻办(新闻信息) 、通信管理局、教育厅(教育考试信息)、文化厅、卫生厅(医疗广告)、公安厅、国家安全厅、新闻出版广电局(版权局)(侵权盗版、扫黄打非、非法电视广告)、保密局、工商行政管理局(网络传销、非法广告、假发票)、食品药品监督管理局(非法食药广告)、证监局。河北省级协调小组负责本行政区互联网站日常管理工作的协调,指导。省级协调小组办公室设在河北省通信管理局。 4.各部门职责:河北省通信管理局作为河北省互联网行业主管部门负责全省互联网行业管理工作。具体负责全省互联网网站许可和备案,依法对基础电信运营商、互联网接入服务提供商、互联网信息服务提供者、域名注册服务机构进行日常监管,配合相关涉网管理部门查处违规违法网站,落实电信网、互联网安全防护政策并组织实施,协调管理电信网、互联网网络信息安全平台等互联网管理的基础性工作,指导互联网行业协会工作。 前置审批部门——省互联网信息办公室、省政府新闻办、省教育厅、省文化厅、省卫生厅、省新闻出版广电局、省食品药品监督管理局,负责互联网信息服务各自主管服务项目的前置审批,对网站相关专项内容进行监督检查和审核,并向同级互联网行业主管部门提供年度审核意见。拟从事新闻、出版、教育、医疗保健、药品和医疗器械、文化、视听节目(包括影视类音像制品)等互联网信息服务应当经过相关前置审批部门的批准。论坛、博客、搜索引擎等具有新闻舆论和社会动员功能的互联网、手机登新兴媒体业务纳入专项许可范围,由互联网信息办公室前置审批,通信管理部门负责许可和备案。 专项内容主管部门——省互联网信息办公室、教育厅、文化厅、卫生厅、公安厅、国家安全局、商务厅、省新闻出版广电局、省保密局。依据《互联网信息服务管理办法》(国务院292号令)第十八条规定:新闻、出版、教育、卫生、药品监督管理、工商行政管理和公安、国家安全等有关主管部门,在各自职责范围内依法对互联网信息内容实施监督管理。 5.违法违规网站处理:法律依据——《互联网信息服务管理办法》(国务院令第292号)第二十四条规定:互联网信息服务提供者在其业务活动中,违反法律、法规的,由新闻、出版、教育、卫生、药品监督管理和工商行政管理等有关主管部门依照有关法律、法规的规定处罚。 《非经营性互联网信息服务备案管理办法》(信息产业部令第33号)第二十七条规定:非经营性信息服务提供者违反国家有关法律规定,依法应暂停或终止服务的,省通信管理局可根据法律、行政法规授权的同级机关的书面认定意见,暂时关闭网站,或关闭网站并注销备案。 依据《关于印发<互联网站管理协调工作方案>的通知》(信部联电【2006】121号)规定,专项内容主管部门应依法对所主管的相关互联网信息服务内容进行检查。专项内容主管部门应依法对违法违规网站进行查处,视情节将查处结果通报同级互联网行业主管部门。对专项内容主管部门依法责令停止超范围提供信息服务而网站拒不停止的,互联网行业主管部门通知相关接入商或公益互联单位主管部门停止其接入服务。专项内容主管部门要求互联网行业主管部门配合停止接入服务的,可以向同级互联网行业主管部门通报有关行政处罚情况。互联网行业主管部门根据专项内容主管部门通报的情况,注销网站主办者的经营许可或备案,并通知相关接入商停止接入服务。前置审批部门取消网站前置审批业务资格的,应向同级互联网行业主管部门通报有关处理情况。 网站备案管理政策和依据网站备案的规定和要求网站备案的工作流程网站备案工作中存在的问题和注意事项 2014年加强网站备案管理专项行动目标要求我局采取的工作措施工信部上半年抽测结果 一、网站备案管理政策和依据 1.依据:《互联网信息服务管理办法》(国务院292号令)第四条 国家对经营性互联网信息服务实行许可制度;对非经营性互联网信息服务实行备案制度。未取得许可或者未履行备案手续的,不得从事互联网信息服务。第十二条 互联网信息服务提供者应当在其网站主页的显著位置标明其经营许可证编号或者备案编号。 依据《非经营性互联网信息服务备案管理办法》(信息产业部令33号)规定,在中华人民共和国境内提供非经营性互联网信息服务,应当依法履行备案手续。未经备案,不得在中华人民共和国境内从事非经营性互联网信息服务。 经营性互联网信息服务,是指通过互联网向上网用户有偿提供信息或者网页制作等服务活动。 非经营性互联网信息服务,是指通过互联网向上网用户无偿提供具有公开性、共享性信息的服务活动。 2.备案范围:在中华人民共和国境内提供非经营性互联网信息服务,应当履行备案手续。其中中华人民共和国境内提供非经营性互联网信息服务,是指在中华人民共和国境内的组织或个人利用通过互联网域名访问的网站或者利用仅能通过互联网IP地址访问的网站,提供非经营性互联网信息服务。 3.网站备案管理方式:省通信管理局通过工业和信息化部备案管理系统,采用网上备案方式进行备案管理。拟从事非经营性互联网信息服务的,应当通过备案系统如实填写备案信息,并按照要求提供相关证件,履行备案手续。 网站备案是属地化管理,以备案主体的通信地址确定备案管理权限。例如:一名持有河南省身份证的公民办理网站备案事项,如其常住石家庄,其(主体)(主办单位)通信地址在石家庄市,他所开办的网站需在河北省审批和管理。 4.代为备案管理制度:拟从事非经营性互联网信息服务的,可以委托因特网数据中心业务经营者、因特网接入服务业务经营者和以其他方式为其网站提供接入服务的电信业务经营者代为履行备案、备案变更、备案注销等手续。 5.前置管理:拟从事新闻、出版、教育、医疗保健、药品和医疗器械、文化、广播电影电视节目以及论坛、博客、搜索引擎等具有新闻舆论和社会动员功能的互联网、手机登新兴媒体业务,根据法律、法规以及国家有关规定应当经有关部门审核同意的,在履行备案手续时,还应向其住所所在地省通信管理局提交相关主管部门审核同意的文件。 6.备案审核期限:省通信管理局在收到备案人提交的备案材料后,材料齐全准确的,应在二十个工作日内予以备案,向其发放备案编号,并通过备案管理系统向社会公布有关备案信息;材料不准确的,不予备案,在二十个工作日内通知备案人并说明理由。 非经营性互联网信息服务提供者应当在其网站开通时在主页底部的中央位置标明其备案编号,并在备案编号下方按要求链接工业和信息化部备案管理系统网址,供公众查询核对。经营性互联网信息服务提供者同上,并在主页底部的中央位置署名经营许可证编号。 二、网站备案的规定和要求 1.