通知第121/2018/TT-BTC号关于编制、管理和使用应急处理和保障网络信息安全经费预算的规定

一、各部、相当于部级机构、政府直属机构、中央其他机关。

三、国家网络安全应急响应保障委员会（以下简称“国家委员会”）和各部、政府直属机构以及省、直辖市人民委员会设立的网络安全应急响应保障委员会（以下简称“部委、省级委员会”）、国家网络安全应急响应协调机构、国家网络安全应急响应常设机构、国家网络安全事故应急响应协调机构；

二、各省、直辖市人民政府。

四、国家网络安全事故应急响应网络成员；专门负责网络安全事故应急响应和网络信息安全的单位；国家网络安全应急响应操作部门；网络信息安全应急响应队伍。

五、与网络安全事故应急响应和保障网络信息安全活动有关的企业、组织和个人。

二、企业的资金；各种捐赠、资助和其他合法的资金来源。

1. 国家预算。

一、对于国家财政资金：

实施网络安全事故应急处置及保障网络信息安全工作的经费，在中央和地方各级预算中安排。按照以下原则进行资金分配：属于哪一级预算的活动和力量由该级预算保障，并根据《国家预算法》及相关法律法规的规定，纳入该机关或单位年度预算，具体如下：

中央预算：

- 确保实施中央国家机关和组织规定的网络安全任务的经费，包括：

+ 由国家财政保障的中央国家机关和组织在活动中确保网络安全等级要求的经费；

+ 中央国家机关和组织每年度预算中按规定分级安排的网络安全监督、评估、风险管理、短期培训、宣传普及提高意识、网络安全演练和应急响应的经费。

地方预算：

- 确保地方机关、组织和专门负责网络安全单位实施的网络安全任务的经费，包括：

+ 国家委员会、国家应急响应协调机构、国家应急响应常设机构的指挥、管理和监督应急响应活动的经费；

+ 国家应急响应协调机构的活动经费；

+ 各中央部委的任务活动经费。

+ 各中央部委的任务活动经费；

- 确保地方机关、组织和专门负责网络安全单位实施的网络安全任务的经费，包括：

- 确保地方委员会、专门负责应急响应单位、应急响应队伍的活动经费，以及地方承担的任务活动经费。

二、对于企业责任范围内的网络安全事故应急响应任务，由企业自行保障经费。

三、用于实施网络安全事故应急响应及保障网络信息安全工作的支持经费必须按照本通知的规定正确管理和使用。

中央预算、地方预算和企业的支出内容，依照第17号决定第2款第5条规定；第85号法令第24条第1项和第3项的规定。

各部、中央机关、地方机关、使用国家财政资金从事应急响应工作和保障网络安全的单位，必须按照国家有关主管部门制定并公布的现行定额和财务开支制度执行。

本通知规定了某些具体项目和任务的支出标准，包括应急响应和保障网络安全如下：

1. 组织召开应急响应和保障网络安全的工作总结会、专题研讨会、座谈会等支出；组织事故调查组、检查监督组、指导评估组以及参加国内关于监控、协调、应急响应和保障网络安全经验学习团的支出：按照2017年4月28日财政部发布的第40号通知规定的差旅费和会议费制度执行。

2. 组织国际研讨会的支出：按照2018年8月10日财政部发布的第71号通知规定的接待外国来访人员制度、在越南举办国际会议和研讨会的费用制度以及国内接待制度执行。

3. 组织赴国外考察学习、参加国际研讨会以监控、协调、应急响应和保障网络安全的支出：按照2012年6月21日财政部发布的第102号通知规定的短期出国工作人员差旅费制度执行。

4. 国家协调机构热线维护支出：根据合同、合法有效的发票和凭证支付热线维护费用；支持直接接收热线信息人员（24小时/天，每周7天）的支出为每人每月每条热线1300元。获得此支持的人不得因值班而领取加班费。

