通知2008年第12号令关于实施2008年第90号政府法令《关于防止垃圾邮件》的若干内容的指导意见

通知

关于实施《关于打击垃圾邮件的第90/2008/ND-CPC号政府法令》若干内容的指南

____________________________________

根据2008年8月13日政府发布的《关于打击垃圾邮件的第90/2008/ND-CPC号法令》；

根据2007年12月25日政府发布的《关于信息产业部职能、任务、权限和组织结构的第187/2007/ND-CPC号法令》；  政府关于信息产业部职能、任务、权限和组织结构的规定；

信息产业部就管理代码的发放、延期、收回；相关方的责任以及报告和统计制度作出如下详细指导：

第一部分 术语解释

1. 网络信息服务提供商 是指提供互联网服务并提供从互联网发送到移动通信网络和固定通信网络短信服务的企业；

2. 电子邮件服务提供商 是指提供互联网服务并提供电子邮件服务的企业；

3. 短信服务提供商 是指提供移动通信或固定通信短信服务的企业；

第二部分 管理代码的发放、延期、收回

1. 发放管理代码的机构

越南计算机应急响应中心（以下简称VNCERT）- 信息产业部。

2. 注册、延期管理代码

2.1. 提供电子邮件广告、短信广告、互联网短信服务的企业（以下简称企业）必须在提供服务前进行注册以获得管理代码。

2.2. 企业必须将管理代码注册表单（见本通知附件1）提交给VNCERT。

管理代码注册表单可在http://www.vncert.gov.vn网站上获取。

2.3 管理代码的有效期为自发放之日起三年。对于提供互联网短信服务的企业，管理代码的有效期应与互联网服务许可证期限一致，但不得超过三年。

2.4 延期管理代码

a) 在管理代码有效期届满前至少三十天，企业必须将管理代码延期申请表（见本通知附件1）提交给VNCERT。

b) 管理代码延期最长不超过三年。

3. 发放、延期管理代码的时间

3.1 VNCERT应在收到有效申请表后十五个工作日内审查并发放、延期管理代码。拒绝发放管理代码时，VNCERT需书面通知企业原因。

3.2 VNCERT将以书面形式通知企业发放、延期的管理代码，并在http://www.vncert.gov.vn网站上公布。

4. 发放、延期管理代码的费用

获得发放、延期管理代码的单位和个人有责任按照法律规定缴纳费用。

5. 变更管理代码注册信息

当管理代码注册信息发生变化时，企业需书面及电子邮件通知VNCERT。对于附件1中列出的信息变更，至少需提前五天通知。

6. 收回管理代码

6.1.  在以下情况下，已发放的管理代码将被收回：

a) 管理代码有效期届满且未延期；

b) 企业书面申请收回管理代码；

c) 企业被解散或被撤销营业执照、投资证书，或者被有权机关决定终止经营活动；

d) 企业因违法行为受到行政处罚并被采取收回管理代码措施。

6.2 VNCERT将以书面形式通知收回管理代码，并在http://www.vncert.gov.vn网站上公布。  6.3 自管理代码被收回之日起，企业必须停止使用该管理代码。

第三部分 广告发布者和广告服务提供商的责任

1. 广告发布者

广告发布者有责任：

1.1 当自行发送电子邮件或短信广告时，广告发布者：

a) 只能在收件人同意以下事项后才能发送电子邮件或短信广告：

- 广告宣传的信息、产品和服务类型；

- 在一定时间内可发送的最大电子邮件或短信广告数量和时间范围。

b) 应保存收件人的同意信息，并在有关部门要求时提供。

c) 在自行通过互联网发送短信广告的情况下，只能使用已由VNCERT发放管理代码并在http://www.vncert.gov.vn网站上公布的互联网短信服务提供商的服务。

1.2 使用电子邮件广告、短信广告和互联网短信服务时，广告发布者只能使用已由VNCERT发放管理代码并在http://www.vncert.gov.vn网站上公布的广告服务提供商和互联网短信服务提供商的服务。

2. 广告服务提供商

广告服务提供商有责任：

2.1 保存拒绝请求信息和确认拒绝请求信息至少六十天。

2.2 保存电子邮件广告内容至少六十天。

2.3 按照本通知第六部分规定执行报告和统计制度。

2.4 在通过互联网发送短信广告时，只能使用已由VNCERT发放管理代码并在http://www.vncert.gov.vn网站上公布的互联网短信服务提供商的服务。

第四部分 互联网短信服务提供商的责任

互联网短信服务提供商有责任：

1. 对所有从系统发出的短信进行标记，并将标记置于短信内容的首位。

1. 对从系统发送的所有消息进行标记，且标记必须置于消息内容的首位。

1.1. 对于不含广告内容的短信，标签格式为[Mã số quản lý]。其中，Mã số quản lý即为由工业和信息化部颁发的互联网短消息服务提供商管理代码。

1.2. 对于由广告发布者发送的广告短信，标签格式为[QC Mã số quản lý]。其中，Mã số quản理即为由工业和信息化部颁发的互联网短消息服务提供商管理代码。

