通知第23/2011/TT-BTTTT号关于党、国家机关专用数据传输网络的信息管理、运行、使用和安全保障规定

通知

关于管理、运行、使用和保障专用数据通信网络的信息安全的规定

中央和地方各级党委、政府机关专用数据通信网络

____________________________

根据国务院令第______号；

根据2006年6月29日《电信法》；

根据2009年11月23日通过的《电信法》；

根据2007年4月10日国务院第64号令《关于在国家机关活动中应用信息技术的决定》；

根据2011年4月6日国务院发布的第25/2011/NĐ-CP号令，详细规定并指导实施《电信法》中的某些条款；

根据2007年12月25日国务院第187号令《关于国务院新闻办公室职能配置、内设机构和人员编制规定》；2011年6月24日国务院第50号令对2007年12月25日国务院第187号令《关于国务院新闻办公室职能配置、内设机构和人员编制规定》的修改；

根据信息技术应用局局长的建议，

规定如下：

第一章

总则

第一条 调整范围

本通知规定了中央和地方各级党委、政府机关专用数据通信网络的管理、运行、使用和信息安全保障。

第二条 适用对象

第一条 参与中央和地方各级党委、政府机关专用数据通信网络管理、运行、使用的组织和个人。

第四条 使用专用数据网络的机构是中央和地方有接入点的各党、政机关。

条3. 术语解释

在本通知中，下列术语定义如下：

第一条 中央和地方各级党委、政府机关专用数据通信网络是高速传输网络，采用多协议标签交换（MPLS）技术，在互联网协议（IP）基础上构建，专为党委和政府机关信息技术应用而建，并由越南邮政电信集团建设和运营（以下简称“专用网络”）。