5. 应急响应和保障网络安全技能、业务和技术培训支出：按照2015年11月5日财政部发布的第166号通知规定的短期信息安全培训项目经费管理与使用办法执行。

6. 组织信息安全演练和应急响应演练支出：

按照批准的计划和预算执行，依据2015年11月5日财政部发布的第166号通知规定的短期信息安全培训项目经费管理与使用办法。

7. 租赁技术服务、采购、升级、续订软件版权、设备和工具维护服务以支持应急响应和保障网络安全工作的支出：

a) 租赁信息技术服务：技术租赁、软件版权续订、技术支持、维护和保养设备及工具以及其他相关服务，以支持应急响应和保障网络安全工作：按照《招标投标法》及相关实施文件的规定执行。租赁信息技术服务必须符合应急响应计划、网络安全保障计划和经批准的信息技术服务租赁计划。

b) 购置和升级信息技术设备和服务以支持应急响应和保障网络安全工作的支出：按照《招标投标法》及相关实施文件的规定执行。购置和升级信息技术设备和服务必须符合经批准的应急响应计划和网络安全保障计划。

8. 建立、维护和运行关于网络攻击风险、事故信息数据库、国家协调机构网站、国家应急响应网络、信息共享系统以支持协调应急响应和保障网络安全工作的支出：按照2012年11月15日财政部发布的第194号通知规定的建立电子信息服务维持各使用国家财政资金的机关和单位正常运作的支出标准执行。

9. 支持建立和应用ISO 27xxx标准和其他国际网络安全标准的支出：按照第5/2017/QĐ-TTg号决定和相关规定执行。按照2015年8月11日财政部发布的第116号通知规定的咨询、建立、应用、维护和改进质量管理体系的财务管理规定执行。

10. 支持应急响应和保障网络安全宣传工作的支出：按照2014年1月27日财政部和司法部联合发布的第14号通知规定的预算编制、管理和使用以及决算国家财政资金确保基层普法和法律普及工作的规定执行。

11. 租用应急响应和保障网络安全专家顾问的支出：

a) 对于租用国内专家：按照2015年1月12日劳动和社会事务部发布的第2号通知规定的国内专家咨询工资标准作为国家资金服务合同的预算基础。

b) 对于聘请外国咨询专家：根据必要性和开展活动及预算是批准的实际情况，部长、中央机关负责人、省或直辖市人民政府主席决定聘请外国咨询专家，并对其决定负责。实际支出按照与专家签订的实际合同进行，根据质量要求、数量和工作时间。

12. 对于适用定额、单价、工日等标准的费用内容，根据规模、程度、技术要求、网络安全保障任务、应急响应条件等实际情况确定。如果任务由机关、单位的公务员、职员或工作人员完成，则仅支付加班费和额外工作时间工资（如有），并按相关规定执行。对于外包服务的内容，则根据与供应商签订的合同支付，确保遵守发票、凭证规定以及采购货物和服务的规定，包括以下费用：

a) 应急响应协调费用，包括：接收、分析和初步分类事件和受影响系统；检查、验证和评估事件信息；研究、调查和分析事件，并提出协调和应急响应方法；指挥、协调和组织参与应急响应的单位；跟踪、检查和督促执行调度命令；

b) 组织应急响应和支持处理网络攻击的费用，包括：接收、检查、验证、评估和分类事件；研究、调查和分析事件；提出和选择应急响应方案；租用技术服务、设备和工具以支持事件处理；实施应急响应、阻止和处理事件；编制应急响应报告；

c) 实施直接监控以跟踪、分析和早期发现信息系统中的风险和事件的费用，包括：调查、制定监控方案和计划；租用、购买和安装技术设备，并研究调整、补充和更新监控；跟踪、分析和编制定期监控报告；

d) 国家协调机构和职能机构对政府电子政务信息技术系统和服务的间接监控费用，包括：调查、制定监控方案和计划；租用、购买和安装技术设备；收集、统计和汇总事件、风险、网络攻击、信息安全漏洞、攻击手段的信息；综合分析来自各来源的事件信息；跟踪、分析和发现影响系统可用性、完整性和安全性的迹象和风险；

编制可能发生的情况剧本和为信息系统准备应急响应预案的费用，包括：调查和确定信息系统范围和规模；研究和分析可能发生的事件情况；根据具体情况进行应急响应方案的确定；指导和协商应急响应和处理过程中的程序和合作方式；

研究、深入分析、备份数据和指导处理危险恶意软件（病毒）的费用，包括：现场调查和采集样本；准备分析所需的工具、设备、软件和环境；基本信息分析、验证和测试以确认恶意软件信息；研究和建议恶意软件分类；详细描述恶意软件；研究和分析感染机制、攻击、活动和影响；研究和分析恶意软件造成的损害；