《互联网信息服务管理办法》(国务院令第292号) 第十九条 违反本办法的规定,未取得经营许可证,擅自从事经营性互联网信息服务,或者超出许可的项目提供服务的,由省、自治区、直辖市电信管理机构责令限期改正,有违法所得的,没收违法所得,处违法所得3倍以上5倍以下的罚款;没有违法所得或者违法所得不足5万元的,处10万元以上100万元以下的罚款;情节严重的,责令关闭网站。 违反本办法的规定,未履行备案手续,擅自从事非经营性互联网信息服务,或者超出备案的项目提供服务的,由省、自治区、直辖市电信管理机构责令限期改正;拒不改正的,责令关闭网站。 第二十二条 违反本办法的规定,未在其网站主页上标明其经营许可证编号或者备案编号的,由省、自治区、直辖市电信管理机构责令改正,处5000元以上5万元以下的罚款。 2.《非经营性互联网信息服务备案管理办法》(信息产业部令第33号) 第十条 因特网接入服务业务经营者、因特网数据中心业务经营者以及以其他方式为网站提供接入服务的电信业务经营者和公益性互联网络单位(以下统称“互联网接入服务提供者”)不得在已知或应知拟从事非经营性互联网信息服务的组织或者个人的备案信息不真实的情况下,为其代为履行备案、备案变更、备案注销等手续。 第十一条 拟从事新闻、出版、教育、医疗保健、药品和医疗器械、文化、广播电影电视节目等互联网信息服务,根据法律、行政法规以及国家有关规定应经有关主管部门审核同意的,在履行备案手续时,还应向其住所所在地省通信管理局提交相关主管部门审核同意的文件。 拟从事电子公告服务的,在履行备案手续时,还应当向其住所所在地省通信管理局提交电子公告服务专项备案材料。(当然还包括互动性的博客、微博、电子公告) 第二十四条 违反本办法第十条、第十八条、第十九条的规定的,由违法行为发生地省通信管理局责令改正,并处一万元罚款。 第二十五条 违反本办法第十三条的规定,未在其备案编号下方链接信息产业部备案管理系统网址的,或未将备案电子验证标识放置在其网站指定目录下的,由住所所在地省通信管理局责令改正,并处五千元以上一万元以下罚款。 3.《电信业务经营许可管理办法》(工业和信息化部令第5号) 第二十三条 基础电信业务经营者应当按照公开、平等的原则为取得经营许可证的公司提供经营相关电信业务所需的电信服务和电信资源,不得为无经营许可证或者未办理备案手续的单位或个人提供用于经营电信业务的电信资源或者提供网络接入、业务接入服务。 第二十五条 为增值电信业务经营者提供网络接入、代理收费和业务合作的基础电信业务经营者,应当对相应增值电信业务的内容、资费与收费、合作行为等进行规范、管理,并建立相应的发现、监督和处置制度和措施。 第二十七条 提供网站接入服务的增值电信业务经营者应当遵守下列规定: (一)应当租用获得相应经营许可证的基础电信业务经营者提供的网络接入等电信资源从事业务经营活动,不得向其他从事网站接入服务的增值电信业务经营者转租所获得的网络接入等电信资源。 (二)不得为未经许可或未备案的网站提供接入或代收费等服务。 (三)按照电信管理机构的规定,建立相应的网站经营许可管理和备案管理的业务管理系统,实现对代报备网站用户信息的动态维护和更新,并定期向电信管理机构报送网站管理所需有关信息。 (四)对所接入网站传播违法信息的行为进行监督,发现传播明显属于《中华人民共和国电信条例》第五十七条规定的信息的,应当立即停止接入和代收费等服务,保存有关记录,并向国家有关机关报告。 (五)按照电信管理机构的要求终止或者暂停对违法网站的接入服务。 第四十五条 违反本办法第四条第二款、第十八条、第十九条、第二十条第三款、第四款、第二十一条、第二十三条、第二十五条、第二十六条、第二十七条、第三十条、第三十二条、第三十四条和第三十七条规定的,由电信管理机构责令改正,给予警告,并处5000元以上3万元以下的罚款。 4.《工业和信息化部关于进一步落实网站备案信息真实性核验工作方案的通知》(工信部电管〔2010〕64号 ) (1)网站备案工作基本术语 接入服务单位应对网站主办者提交的主体信息、联系方式、网站信息,以及本单位提交的接入信息的真实性进行核验。 主办者主体信息为单位:如网站主办者为机关、事业单位、社会团体,组织机构代码证书原件为核验其单位资质的第一证件,在没有组织机构代码证的情况下,可核验事业法人证书或社团法人证书等原件。 网站负责人个人证件:身份证原件为核验其身份的第一证件。在没有身份证的情况下,可核验户口簿、军官证、台胞证等原件;如网站负责人非中国公民,则核验其护照原件。 网站主办者为个人:如果网站主办者为中国公民,身份证原件为核验其身份的第一证件,在没有身份证的情况下,可核验户口簿、军官证、台胞证等原件。 如网站主办者非中国公民,则核验其护照原件。 网站负责人:若网站主办者为单位,网站负责人是指法定代表人或单位委派具体负责网站的部门负责人;若网站主办者为个人,网站负责人为其本人。 联系方式:是指网站负责人手机号码、办公电话或住宅电话、电子邮箱和通信地址。网站备案工作是属地管理,以备案主体的通信地址为第一标杆确定管理范围。例如:一名持有河南省身份证的公民办理网站备案事项,主办单位通信地址在石家庄市,他所开办的网站需河北省审批和管理。 网站信息:网站名称、网站域名、涉及需前置审批或专项审批内容、网站服务内容。 接入信息:接入服务提供者名称(接入商)、接入方式、服务器放置地点、网站IP地址。 (2)接入服务单位核验工作要求 各接入服务单位必须设立现场核验网站备案信息部门,配备专门负责网站备案信息真实性核验工作的人员,明确备案人员的工作责任,并实行单位领导负责制。基础电信企业应对租用本单位电信资源从事接入服务的接入服务单位是否设立当面核验人员、履行当面核验备案信息的情况进行检查,对未履行当面核验的,不得为其提供电信资源。接入服务单位在业务经营中应向网站主办者明示开办网站要依法办理备案手续、网站备案流程、需提供的证件、材料清单及网站备案有关注意事项。必须在与网站主办者签订业务合同中明文要求:依据《非经营性互联网备案管理办法》第二十三条规定,如备案信息不真实,将关闭网站并注销备案。请您承诺并确认:您提交的所有备案信息真实有效,如因未及时更新而导致备案信息不准确,我单位有权依法对接入网站进行关闭处理。双方要签字,盖章。 接入服务单位应做好日常回访核验工作,确保网站备案信息变更后,网站主办者及时更新主体信息、联系方式、网站信息。同时接入服务单位应根据网站接入变化情况,及时更新接入信息,并配合主管部门做好网站备案信息真实性核查工作。