第二条 使用专用网络的单位是指中央和地方各级党委、政府机关中连接到专用网络的单位。

第二章

专用网络的管理和运行

第四条 专用网络的管理与运行原则

第一，专用网络的管理和运行必须确保有效利用网络资源，并提高信息技术在党委和政府机关工作中的应用质量。

第二，专用网络应集中统一管理，定期检查评估，以确保其在运行和使用过程中的安全性、保密性和高可用性。

第三，专用网络必须保证信息通信畅通无阻，全天候不间断（每天24小时，每周7天）。

第五条 专用网络提供的服务目录

第一，基于虚拟专用网络（VPN）技术的数据传输和服务包括：

（一）IP/MPLS VPN内部网服务；

（二）IP/MPLS VPN外部网服务；

（三）IP/MPLS VPN互联网服务；

（四）远程IP VPN接入服务；

（五）供应商间链接的VPN服务。

第二，视频会议服务。

第三，增值业务包括：

（一）互联网接入服务；

（二）数据中心服务；

（三）网络服务器托管空间租赁服务；

（四）网络服务器服务；

（五）电子邮件服务器服务；

（六）VoIP语音服务。

第六条 国家新闻出版署的责任

第一，指导越南邮政电信集团负责专用网络的运行和维护。

第二，指导其他电信网络与专用网络的连接，以服务于党委和政府机关。

第三，根据权限制定专用网络的收费标准。

第四，指导使用专用网络的单位有效利用所提供的服务。

第五，根据权限进行监督检查并处理违法行为。

条7. 越南邮电集团的责任

1. 确保容量、速度、服务质量及信息安全的要求。

2. 制定并公布：管理、运营、预警和故障排除、维护连接线路的规定；网络和服务质量指标。

3. 制定并提交信息和通信部发布：网络资源规划、解决方案和技术方案；定期审查、检查和评估的计划，以确保专用网络的安全。

4. 公布各地方使用专用网络单位的服务注册点、技术支持、故障排除和投诉处理点（以下简称服务注册点）至县级。

5. 制定并公布详细合同范本和授权最近的服务注册点进行协商和签订合同的规定，与使用专用网络的单位。

6. 按照与使用专用网络单位签订的合同规定，保证服务质量；如需更改服务清单，应提交信息和通信部审批修改在第五条通知中规定的专用网络服务目录。

7. 运营主干网基础设施与各级接入网的连接。

8. 每半年、每年指导各省、直辖市的信息和通信部门报告当地专用网络的运营和使用情况；每季度向信息和通信部报告一次，并根据要求及时报告专用网络的活动情况。

第三章

保障专用网络和网络上的信息安全

第2款 规定专用通信信息网络的服务质量标准和费用。

1. 根据权限制定保障专用网络和网络上信息安全的机制和政策。

2. 指导越南邮电集团执行有关保障专用网络和网络上信息安全的法律规定。

3. 根据权限对违反专用网络和网络上信息安全规定的行为进行监察、检查和处理。

条9. 越南邮电集团的责任

1. 制定关于保护专用网络上传输的信息安全制度。

2. 组织实施措施，确保专用网络符合信息安全技术标准和规范。

3. 部署应急解决方案和设备，确保专用网络基础设施持续稳定和安全运行。

4. 实施必要的措施，防止利用网络、设备、硬件和软件工具干扰、破坏专用网络的正常运作。

5. 定期检查和评估网络安全和信息保护水平，及时采取预防和补救措施。

6. 在发生主干网故障或其他需要组织信息救援的情况时，立即向信息和通信部报告，请求指导和支持。

第四章 实施细则

使用专用网络

条 10. 使用、分享和存储专用网络上的信息

1. 属于国家秘密目录的信息在专用网络上传输必须遵守保护国家秘密的法律规定。

2. 在专用网络上使用、分享和存储信息必须遵守电信、信息技术和存储方面的法律规定。

3. 在专用网络上使用的、分享的和存储的信息必须是服务于单位管理运行和专业业务活动的信息。

条 11. 使用专用网络单位的责任

1. 根据与越南邮电集团签订的合同，管理和保护本机关内的连接点网络设备。

2. 对专用网络上传输的内容和信息负责，符合法律规定。

3. 不得擅自更改超出权限范围的专用网络相关设备的网络设置参数，避免资源冲突，影响专用网络系统的运行。

4. 承担以下相关责任：

a) 单位对专用网络的防火墙系统；

b) 管理通过专用网络平台建立的虚拟私有网络用户集中的机构（如有）；

c) 管理机构域名；

d) 通过专用网络拥有并管理本机构独立的互联网连接政策；

e) 记录专用网络连接故障、安全和信息安全问题；如发生严重故障超出单位解决能力，需及时向最近的越南邮电集团服务注册点报告，以便迅速配合解决问题。

5. 向政府密码管理局（民政部）申请数字签名认证服务，以确保专用网络上的信息安全。

6. 如有计划升级或维护内部网络系统，可能影响专用网络，需至少提前5个工作日通知最近的越南邮电集团服务注册点，以确保符合专用网络总体规划。

7. 遵守专用网络管理、运营和使用的规定；制定内部规章制度，规范专用网络使用。

8. 遵守电信、信息提供管理许可、互联网电子信息服务设立以及信息安全保密制度的法律规定。

9. 按照《关于党政机关专用数据通信网使用费用的通知》（工信部通〔2010〕6号，2010年2月11日发布）的规定支付使用费用。该费用由各单位预算，并从年度财政资金中合理安排。

10. 每年12月1日前，向本机关信息技术专职部门或当地通信管理局报告本单位在信息技术应用活动中专用网络的开发和使用情况。

条12. 使用专用网络的个人的责任

1. 用户（属于使用专用网络的单位）在连接到专用网络时，必须严格遵守有关管理、运行和使用专用网络的规定。

2. 当发生故障时，应及时向有权人报告以解决。

第五章

组织实施

第十三条 责任指导、执行

1. 信息技术应用局负责：

a) 协助工业和信息化部部长指导中国邮政储蓄电信集团管理、运行和维护专用网络；

b) 宣传、指导并督促执行本通知的内容。

2. 通信管理局有责任：

a) 实施对专用网络上资费、连接、网络质量和电信服务的部署进行管理和监督；

b) 向工业和信息化部部长提交确保专用网络基础设施安全的措施方案；

c) 审查由中国邮政储蓄电信集团提出的专用网络资源规划、技术解决方案和技术计划的发展计划。

3. 中国计算机应急响应中心有责任：

与职能单位合作，确保专用网络上传输的信息安全；

协助和支持使用专用网络的单位建立信息安全解决方案，并解决信息安全问题；

提出针对内部网络的监控、预警和阻止非法入侵的解决方案，防止通过互联网非法入侵；

为使用专用网络的单位的信息系统提供技术网络安全评估服务。

4. 中央各党、国家机关专职信息技术部门有责任每年向工业和信息化部报告其所属和直接下属单位在信息技术应用活动中使用专用网络的情况。

5. 各省、自治区、直辖市通信管理局有责任：

a) 建议省级人民政府发布地方专用网络管理、运行和使用的规章制度；

b) 宣传、普及并向地方各党、国家机关解释执行本通知规定的事项；指导这些单位有效管理、利用专用网络；

c) 每年12月15日前，汇总并向工业和信息化部报告地方单位在信息技术应用活动中利用专用网络的情况。

6. 使用专用网络单位的主要负责人在其职责范围内，有责任组织实施并检查本单位按照本通知规定执行的情况。

条14. 生效日期

1. 本通知自2011年10月1日起生效。

2. 在管理、运行、开发和使用专用网络的过程中，如遇困难，相关组织和个人应及时反映给工业和信息化部（信息技术应用司）。/