1.3. 对于由短消息广告服务提供商发送的广告短信，标签格式为[QC Mã số quản lý]。其中，Mã số quản lý包括由工业和信息化部颁发的互联网短消息服务提供商管理代码和短消息广告服务提供商管理代码，两者之间用逗号分隔。

2. 执行保存措施：

2.1. 至少保存用户拒绝请求及确认拒绝请求的信息60个营业日；

2.2. 至少保存带有QC标签的广告短信内容60天，自发送该短信之日起算；

3. 按照本通知第六部分的规定执行报告和统计制度。

第五章 电子邮件服务提供商、互联网接入服务提供商和短消息服务提供商的责任

1. 电子邮件服务提供商的责任

1.1. 提供功能使用户能够基于电子邮件广告的标签和管理代码、发件服务器的IP地址和域名、发件人的IP地址和电子邮件地址，在邮件服务器上选择接收不同类型的电子邮件；

1.2. 实施预防措施以防止错误阻止用户的电子邮件，包括：

a) 允许用户指定可信的电子邮件交换伙伴名单；

b) 接收并处理用户关于疑似垃圾邮件被阻止情况的反馈；

c) 在收到邮件后至少七天内恢复被错误阻止的邮件；

1.3. 免费提供接收用户关于垃圾邮件的通知的功能，包括：

a) 在在线邮箱中直接标记垃圾邮件；

b) 将垃圾邮件转发到一个或多个已确定的电子邮件地址；

1.4. 及时处理用户的垃圾邮件通知；持续更新垃圾邮件信息以改进垃圾邮件过滤系统；

1.5. 实施限制垃圾邮件的措施，包括：

a) 阻止从电子邮件服务器发出的垃圾邮件；

b) 阻止向电子邮件服务器发送的垃圾邮件；

1.6. 向国家计算机网络应急技术处理协调中心（VNCERT）通报反垃圾邮件联系点；  聚焦VNCERT。

1.7. 按照本通知第六部分的规定执行报告和统计制度。

2. 互联网接入服务提供商（ISP）的责任

2.1. 确定接收垃圾邮件通知的电子邮件地址；免费提供将垃圾邮件转发到已确定地址的通知功能；

2.2. 及时处理用户的垃圾邮件通知；持续更新垃圾邮件信息以改进垃圾邮件过滤系统；

2.3. 实施限制垃圾邮件的措施，包括：

a) 阻止从服务提供商网络系统发出的垃圾邮件；

b) 阻止向服务提供商网络系统发送的垃圾邮件；

2.4. 向国家计算机网络应急技术处理协调中心（VNCERT）通报反垃圾邮件联系点；  聚焦VNCERT。

2.5. 按照本通知第六部分的规定执行报告和统计制度。

3. 短消息服务提供商的责任

3.1. 确定接收垃圾短信的电话号码；免费提供将垃圾短信转发到已确定电话号码的通知功能；

3.2. 及时处理用户的垃圾短信通知；持续更新垃圾短信信息以改进垃圾短信过滤系统；

3.3. 向国家计算机网络应急技术处理协调中心（VNCERT）通报反垃圾邮件联系点；  聚焦VNCERT。

3.4. 按照本通知第六部分的规定执行报告和统计制度。

第六章 报告和统计制度

1. 报告和统计制度

1.1. 使用电子邮件进行广告的服务提供商需按照本通知附件2A中的月度报告表和附件2B中的年度报告表进行报告和统计；

1.2. 使用短信进行广告的服务提供商需按照本通知附件3A中的月度报告表和附件3B中的年度报告表进行报告和统计；

1.3. 使用互联网短消息服务的服务提供商需按照本通知附件4A中的月度报告表和附件4B中的年度报告表进行报告和统计；

1.4. 电子邮件服务提供商需按照本通知附件5中的年度报告表进行报告和统计；

1.5. 短消息服务提供商需按照本通知附件6中的年度报告表进行报告和统计；

1.6. 互联网接入服务提供商需按照本通知附件7中的年度报告表进行报告；

2. 保存信息的报告

每月10日前，使用电子邮件进行广告的服务提供商、使用短信进行广告的服务提供商、使用互联网短消息服务的服务提供商通过电子邮件提交上个月保存的拒绝请求和确认拒绝请求的信息；

3. 报告时间

- 月度报告：每月10日前完成；

- 年度报告：每年1月15日前完成；

- 特别报告：根据国家计算机网络应急技术处理协调中心（VNCERT）的要求随时提交；

4. 报告接收机构

国家计算机网络应急技术处理协调中心（VNCERT）

地址：北京市东城区府前街18号；

电子邮箱：[email protected]；

报告的具体方式详见国家计算机网络应急技术处理协调中心（VNCERT）网站http://www.vncert.gov.vn；

第七章 组织实施

1. 本通知自发布之日起十五日后生效；

2. 在执行过程中如遇问题，请向国家计算机网络应急技术处理协调中心（VNCERT）反映，以便研究解决。