因未及时开展日常回访核查工作导致接入网站备案信息不准确的接入服务单位,主管部门依法对其进行处罚。 5.《开展整治虚假备案提交网站备案信息准确率专项行动工作方案》(工信部电管2010〕490号 ) 落实网站备案核验义务,提高接入服务企业依法经营水平和意识。接入服务企业必须落实网站“先备案后接入”、“不备案不接入”等相关规定,严格执行网站备案信息真实性核验相关要求。 核实清理虚假备案。接入服务企业应对本单位企业系统中的备案数据进行核实清理,对于不属于本单位接入的网站备案数据,应采取申请取消接入 或注销主体等办法清理;对确属本单位接入,但本单位企业系统无相应备案数据的网站,应采取申请新增接入等办法获取备案数据。 清理未备案接入行为。接入服务企业要对本单位未备案接入行为进行全面清理,发现存在未备案接入行为的,要停止未备案网站的接入,同时协助网站主办者做好网站备案工作,只有通过备案审批后才能恢复网站的接入。及时处理备案管理系统检测发现的未备案网站,在备案管理系统中予以标识,将处理情况通过系统上报。加强和完善网站接入工作环节的管理,杜绝新增未备案接入行为的发生。 清理违规接入黑名单主体或域名。严格禁止接入服务企业为黑名单中的主体或域名提供接入服务,将网站黑名单中的数据与本单位接入网站的主体、接入网站所使用的域名逐一核查比对,发现存在接入的,一律停止接入,确保本单位所接入网站的主体和使用的域名在网站黑名单数据之外。 三、网站备案的工作流程: 1.网站主办者登陆接入服务商企业侧系统,网站主办者进行网站备案时可有三种供选择的登录方式: 方式一:网站主办者登录部级系统,通过主页面“自行备案导航”栏目获取为您网站提供接入服务的企业名单(只能选择一个接入服务商),并进入企业侧备案系统办理网站备案业务。 方式二:网站主办者登录住所所在地省局系统,通过主页面“自行备案导航”栏目获取为您网站提供接入服务的企业名单(只能选择一个接入服务商),并进入企业侧备案系统办理网站备案业务。 方式三:网站主办者直接登录到接入服务商企业侧系统。 2.网站主办者登陆接入服务商企业系统自主报备信息或由接入服务商代为提交信息: 网站主办者通过三种登录方式登录到企业侧系统,注册用户——>填写备案信息——>接入服务商校验所填信息,反馈网站主办者。 网站主办者委托接入服务商代为报备网站的全部备案信息并核实信息真伪——>接入服务商核实备案信息——>将备案信息提交到省管局系统。 3.接入服务商核实备案信息流程: 接入服务商对网站主办者提交的备案信息进行当面核验:当面采集网站负责人照片;依据网站主办者证件信息核验提交至接入服务商系统的备案信息;填写《网站备案信息真实性核验单》。如果备案信息无误,接入服务商提交给省管局审核;如果信息有误,接入者在备注栏中注明错误信息提示后退回给网站主办者进行修改。 4.网站主办者所在省通信管理局审核备案信息流程: 网站主办者所在地省管局对备案信息进行审核,审核不通过,则退回企业侧系统由接入服务商修改;审核通过,生成的备案号、备案密码(并发往网站主办者邮箱)和备案信息上传至部级系统,并同时下发到企业侧系统,接入服务商将备案号告知网站主办者。 5.省管局备案系统中需要录入以下5项材料的原件扫描件,需清晰准确上传到备案信息中对应的项目中(图2) (1)《网站备案信息真实性核验单》电子件( jpg格式、文件大小不超过150KB)。 (2)网站主办者单位有效证件电子件( jpg格式、文件大小不超过100KB)。 (3)备案主体负责人有效证件电子件( jpg格式、文件大小不超过100KB)。 (4)备案网站负责人有效证件电子件( jpg格式、文件大小不超过100KB)。 (5)网站负责人核验现场拍摄照片电子件(电子照片规格:800×600像素、jpg格式、文件大小不超过100KB)。 图二: 6.申报地市 如网站为个人性质备案:备案应向主办者实际所在地址的省份上报备案信息,如用户身份证为河南,但用户现在在河北省石家庄市生活,则备案则上报到河北进行审批。 如网站为公司性质备案:备案地址应按营业执照上的地址申报,如单位为北京某某公司,营业执照地址为北京市,若往河北管局申报的备案,河北将不予审核。四、网站备案工作中存在的问题和注意事项 1.我省网站备案工作存在电话拨通率低的现象。(有备案信息不准确的因素 2.仍存在为未备案网站提供接入的行为。 3.部分企业仍存在网站备案系统数据不一致的问题。 五、2014年加强网站备案管理专项行动目标要求 1.提升网站备案率、主体信息准确率、接入信息准确率。2014年网站备案的工作目标是将备案率提升到99.8%以上,主体信息准确率达到80%以上。完成广播IP地址的报备。 2.重点清理“未备案接入”和“黑名单网站再接入”。 3.加强IP地址备案工作, 对本单位所有IP地址进行全面的自查,将已报备的IP地址来源、分配信息与实际分配使用情况进行核查比对,不一致的备案信息应及时进行补报、变更或删除,确保上下级分配关系与实际分配使用情况一致。 4.加强网站备案信息准确率抽查评估及审核工作。 5.实施接入服务企业分级管理。部将根据接入服务企业的备案率、备案信息准确率、黑名单网站接入及配合执法等情况,实施分级管理。 6.加强对内容分发网络等服务提供者管理。各内容分发网络(以下简称CDN)、网络安全技术(如网站卫士、加速乐、安全宝等)等服务提供者应及时在网站备案系统中报备和更新其服务的IP地址,不得为未备案网站提供服务,接受业务节点网络所在地通信管理局的监管,不得为违法违规网站提供相关服务。相应的接入商应主动督促其客户到管局进行备案。 7.加强接入服务企业人员培训,不断提高网站备案岗位人员的业务素质和能力水平。 六、我局采取的工作措施 1.继续开展专项行动,提高网站备案率、主体信息准确率、接入信息准确率。尽最大可能地杜绝不准确备案信息入库,把好网站备案管理的第一道关。2014年网站备案的工作目标是将备案率提升到99.8%以上,主体信息准确率达到80%以上。各单位需及时对不准确网站备案信息进行清理。发现存在的管理漏洞及时弥补,同时,利用现有的技术手段,实时进行监控拨测,保证第一时间能够发现、处理。各接入企业对所接入网站的备案信息应加大回访频次,及时更新网站备案信息。对于新增入库的网站备案信息,应严格按照网站备案流程操作。 2.进一步缩短清理、注销空壳网站和空壳主体的时限,每周清理掉上周系统出现空壳网站。 3.加大对虚拟主机、主机托管、互联网专线用户的管理,严禁非法接入互联网网站,严禁互联网资源层层转租以及非法经营现象存在。 