联合通知2008年第6号关于保障邮政、电信和信息技术活动中基础设施安全和信息安全

联合通知

关于保障邮政、电信和信息技术活动中的基础设施安全和信息安全

节

__________________________

 

根据二〇〇六年《信息技术法》；

根据二〇〇四年《国家安全法》；

根据二〇〇二年《邮政法》；

根据二〇〇四年九月三日国务院令第160号关于实施《邮政法》中有关电信条款的细则；

根据二〇〇四年八月十八日国务院令第157号关于实施《邮政法》中有关邮政条款的细则；

根据二〇〇七年八月二日国务院令第128号关于快递服务的规定；

根据二〇〇七年十二月二十五日国务院令第187号关于信息产业部职能、任务、权限和组织结构的规定；

根据二〇〇三年十一月十四日国务院令第136号关于公安部职能、任务、权限和组织结构的规定；

根据二〇〇五年十二月十四日国务院令第151号关于国家安全机关及其工作人员职责的规定.

信息部和公安部一致就邮政、电信和信息技术活动中保障基础设施安全和信息安全作出如下规定：

第一章 总则

本通知规定教育行业的专业业务档案保管期限。

a.本通知对邮政、快递、电信、互联网、广播传输和信息技术（以下简称邮政、电信和信息技术）活动中保障基础设施安全和信息安全作出指导；

b.本通知适用于与建立网络；提供、使用服务；生产、销售设备和安装建设邮政、电信和信息技术工程相关的组织和个人。

2. 术语解释

a.保障基础设施安全是指邮政、电信和信息技术系统的设备、网络、工程的完整性；邮政、电信和信息技术网络上传递的信件、包裹、货物、信息的完整性和保密性；参与邮政、电信和信息技术服务设立、提供和使用过程各方的安全；

b.保障信息安全是指管理、控制、预防、发现、阻止和打击利用邮政、电信和信息技术基础设施侵犯国家安全和社会秩序及公民利益的行为。

三、保障基础设施安全和信息安全的一般原则

a.参与邮政、电信和信息技术活动的各方有责任保障基础设施安全和信息安全，及时发现并解决事故；对其存储或通过邮政、电信和信息技术网络传递的信件、包裹、货物、信息内容负法律责任；

b.在邮政、电信和信息技术活动中保障基础设施安全和信息安全不应妨碍邮政、电信和信息技术企业的生产和经营活动，也不应损害相关方的合法权益；

c.只有根据二〇〇五年十二月十四日国务院令第151号关于国家安全机关及其工作人员职责的规定，具有国家安全保护专门机构授权的人才有权在邮政、电信和信息技术活动中进行信息安全监管；

d.任何影响基础设施安全和信息安全的行为必须及时发现并依法严肃处理。

四、禁止行为

a.利用邮政、电信和信息技术基础设施和服务侵犯国家安全、社会秩序，破坏民族优良风俗习惯；

b.非法阻碍邮政、电信和信息技术活动；

c.破坏、损坏或毁坏邮政、电信和信息技术工程，或利用网络、设备、硬件和软件工具干扰、扰乱邮政、电信和信息技术基础设施运行；

d.窃取和非法使用组织和个人的密码、密钥、个人信息；非法阻止组织和个人访问信息；

e.制造、购买、出售、储存、运输、使用假邮票；盗窃、拆封、调换、泄露通过邮政、电信和信息技术网络传递的信件、包裹、货物、信息内容；

f.其他违反法律法规的邮政、电信和信息技术活动行为。

第二部分 保障基础设施安全和信息安全

一、邮政、电信和信息技术活动中的基础设施安全保障

邮政、电信和信息技术活动中保障基础设施安全的内容包括：

a.保护邮政、电信和信息技术基础设施，防止攻击、入侵、破坏行为；防范火灾、爆炸等自然灾害和人为因素造成的事故；

b.部署应急措施和设备，确保邮政、电信和信息技术基础设施持续安全运行；

c.采取措施和手段，防止利用网络、设备、硬件和软件工具干扰、扰乱、破坏邮政、电信和信息技术基础设施运行；防范病毒、垃圾邮件、间谍软件；防范非法窃取和使用组织和个人的密码、密钥、个人信息行为；