扫描、检测和清除服务器、工作站和终端设备上的危险恶意软件的费用；调查、研究和制定计划；扫描和清除服务器上的危险恶意软件，恢复数据；解码、处理被恶意软件加密的数据并建立安全措施以防止恶意软件；

检查、评估和发现电子门户、系统、软件、应用和服务的信息安全风险和漏洞的费用，包括：调查和收集系统信息；制定检查评估计划；建立模拟系统和风险支持系统；检查、评估和分析信息安全漏洞；分析评估结果并提出解决方案；移交和协助解决漏洞；

检查、分析和评估基础设施、服务器、工作站和网络设备的安全性的费用，包括：调查系统并制定计划；部署风险预防支持系统；检查和评估设计和网络系统的弱点；逐个设备、服务器、工作站和系统软件、平台应用程序检查和评估弱点；指导解决漏洞风险；

13. 调查、统计、汇总和统计信息安全、事件协调和应急响应的信息费用：按照财政部2016年6月30日发布的第109号通知关于调查统计预算、管理和使用以及决算的规定执行。

14. 其他直接服务于事件协调、应急响应和信息安全保障的费用：根据合法有效的发票和凭证以及主管部门批准的预算范围确定；机关、单位负责人对其决定的其他费用负责。

预算的编制、管理、使用和决算工作按照《国家预算法》、《会计法》及相关指导文件的规定执行。此外，本通知还对以下具体事项进行指导：

1. 编制预算：

每年，根据关于网络应急响应和网络安全保障任务的第85/2016/NĐ-CP号法令、第05/2017/QĐ-TTg号决定以及工业和信息化部关于全国范围内的网络应急响应和网络安全保障工作的指导意见，并结合本通知的规定；各机构和单位应制定计划并编制预算以支持协调、应急响应和网络安全保障工作如下：

a) 对于中央财政资金：

- 国家网络应急响应协调机构、国家网络安全紧急响应常设机构、国家网络安全紧急响应协调委员会编制预算，用于应急响应和网络安全保障工作，并提交工业和信息化部汇总后报送财政部，由财政部汇总上报有审批权限的机关审批。

- 对于各部门和中央机构负责的网络安全保障和应急响应的资金：每年各部门和中央机构编制预算，并汇总到其部门或中央机构的国家预算中，然后报送财政部，由财政部汇总上报有审批权限的机关审批。

- 对于项目实施费用：被国务院总理批准为主持实施项目的部门和中央机构，根据每个项目的任务目标编制预算（由中央财政保障的部分），汇总到其部门或中央机构的预算中，然后报送财政部，由财政部上报有审批权限的机关审批。

b) 对于地方财政资金：

负责网络安全保障任务的机构、被指定为指挥部常设机构的单位、专门负责应急响应的单位、地方应急响应队伍以及被指定为主导开展相关工作的机构和单位，应编制预算并提交上级预算单位，再由该单位提交同级财政机关汇总到地方预算中，报请省人民代表大会审议批准。

第二节 分配和下达预算

各部门和中央机构及地方应将资金分配给相关机构和单位，并详细注明用于应急响应和网络安全保障工作的资金以及用于已获国务院总理批准的应急响应和网络安全保障项目的资金。

3. 使用、记账和决算资金：

a) 应急响应和网络安全保障工作的资金使用按照《国家预算法》及相关指导文件和本通知的规定执行；

b) 应急响应和网络安全保障工作的资金记账按照行政事业单位会计制度和国家预算科目体系的规定执行；

c) 应急响应和网络安全保障工作的资金决算按照《会计法》及相关指导文件、财政部2017年12月25日发布的第137/2017/TT-BTC号通知关于年度审核、审查、通报和汇总决算的规定执行。

条 8. 实施条款

1. 本通知自2019年2月1日起生效。

2. 在执行过程中，如果引用本通知的法律法规被修改、补充或被新的文件替代，则按新文件执行。

3. 本通知规定的各机构和单位工作人员的补贴制度执行至2020年底。从2021年起，按照中共第十二届中央委员会第七次全体会议2018年5月21日通过的《关于改革公务员、事业单位人员、武装力量和企业职工工资制度的决议》（第27-NQ/TW号决议）的通用工资制度执行。

4. 在执行过程中，如遇问题，请各部委和地方政府向财政部反映，以便研究解决。