新发展的互联网专线,严禁接入网站(即关闭80和8080端口),原来已经发展的互联网专线已经接入网站的,不得再接入网站,不得代为备案。建议基础企业劝导专线用户,将网站搬迁至合法的IDC机房,如仍不搬迁,基础企业必须在专线出口位置建设信息安全系统予以安全管控。 4.进一步清理未备案网站,提高我省的网站备案率。严格按照“先备案,后接入”,“不备案,不接入”的原则,严禁为未备案网站提供接入,如发现存在未备案网站接入现象,立即停止接入。今年工信部已经完成备案系统进行升级,未备案网站接入发现机制也得以升级,系统会及时将各省接入的未备案网站下发到各管局,我局将会进一步加大对未备案网站处置力度,发现一起处罚一起,情节严重者将采取暂停网站备案系统账号的措施(备案账号设置为无效)。 5.各接入企业要保证必要的人员和资金支持,通过升级或改造等措施,确保本单位企业系统正常运转,备案信息能够顺利提交至部级和省局备案管理系统。各接入企业要重视网站备案系统的安全问题,对工信部抽查到的备案系统存在安全隐患的企业要积极进行整改,确保系统安全正常运行。 6.继续做好用户的日常回访工作,继续每月将日常回访清单、回访电话计费清单扫描件和自主清理发现未备案网站清单报我局。每月回访的网站数不得少于100个(不足100个网站的按全量抽取),每月月底我局将统计未上报单位并予以统计排名。对于2014年度累计3次未按时上报有关清单的企业,我局将依据规定进行处理。(暂停新增备案受理直至暂停备案账号) 7.我局将进一步加大处罚力度,对在抽查拨测中拨通率低、主体信息准确率低、接入信息准确率低、IP地址备案准确率低和连续二次低于我省平均水平的企业进行处罚(暂停新增备案受理直至暂停备案账号)。 第三部分 网站备案管理(二十五) 8.要加大对被通报企业(主要是通报的未备案网站)的监督力度,对被工信部、省级各单位和外省转办通报的单位,督促其按照通报要求的时限认真整改,并依法对违规企业进行行政处罚。 第三部分 网站备案管理(二十五)七、工信部上半年抽测结果截止5月份,河北地区共有20家接入服务商报备网站备案信息,共接入已备案网站1.9万个,占全国总量的0.6%。本次抽查共涉及河北地区20家接入服务商的1065条备案数据,其中抽查数据未拨通的231条,网站主办者不配合的8条,网站主办者确认网站已终止使用的16条。根据对抽查结果的统计分析,河北地区接入服务商网站备案率仅为99.54%,未达到国家要求(99.8%),位列全国29名(全国倒数第三),备案主体信息准确率为88.7%;接入信息准确率为77.1%(全国倒数第三);主体与接入信息同时准确率为70.4%,拨通率为78.3%。我省主体信息准确率后三名的是:河北笑傲网络科技有限公司、保定企盟信息网络有限公司和河北三金网络科技有限公司。我省接入信息准确率后三名的是:河北速联速通网络科技有限公司、河北润达网络技术有限公司和石家庄商数网络科技有限公司。其中保定企盟信息网络有限公司长期未报送日常回访清单且拨测准确率低,我局决定暂停其备案账号,责令其立即整改。(全省通报随后下发) IP地址备案的政策依据 IP地址备案工作介绍 IP地址分配方式 IP地址核查规则及提示信息说明错误类型分析及处理数据下发说明 一、IP地址备案的政策依据《互联网IP地址备案管理办法》(信息产业部第34号令)《互联网站管理工作细则》(信部电[2005]501号)《工业和信息化部关于进一步落实网站备案信息真实性核验工作方案(试行)》的通知(工信部电管[2010]64号)《工业和信息化部关于开展加强网站备案管理专项行动的通知》(工信部电管[2014]188号) 二、IP地址备案工作介绍 1.IP地址报备工作 根据《互联网IP地址备案管理办法》第二条规定:“在中华人民共和国境内直接从亚太互联网信息中心等具有IP地址管理权的国际机构获得IP地址的单位和具有分配IP地址供其他单位或者个人使用的单位,适用本办法。” 典型的IP地址报备单位为 : (1)各基础电信业务经营者 (2)中国互联网络信息中心 (3)各ISP、IDC 业务经营者 (4)各公益性互联网络单位 2.IP分配与使用 直接从亚太互联网信息中心等具有IP地址管理权的机构获得IP地址,自用或分配给其他用户使用的单位统称为第一级IP地址分配机构,直接从第一级IP地址分配机构获得IP地址除自用外还分配给其他用户使用的单位为第二级IP地址分配机构(以下各级IP地址分配机构的级别依此类推)。 3.IP地址报备链条 第一级IP地址分配机构报备来源信息(来源单位为“APNIC”)和分配信息;第二级IP地址分配机构报备来源信息(来源单位为相应的第一级IP地址分配机构)和分配信息;以此类推,直到分配对象为终端使用者。 4.完整报备链条 三、IP地址分配方式 1.自用 含义:本报备单位自用或分配给用户动态使用和共享使用的IP地址。 如分配给虚拟主机用户所用、分配给ADSL用户的动态类、本公司网站自用;本公司网络设备所用IP地址。 2.再分配 含义:分配给具有IP地址分配权限的接入服务商( ISP )用户使用的IP地址。选择“再次分配”,则需要下级接入服务商对应填报IP地址来源信息和分配信息。 3.分配且使用 含义:分配给终端用户专用的IP地址 。 4.自带 含义:用户从其他途径申请后带到接入服务商处使用的IP地址。 示例:用户自己从APNIC或其他国外机构等渠道直接申请取得的IP地址,在国内找接入商代为接入。 四、IP地址核查规则及提示信息说明 1.越界 (1)来源越界:本单位报备的IP地址来源信息超出上级单位分配给本单位的IP地址信息范围。 (2)分配越界:本单位报备的IP地址分配信息超出上级单位分配给本单位的IP地址信息范围。 2.漏报 (1)来源漏报:本单位报备的IP地址来源信息少于上级单位分配给本单位的IP地址信息范围。 (2)分配漏报:本单位报备的IP地址分配信息少于上级单位分配给本单位的IP地址信息范围。 3.冲突 本单位重复同一范围IP地址分配给两家以上(含两家)的终端使用单位。核查结果只发往本单位。错误类型系统信息提示图例: 五、错误类型分析及处理 第一步:收到IP数据未通过信息的单位,首先针对未通过问题原因及问题说明自行排查。其次按照下列说明对未通过几种情况进行处理。 1.越界 (1)来源越界:来源越界的分两种情况。 1)经核查发现,该IP数据并未分配给本单位,而本单位上报了来源信息,造成来源越界情况者,自行对数据进行清理。 