d. 确保邮政、电信和信息技术网络运营设备和人员的安全；

đ. 对邮政、电信和信息技术基础设施安全进行监督检查并处理违法行为；

2. 确保邮政、电信和信息技术活动中的信息安全

确保邮政、电信和信息技术活动中信息安全的内容包括：

a. 按照法律规定实施业务措施，监控通过邮政、电信和信息技术网络传输的信息，以发现、阻止和及时处理违法行为；停止提供和使用服务，并对利用邮政、电信和信息技术网络从事危害国家安全和社会秩序、公共安全的行为采取处理措施；

b. 实施确保国家秘密信息、组织和个人的私人信息、信件、邮件、包裹、货物内容以及通过邮政、电信和信息技术网络传输的信息安全的解决方案和措施；

c. 在发放许可和规定经营条件方面与相关部门合作，确保邮政、电信和信息技术活动中的信息安全；

d. 对邮政、电信和信息技术活动中涉及的信息安全进行监督检查并处理违法行为。

III. 保障基础设施安全和信息安全的责任

1. 工业和信息化部的责任

a. 指导和指导组织、个人、邮政、电信和信息技术企业执行有关基础设施安全的法律规定：对邮政、电信和信息技术活动中涉及的基础设施安全进行监督检查并处理违法行为；

b. 与公安部合作，确保信息安全，对违反邮政、电信和信息技术活动中涉及的信息安全规定的组织和个人进行监督检查并处理；

c. 根据法律规定，在紧急情况下决定调动部分或全部邮政、电信和信息技术基础设施以服务于国家安全和国防任务；

d. 主持制定和发布关于邮政、电信和信息技术基础设施安全的技术标准和规范，并组织实施；

đ. 列出与国家安全相关的重大工程和其他重要基础设施项目清单，由武装力量负责保卫，并附上送交有权机关审定批准的文件；

e. 关于许可

- 主持审查并向公安部通报电信、互联网、邮政和快递业务的经营许可和试验网络、服务许可；

- 主持并与公安部合作，审查并批准外资快递企业的经营许可，以及外国组织和个人在越南设立专用电信网络、专用互联网、使用无线电频率和设备的许可；

- 主持并与公安部、国防部合作，根据《电信法实施细则》第46条和第47条的规定，审查并批准在越南海域内铺设电信电缆的许可；

- 主持并与公安部、国防部合作，审查并批准在越南海域内进行电信电缆勘测、施工、维护和修理作业的船舶许可；

2. 公安部的责任

a. 指导并实施邮政、电信和信息技术领域内的信息安全保障工作，预防犯罪和其他违法行为；对违反邮政、电信和信息技术活动中涉及的信息安全规定的组织和个人进行监督检查并处理；

b. 指导地方公安机关与工业和信息化部所属机构密切合作，确保基础设施安全，对违反邮政、电信和信息技术活动中涉及的基础设施安全规定的组织和个人进行监督检查并处理；

c. 组织研究和投资科研活动，提高信息技术在国家安全保障和维护社会秩序、公共安全方面的应用能力。实施业务措施，投资建设系统设备，用于监控和确保基础设施和信息安全；

d. 指导地方公安机关部署人民武装警察部队保卫与国家安全相关的重大工程和其他重要基础设施项目；

đ. 地方公安机关专门负责国家安全保护的机构在发现涉及危害国家安全活动的信息、资料、数据和物品时，应按照《国家安全保护专门机构权力和责任实施细则》第3条规定履行以下职责：

- 要求组织和个人提供相关信息、数据、统计数字和资料、物品；

- 根据权限采取收缴、复制信息、数据、统计数字、资料、物品或相关设备系统的部分或全部的措施；

- 阻止进入相关系统设备、网络和服务；

- 履行其他法律规定的任务和权力；

e. 承担专门国家安全保护任务的地方公安机关有责任根据双方签订的合同，为管理、运营邮政、电信和信息技术基础设施的组织提供业务指导；

g. 按规定支付用于信息安全保障工作的通信线路租赁费用；

h. 关于许可事项

- 对于向外资企业发放投资许可：自收到工业和信息化部的申请及相关材料之日起二十日内，负责安全保护的机构应负责为公安部领导提供咨询，并通过书面形式对与基础设施安全、信息安全有关的内容进行审查，并答复工业和信息化部。

- 对于外国组织和个人在越南设立专用电信网络、专用互联网、使用无线电频率和设备的许可申请：自收到工业和信息化部的申请及相关材料之日起十日内，负责安全保护的机构应负责为公安部领导提供咨询，并通过书面形式答复工业和信息化部。对于享有外交或领事豁免权的外国组织和个人，在收到外交部的申请及相关材料之日起三个工作日内，负责安全保护的机构应负责为公安部领导提供咨询，并通过书面形式答复外交部和工业和信息化部。