2)该条数据确是分配给本单位,但由于上级单位未报分配信息,造成本单位越界情况者,协调上级分配单位进行数据补报。 (2)分配越界:问题原因为分配越界的也分为两种情况。 1)经核查发现该IP条数据未分配给本单位,而本单位上报了分配信息,造成分配越界情况者,自行对数据进行清理。 2)该条数据确是分配给本单位,但由于上级单位未报分配信息,造成本单位分配越界情况者,协调上级分配单位进行数据补报。 2.漏报 (1)来源漏报: 1)经核查发现,该IP数据确是分配给本单位,本单位未报来源信息情况者,自行进行补报。 2)该IP数据未分配给本单位,但由于上级单位错报成分配给本单位,造成本单位来源漏报情况者,协调上级分配单位进行数据修改。 (2)分配漏报: 1)经核查发现,本单位曾分配IP数据给下级单位,而本单位未报分配信息情况,属于分配漏报者,自行进行补报。 2)本单位未分配IP数据给某下级单位,但由于某下级单位错报来源信息为本单位,造成本单位分配漏报情况者,通知某下级单位进行数据修改。 3.冲突 由于系统产生冲突情况时,各单位无法看到与之冲突的对方单位情况。故发生此类错误类型时,各单位唯有进行自检自查,如是本单位报备错误,及时进行修改。保障该数据冲突并非本单位报备错误造成即可 。 六、本次数据下发说明 ※新系统启用后,分为部、省、企业三级,企业侧通过收到系统核查结果的提示信息,来判断报备成功与否。由于企业侧不能查看到上下级单位完整的报备链条,因此需按照核查结果的提示信息进行自行排查,排除本单位报备错误的情况。 ※由于系统IP地址核查结果正在逐步实现自动下发功能,目前各省管局及部分接入企业可从备案系统下载IP地址核查结果,无法下载核查结果的单位可通过管局下发收到。各企业对核查结果进行自查,按照核查结果的提示信息,补报、更新IP地址备案信息。 调查开展的背景调查开展的意义核查的内容和对象资源调查工作存在的问题和开展情况 一、调查开展的背景 随着互联网的发展和普及,利用互联网传播有害信息、从事网络犯罪、进行网络攻击等危害国家安全、社会公众利益及他人合法权益的活动也层出不穷;我国的互联网用户及应用数量庞大,发展迅猛,动态数据变化频繁,因此,如何通过对互联网的用户及应用进行高效管理,有效地维护互联网信息安全和社会稳定,是摆在各级通信管理部门面前的一个紧迫课题。 二、调查开展的意义 加强互联网安全管理的首要任务是摸清辖区内的互联网基础资源(主要是IP地址分配再分配、服务器数量、机柜、域名(网站)、专线等)底数,只有在此基础上进行相应的制度及技术手段建设,才能最终将互联网的安全监管工作落实到实处。三、核查的内容和对象 1.IP地址(IPV4)资源调查 IP地址是互联网能够运行的基础,是在网络中区分不同计算机终端设备的重要依据,建立和强化辖区内各互联网接入商IP地址报备制度,以便对辖区内IP地址的拥有数量、分布区域、分配使用状态及方式等信息进行有效地掌控。 2.省内IDC机房情况调查 互联网数据中心(IDC)是电信运营商(互联网接入企业)为企业、商户或个人提供服务器租用、托管等服务的场所,是互联网各种应用赖以安全运作的基础设施;IDC不仅是数据存储的中心,而且是数据流通的中心,更是Internet网络中数据交换最集中的地方。因此,对辖区内各IDC机房的管控是通信管理部门开展互联网安全管理工作的重要组成部分。 3.网站(域名)基础信息调查 包括对IDC机房接入的网站的调查(包括主机托管和虚拟主机用户所建网站);另外还包括对一些单位或个人通过互联网接入商提供的宽带专线自建网站的调查。(严格来讲互联网专线下不得接入(建设)网站,这些网站游离于电信监管部门的监管范围之外,存在着诸多网络安全和信息安全隐患,有的还没有备案。下一步,我局将采取措施,彻底改善这种状况。 4.互联网专线的调查,此项工作由基础企业负责核实本单位的专线用户信息。 5.调查对象:所有互联网接入商包括基础电信运营企业和增值接入企业四、资源调查工作发现的问题和今年我局采取的工作措施 存在的问题: 接入企业的IP地址备案数据上报不规范,未按一张表上报。 IP存在相互冲突和漏报现象,反映出企业对互联网基础资源管理不善。部分企业漏报IP地址对应服务器、下挂网站信息,对IDC机房托管服务器监管不到位。专线没有联系人、联系电话、没有机房地址,对互联网专线用户缺乏管理,存在大量私自建站和未备案网站的现象。 各企业缺乏统一审核人员,填报表格中存在数据不一致、冲突等数据逻辑性错误和漏报和错报现象。 采取的措施: 以IP为纲,进一步优化表格,再次明确填表说明。详见《关于进一步做好互联网资源调查工作的通知》(冀明传(2014)41号)河北省IP地址信息登记表填报指南及要求总体要求河北省通信管理局为落实国家的相关规定,掌握辖区内所有IP地址的使用情况,特编制《河北省IP地址信息登记表》供相关企业填报使用。本表由IP地址基本信息、IP地址应用者信息、IP地址承载服务器信息、IP地址承载网站信息四部分组成,要求各企业必须如实地逐个填报所辖IP地址的相关信息,通信管理局将对私自变更表格格式、采用地址段形式填写等不按要求填报的行为进行严肃的处理。另:河北联通公司、河北移动公司、河北电信公司需将各地市分公司报表合并为一张表后统一报送。 IP地址基本信息填报指南及要求 1、IP地址项:本栏要求按照标准的IPV4地址格式要求填写,在一栏中只能出现一个IP地址。 2、IP地址管理单位项:本栏需填写能够直接支配该IP地址使用方式的单位名称,例:河北联通石家庄分公司将121.28.81.208以专线接入的方式提供给电信设计院使用,则,该栏目需填写河北联通石家庄分公司。 3、使用方式项使用方式分为宽带接入静态分配(专线)使用,宽带接入动态分配,基企自营IDC使用,增值IDC使用,其它增值企业宽带接入使用,内部办公使用,网络维护使用,移动互联网动态分配使用,保留等九种类型,填报时必须从以上九种类型选择填报,各类型使用方式定义如下: (1)宽带接入静态分配(专线)使用:以静态地址分配方式为客户提供宽带接入服务的IP地址,泛指专线用户,该类IP地址还需填写IP地址应用者信息、IP地址承载服务器信息、IP地址承载网站信息等相关信息。 例:河北联通石家庄分公司将121.28.81.186以专线接入的方式提供给河北省环境地质勘察院使用,除在使用方式中填写“宽带接入静态分配使用”外,还需填写以下信息,使用单位:河北省环境地质勘察院;所属地市:石家庄;单位属性:企业;联系人:XXX,联系方式:电话号码;机房地址:XX路XX号XX楼XX层XX房间;服务器位置:XX行XX列;服务器产权单位:河北省环境地质勘察院;许可证号:XXXXXX号;服务器业务属性:非自用;域名信息:hedzh.net;域名业务属性:非经营性网站;域名数量:1;备案证号:冀ICP备09015564号-2;网站主办单位:河北省环境地质勘查院;网站主办属性:企业。 (2)宽带接入动态分配使用:以动态地址分配方式为客户提供WLAN或固网宽带接入服务的IP地址,该类地址还需填写IP地址应用者信息项中的相关信息;例:河北联通石家庄分公司581局某台为用户提供宽带接入服务的BRAS设备地址池中含有202.100.32.7这个地址,在填报该地址信息时,使用方式项需填写”宽带接入动态分配使用”,使用单位中填写”河北联通石家庄分公司”,所属地市中填写”石家庄”,单位属性中填写”企业”, 联系人及联系方式中填写维护该设备或地址的责任人及其联系电话,机房地址中填写该BARS设备的所在机房地址。(3)基企自营IDC使用:河北电信、河北联通、河北移动等基础电信运营商自营IDC业务所使用的IP地址,此地址如处于在用状态,则还应填报IP地址应用者信息、IP地址承载服务器信息、IP地址承载网站信息三大项中对应的信息,填报例证参见《宽带接入静态分配使用》项。(4)增值IDC使用:用于ISP及其它增值业务使用的IP地址,此类地址如处于在用状态,还需填报《IP地址应用者信息》项下的各项信息。 (5)其它增值企业宽带接入使用:基础运营商提供给增值企业用于开展宽带接入业务使用的IP地址,此类地址如处于在用状态,还需填报《IP地址应用者信息》项下的各项信息。(6)内部办公使用:企业应用于内部局域网,开展办公业务所使用的IP地址,此类地址如处于在用状态,还需填报《IP地址应用者信息》项下的各项信息。(7)网络维护使用:企业内部用于设备互联、网管、业务支撑等活动的IP地址,此类地址如处于在用状态,还需填报《IP地址应用者信息》项下的各项信息。(8)移动互联网动态分配使用:采用动态分配方式,供手机或其它移动设备通过WAP或NAT方式使用的IP地址。(9)保留:还未进行分配、留作备用的IP地址。 4、使用状态:分为在用、未用两种,根据实际情况择一填报。 5、地址来源:填报将此地址分配给现管理单位的IP地址上级单位名称。 IP地址应用者信息填报指南及要求使用单位:使用此IP地址的单位名称,如使用者为个人则填报个人姓名。所属地市:使用者所在地市,只需填写地级市名即可,无需细分到区县。单位属性:从军队、政府机关、事业单位、企业、个人、社会团体、学校、其他七种选项中进行选择。联系人:负责该单位网络或信息安全的领导(主管)姓名。联系方式:联系人的电话号码。机房地址:配置该IP地址的设备所处的地理位置信息。 IP地址承载服务器信息填报指南及要求服务器位置:承载此IP地址的服务器在机房内所处位置,具体至行、列、架、机位。服务器产权单位:此服务器的产权单位名称。许可证号:该服务器产权单位拥有的增值电信业务经营许可证号。业务属性:此服务器的用途,从自用、托管、虚机三种用途中择一填报。 IP地址承载网站信息填报指南及要求域名信息:将此IP地址所承载的域名全部记录在一个单元格中,域名之间用“;”分割。业务属性:分为经营性网站与非经营性网站两种,根据实际情况择一填报。域名数量:填报此IP地址承载域名的数量。备案证号:此IP地址承载所有域名的备案证信息,顺序需与域名信息一致,各备案证之间用“;”分割。网站主办单位:此IP地址承载域名的所属单位,如多个域名分属不同单位,则需填报所有单位名称,之间用“;”分割。 第七部分 网络与信息安全年检网络与信息安全年检的意义网络与信息安全年检的规定网络与信息安全年检填报流程网络与信息安全年检填报注意事项网络单元定级简要说明 第七部分 网络与信息安全年检一、网络与信息安全年检的意义目前,在我国电信市场高速发展的同时,也存在着不容忽视的网络与信息安全隐患,突出表现在:新技术新业务创新快,网络信息安全监管滞后;企业规模大小不一,信息安全责任不落实;从业人员良莠不齐,信息安全观念淡薄;特别是在互联网接入环节,信息安全问题多、隐患大,已经成为当前影响互联网持续健康发展的重要因素。因此,工信部对此高度重视,采取网络与信息安全审查“一票否决”制度,与电信业务增值许可证年检一并开展。 第七部分 网络与信息安全年检二、网络与信息安全年检的规定《通信网络安全防护管理办法》(工业和信息化部第11号令)《互联网网络安全信息通报实施办法》(工信部保〔2009〕156号)《关于做好2013年度电信业务经营许可证年检工作的通知》(工信部办公厅电管函【2013】891号) 第七部分 网络与信息安全年检三、网络与信息安全年检填报流程网络信息安全年检分为系统表格填报和发送盖章电子表单两项内容。系统填报相关表格共三张,分别是网络安全年检信息表、企业基本信息表、网络单元信息表。其中“网络安全年检信息表”在综合年检系统中填报,然后传入网络信息安全年检系统,不需要企业二次填报;“企业基本信息表”和“网络单元信息表”需要在“网络安全年检信息表”传入网络安全年检系统后,在网络信息安全年检系统中填报(如果“网络安全年检信息表”不能正常传入网络安全年检系统,则“企业基本信息表”和“网络单元信息表”不能正常填报)。具体填报流程请参考《增值电信企业网络安全年检表单填报流程》,填报方式请参考《增值电信企业网络安全年检信息填报指南V2.0》及《增值电信企业网络单元定级流程及方法》等参考资料。 第七部分 网络与信息安全年检四、网络与信息安全年检填报注意事项(一)企业基本信息 “网络安全联系人”的两位联系人不能重复,即不能使用一个人的信息反复填写。(二)根据《关于进一步规范因特网数据中心业务和因特网接入服务业务市场准入工作的通告》工信部电管函[2012]552号规定,申请IDC和ISP业务的企业,需建立网络和信息安全专人专岗制度,配备与本企业接入网站数量相匹配的网络和信息安全管理人员。企业要明确2名应急联系人,负责7×24小时应急联系处置工作,每接入1万个网站至少配备2名专职网络和信息安全工作人员(不足1万按1万计算),并根据需要配备必要的技术、管理、客户服务等工作人员。建立相应的客户服务部门,配备专职投诉处理人员,设置用户投诉处理公开服务热线。网络安全专职人员少于1人将审核不通过。 