- 对于在越南海域铺设电信电缆的许可：自收到工业和信息化部的申请及相关材料之日起十五日内，负责安全保护的机构应负责为公安部领导提供咨询，并通过书面形式答复工业和信息化部。

- 对于允许船舶在越南海域进行电缆调查、安装、维护、维修作业的许可：自收到工业和信息化部的申请及相关材料之日起五个工作日内，负责安全保护的机构应负责为公安部领导提供咨询，并通过书面形式答复工业和信息化部。

3. 邮政、电信和信息技术企业的责任

a. 制定并实施符合网络规模、服务以及全球技术发展趋势的基础设施安全和信息安全保障措施；

b. 研发提高邮政、电信网络安全性技术；制定应急预案，以应对紧急情况和事故，确保信息网络安全和邮政、电信及信息技术服务的连续性和安全性；

c. 制定并发布与公安、军事、民兵自卫力量配合的程序和制度，以确保基础设施安全和信息安全；

d. 向公安部业务单位提供必要的关于技术、系统工程和已批准的新项目的信息、数据，以便服务于基础设施安全保障和信息安全工作；

e. 根据国务院2007年5月21日第70号令《关于为我国电信网络投资信息安全设备的规定》，投资建设企业端的信息安全设备系统；

f. 按照公安部和工业和信息化部的要求，安排场地、网络接入点、连接端口和技术条件，以满足信息安全保障任务的需求。确保国家安全部门根据法律规定执行业务措施，以保护国家安全和社会秩序、公共安全；

g. 当有权机关根据2005年12月14日第151号法令《国家安全保卫机关及其人员职责权限规定》要求时，及时提供完整的信息、资料、数据、物品给负责国家安全保护的专门机构；

h. 与公安部和工业和信息化部的业务单位紧密合作：

- 收集、分析、评估和预测与网络故障、基础设施安全和信息安全弱点相关的信息；提出补救措施，增强抵御外部攻击的能力；

- 及时处理影响由企业管理和运营的设备系统的基础设施安全和信息安全控制能力的技术故障；

- 实施邮政、电信和信息技术基础设施的安全保护措施；及时发现并阻止利用邮政、电信和信息技术网络和服务从事危害国家安全和社会秩序、公共安全活动的行为；

i. 依法保护与邮政、电信和信息技术服务用户相关的私人信息的秘密性；

k. 组织培训和发展符合网络规模和企业经营活动范围的基础设施安全和信息安全人力资源；建立保安队伍；配备保安设施；进行巡逻、守卫；突击检查和定期检查邮政、电信和信息技术网络的安全工作；

l. 宣传保障基础设施安全和信息安全的目的、作用和意义；指导组织和个人使用邮政、电信和信息技术网络和服务遵守保障基础设施安全和信息安全的规定；

IV. 监督检查和处理违法行为

1. 各部门和单位应经常或随时配合检查和监督邮政、电信和信息技术基础设施的安全及信息安全部门。邮政、电信和信息技术企业及相关组织和个人必须在任何情况下为有权机关提供便利，以执行检查和监督工作。

2. 对于违反邮政、电信和信息技术活动中的基础设施安全和信息安全规定的行为，根据行为的性质和严重程度，将依法受到行政处罚或追究刑事责任。

五、组织实施

1. 工信部和公安部在其职能范围内指导组织和个人实施确保邮政、电信和信息技术活动中基础设施安全和信息安全的措施；

2. 各省、直辖市人民政府应指导各市工信局、省公安厅以及在其管辖区域内运营的邮政、电信和信息技术企业严格执行本通知的规定。

3. 各市工信局和省公安厅每六个月汇总一次邮政、电信和信息技术领域内的网络安全和信息安全情况，并向各省、直辖市政府主席报告并提出实施方案建议。

4. 邮政、电信和信息技术企业每年进行总结评估，提出建议和意见，表彰保障基础设施安全和信息安全的工作，并向工信部和公安部报告。

5. 本通知自发布之日起十五日后生效，并取代2001年6月7日由国家邮政总局和公安部联合发布的第01/2001/TTLT-TCBĐ-BCA号通知关于邮政、电信活动中网络安全和信息安全保障的指导意见。在执行过程中如遇困难或问题，相关组织和个人应及时向工信部和公安部反映，以便及时获得指导。

在执行过程中如遇困难或问题，相关组织和个人应及时向工信部和公安部反映，以便及时获得指导。/