第七部分 网络与信息安全年检四、网络与信息安全年检填报注意事项(三)网络单元信息 “网络单元名称”必须严格遵循《增值电信企业备案信息审核操作指南》的规定,若填写不正确,则审核不通过。网络单元是指由系统和(或)网络构成的,符合业务清晰、边界清晰、责任清晰原则的相对独立的业务平台。网络单元名称命名规则是:[运营企业简称][业务系统类型],如搜狐门户综合网站、百度搜索系统等。(四)“网络单元使用公网IP地址段”必须填写公网地址,凡填写私网地址的,则审核不通过。(五)“接入商名称”只应填写电信、移动、联通3家运营商的名称。如果填写了其他SP公司则审核不通过。(六)“网络单元物理位置”应填写地理位置,而不应填写公司名称等其他内容,如果填写错误则审核不通过。 第七部分 网络与信息安全年检四、网络与信息安全年检填报注意事项(七)“接入带宽”应写明多少兆,如100M或20Mbps等,不能填写接入商名称,否则审核不通过。(八)“网络单元所用域名”可以写www,也可以不写www,若填写的不是域名而是IP地址也可以,但需要在“备注”中说明没有域名,否则审核不通过。(九)“网络单元拓扑图”应该能够下载,并且能够清楚体现企业的网络拓扑情况,若拓扑图过于随意或有明显问题,则审核不通过。(十)“符合性评测情况”和“风险评估情况”评测依据的行业标准名称应与网络单元业务类型相匹配,否则审核不通过。(十一)“是否发生过较大网络安全事件”如果选“是”,则必须填写“网络安全事件描述”,不能只写“无”,否则审核不通过。若没有发生过较大网络安全事件则选择“无”并提交网络安全应急预案。 第七部分 网络与信息安全年检四、网络与信息安全年检填报注意事项(十二)如果软硬件被托管或租用自其他企业,则需要联系提供托管服务的企业或数据中心填写相应内容。各年检企业应确保填写的内容真实有效、年检的联系人电话如出现空号,号码不存在等现象则视为年检不合格,我们将对IDC、ISP企业在人员配置、场地设施建设、系统平台、网络信息安全等方面进行检查核实。重点检查存在互联网资源层层转租、未备案接入、备案率低、备案信息准确率低等问题的互联网接入企业,对存在问题严重的企业提出整改要求,整改不合格者,年检不予通过。 第七部分 网络与信息安全年检五、网络单元定级简要说明(一)网络单元划分增值电信企业应当对本单位业务系统按照专业类型(如门户综合网站、即时通信、网络交易、信息社区服务、邮件系统、搜索系统、互联网接入服务系统、内容分发网络、互联网数据中心、移动互联网应用商店等)进行单元划分,划分后的网络单元应边界清晰、管理责任主体分明、属于同一种类型的业务系统。每个定级对象不应包含多个类型的业务系统,企业所有定级对象均应备案。增值电信业务系统的网络单元名称(即定级对象名称)命名规则是:[运营企业简称][业务系统类型]。(二)增值电信企业应当按照各通信网络单元遭到破坏后可能对国家安全、经济运行、社会秩序、公众利益的危害程度,将本单位的通信网络单元由低到高分别划分为第1级、第2级、第3级(包含第3.1级和第3.2级)、第4级和第5级。增值电信企业定级对象的建议安全等级为1级、2级、3.1级、3.2级,一般情况下不应出现4级和5级。 第七部分 网络与信息安全年检(三)等级划分说明电信网和互联网及相关系统的安全等级划分如下:第1级:定级对象受到破坏后,会对其网络和业务运营商的合法权益造成轻微损害,但不损害国家安全、社会秩序、经济运行和公共利益。第2级:定级对象受到破坏后,会对网络和业务运营商的合法权益产生严重损害,或者对社会秩序、经济运行和公共利益造成轻微损害,但不损害国家安全。第3.1级:定级对象受到破坏后,会对网络和业务运营商的合法权益产生很严重损害,或者对社会秩序、经济运行和公共利益造成较大损害,或者对国家安全造成轻微损害。第3.2级:定级对象受到破坏后,会对网络和业务运营商的合法权益产生特别严重损害,或者对社会秩序、经济运行和公共利益造成严重损害,或者对国家安全造成较大损害。第4级:定级对象受到破坏后,会对社会秩序、经济运行和公共利益造成特别严重损害,或者对国家安全造成严重损害。第5级:定级对象受到破坏后,会对国家安全造成特别严重损害。 第七部分 网络与信息安全年检根据《通信网络安全防护管理办法》(工业和信息化部第11号令)要求,各通信网络运行单位应在通信网络定级评审通过后三十日内,将网络单元的划分和定级情况向当地的通信管理局报备。报备的内容包括通信网络单元的名称、级别和主要功能、通信网络单元责任单位的名称和联系方式、通信网络单元主要负责人的姓名和联系方式、通信网络单元的拓扑架构、网络边界、主要软硬件及型号和关键设施位置和电信管理机构要求提交的涉及通信网络安全的其他信息。通信网络运行单位报备的信息应当真实、完整。各三级及三级以上通信网络单元应当每年进行一次符合性评测和风险评估;二级通信网络单元应当每两年进行一次符合性评测和风险评估。符合性评测和风险评估原则上由具有相应通信网络安全服务能力资格的单位承担。 第八部分 专项行动(一) 为加强互联网业务市场的日常监管,我局组织开展了互联网接入市场的专项治理,严厉打击未备案接入行为和备案信息不准确现象。组织开展和配合开展涉及互联网方面的“扫黄打非”、 “扫黄打非·净网2014”、“净化网络环境,促进未成年人思想道德建设”、“打击网络侵权盗版”、“净网”、“清源”、“秋风”、“打击利用互联网非法收售药品行为”、“打击制售假烟违法犯罪活动”、“整治虚假违法广告”、“打击传销”、“打击虚假发票”、“打击无证无照经营”、“打击非法电视购物广告”、“打击假媒体 假记者 假机构”“打击移动终端应用传播淫秽色情信息”、“打击网上暴恐音视频”“打击互联网领域侵犯知识产权和制售假冒伪劣商品”等多项专项整治行动,确保我省互联网市场健康稳定。 第八部分 专项行动(二) 全力清查、封堵互联网传播宣传西方“普世价值”、“宪政民主”、历史虚无主义、新自由主义等攻击政党的领导、否定中国特色社会主义、诋毁改革开放、歪曲党史国史、造谣诽谤的政治性有害出版物和“法轮功”等邪教组织反动宣传品。全面扫除互联网中的政治性有害内容和淫秽色情信息,严厉打击制作、传播有害内容和淫秽色情信息的违法犯罪活动,严惩违法违规网站的开办者、维护者,依据“谁接入谁负责”的原则严肃处理为违规网站提供接入服务的接入企业。 对侵权盗版行为进行严厉打击,切实保护知识产权。开展少儿出版物和盗版教材教辅专项整治。加强对音视频网站、网上书店、电子商务平台等网站的回访,坚决遏制网上侵权盗版泛滥势头。 第八部分 专项行动(三) 对在互联网上的“假媒体、假记者站、假记者”进行清查、打击,切实维护新闻出版及其市场良好秩序,依法关闭非法设立的新闻类网站、网站频道。 对各种违法违规发布医疗广告行为的网站进行严厉打击,促进我省网络文化环境的健康有序发展,坚决清除含有性病治疗、人流、药流等内容的非法医疗广告网站。集中清理检查保健食品、保健用品、药品、医疗器械、医疗服务等重点领域的网络广告及信息。对发布虚假违法内容的广告及信息进行彻底清查。 第八部分 专项行动(四) 各企业要进一步统一思想,充分认识各类互联网专项行动的重要性和紧迫性,以高度的责任感和使命感,坚决抓好贯彻落实。要切实加强本企业的组织领导和统筹协调,尽快完善工作机制,结合本企业实际情况制定企业专项行动方案,建立企业内部的专项行动工作小组,突出工作重点,细化工作措施,确保各项任务落到实处,取得实效。 各互联网接入企业要严格执行“先备案,后接入”的规定,全面清理未备案网站接入及服务器层层转租现象,依法依规取缔无证违规开展互联网接入服务业务的企业。各企业要强化互联网接入环节技术管理手段建设,提升对网上违规信息的技术发现和处置能力。 第八部分 专项行动(五) 截止2014年9月20日,今年我局共处理违规网站89个,其中注销违规网站备案59个,取消违规网站接入59个,转办他省处理违法网站15个,列入黑名单管理57个,查询或协助查询网站1840余个。治理垃圾邮件5批次计520余万封。mYP红软基地

网络信息安全论文PPT作品:这是一个关于网络信息安全论文PPT作品,主要介绍网络安全?谁关注安全?网络信息安全主讲:唐屹 博士 教授办公室:行政西前座440室电话:13808876629 谁关注安全?政府?谁关注安全?机构?谁关注安全?个人?谁关注安全?大家都关注!区别只是角度不一样!我们这个课程也关注!希望通过72学时,能够关注并了解基本的网络安全攻防技术 基本的系统安全攻防技术 基本的Web安全攻防技术当然,没有攻击,就没有防御。要了解网络攻防技术攻是第一位的你不会攻击,并不意味着别人不会攻击你不知道攻击的途径,你又怎么知道如何防御呢?但是,法律,法规…… 教学方式与考试要求课堂教学信息安全技术实验项目杜绝抄袭成绩计算 70%考试成绩 20%信息安全技术实验 10%考勤参考资料虽然有本很实用的教材,但依然需要与时俱进,欢迎点击下载网络信息安全论文PPT作品哦。

网络信息安全的重要性PPT作品:这是一个关于网络信息安全的重要性PPT作品,主要介绍了什么是信息、什么是网络、什么是网络信息安全、学科内容、授课内容等内容。网络信息安全绪论:什么是网络信息安全本节内容什么是信息什么是网络什么是网络信息安全学科内容授课内容什么是信息科学家说:信息是不确定性的减少,是负熵老百姓说:信息是让你知道些什么的东西安全专家说:信息是一种资产,它意味着一种风险老百姓说:不怕贼偷,就怕贼惦记信息内容和信息载体信息内容和信息载体的关系,好比灵魂和肉体的关系同一个内容,可以用多种载体承载不同的内容,可以用同一载体承载信息可以被—— 创建输入存储输出传输(发送,接收,截取)处理(编码,解码,计算)销毁 一个例子: S先生和P先生的故事一个例子: S先生和P先生的故事信息的要害是改变知识状态什么是网络网络确保信息按需有序流动的基础设施传输网络基础电信网、基础广电网互联网络互联网(因特网)、内联网、外联网人际网络关系网、销售网、间谍网什么是安全 Security: 信息的安全 Safety: 物理的安全 Security的含义在有敌人(Enemy)/对手(Adversary)/含敌意的主体(Hostile Agent)存在的网络空间中,确保己方的信息、信息系统和通信不受窃取和破坏,按照需要对敌方的信息、信息系统和通信进行窃取和破坏的“机制”(Mechanism)什么是网络信息安全在网络环境下信息资产(信息、信息系统、通信)的可能面临的风险的评估、防范、应对、化解措施。技术措施(采用特定功能的设备或系统)管理措施(法律、规章制度、检查)三分技术七分管理网络信息安全的要害网络信息安全的要害就是防止通过改变知识状态来造成不希望的后果对信息进行窃取,会使窃取者知道信息拥有者不希望他知道的事情对信息进行破坏,会使信息的拥有者失去对信息的拥有,不再知道他本来知道的事情背景网络的普及对网络的依赖加深攻击的门槛降低攻击资源的广泛存在实施攻击的难度大大降低维护国家主权和社会稳定、打击网上犯罪、引导青少年健康上网(过滤与监控)网络信息资源的综合利用(情报获取与分析)网络信息对抗和网络信息战网络信息安全的CIA模型,欢迎点击下载网络信息安全的重要性PPT作品哦。

企业网络信息安全的重要性PPT:这是一个关于企业网络信息安全的重要性PPT,主要介绍了企业信息网络安全问题概述、企业信息网络安全分析、市场竞争需要加强信息安全管理、如何解决企业信息网络安全问题、重点要解决的问题、内网安全监控软件介绍、产品种类及服务介绍等内容。如何加强 企业信息网络安全管理 融信科技 程孝龙合作方:公安部第三研究所信息网络安全研发中心国家反计算机入侵和防病毒研究中心一、企业信息网络安全问题概述 信息是一种资源。客户信息、财务信息、人事信息和技术信息等对一个企业来说是十分重要的。信息与物质和能量一起构成企业生存和发展的基础。电脑网络、办公自动化、电子政务带来高效、方便。也带来信息安全问题。 在处理、使用和保存信息的过程中存在那些不可忽略的安全问题?例如:对内部网络的电脑上网、聊天、游戏等行为难以管理。对机密文件上传下载等管理漏洞较大。经常存在恶意代码、病毒和黑客的攻击。不能及时进行漏洞扫描和补丁管理。二、企业信息网络安全分析 随之而来的网络攻击、数据泄密、客户资料被窃、办公室变成网上游乐场、计算机黑客或病毒入侵公司,以及电邮泛滥等问题和事件时有发生。那么如何才能充分满足对机密数据的安全防护和电脑非法行为的监控与管理? 目前我国有几十万个政府机关和大中型企业都在思考,如何才能很好地解决内网的安全监控管理问题。尤其象各级党政机关、军队、金融、公安、电信、民航、铁路、交通、大中型企业等用户的需求更为迫切,欢迎点击下载企业网络信息安全的重要性PPT哦。

PPT分类Classification

Copyright:2009-2024 红软网 rsdown.cn 联系邮箱:rsdown@163.com

湘ICP备2024053236号-1