發(fā)文機(jī)關(guān)公安部
發(fā)文日期1998年11月11日
時(shí)效性現(xiàn)行有效
發(fā)文字號(hào)公通字〔1998〕76號(hào)〕
施行日期1998年11月11日
效力級(jí)別部門規(guī)范性文件
各省、自治區(qū)、直轄市公安廳、局：
隨著我國信息網(wǎng)絡(luò)的迅速發(fā)展，信息安全問題日益突出。去年以來，國外普遍采用的信息網(wǎng)絡(luò)安全檢測(cè)技術(shù)和產(chǎn)品進(jìn)入我國。這一產(chǎn)品的特點(diǎn)是，集成了大量的“黑客”攻擊手段和已經(jīng)公開的操作系統(tǒng)弱點(diǎn)，通過遠(yuǎn)程或本地對(duì)基于ICP／IP協(xié)議、UNIX操作系統(tǒng)的信息網(wǎng)絡(luò)進(jìn)行檢測(cè)，在檢測(cè)過程中發(fā)現(xiàn)信息網(wǎng)絡(luò)安全保護(hù)方面的弱點(diǎn)和漏洞。但該產(chǎn)品一旦被濫用，就有可能成為實(shí)施犯罪活動(dòng)的工具，甚至被國外敵對(duì)勢(shì)力直接用來竊取我國政治、經(jīng)濟(jì)情報(bào)，破壞重要部門的信息系統(tǒng)，危及國家安全。因此，必須對(duì)信息網(wǎng)絡(luò)安全檢測(cè)產(chǎn)品的銷售、使用進(jìn)行嚴(yán)格管理。
目前，國內(nèi)同類技術(shù)的研究開發(fā)已經(jīng)完成，并實(shí)現(xiàn)了產(chǎn)品化。國外企業(yè)也在為其產(chǎn)品能夠進(jìn)入中國市場(chǎng)，大力進(jìn)行宣傳活動(dòng)。鑒于現(xiàn)階段我國的信息網(wǎng)絡(luò)安全保護(hù)技術(shù)落后、措施薄弱，同時(shí)對(duì)這類產(chǎn)品需求迫切的實(shí)際情況，對(duì)信息網(wǎng)絡(luò)安全檢測(cè)產(chǎn)品的銷售和使用必須采取"明確使用范圍、限制產(chǎn)品銷售、加強(qiáng)控制管理"的原則?，F(xiàn)就有關(guān)工作要求通知如下：
一、 信息網(wǎng)絡(luò)安全檢測(cè)產(chǎn)品只限于單位購買使用。用戶單位應(yīng)當(dāng)購買、使用具有《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》的產(chǎn)品。
二、 黨政機(jī)關(guān)和銀行、證券、電力、電信、鐵路和民航等部門的開放式信息網(wǎng)絡(luò)系統(tǒng)原則上不要使用國外同類產(chǎn)品。
三、 用戶單位在購買信息網(wǎng)絡(luò)安全檢測(cè)產(chǎn)品時(shí)，要持有單位所在地省級(jí)公安機(jī)關(guān)出具的《購買信息網(wǎng)絡(luò)安全檢測(cè)產(chǎn)品備案表》購買；投入使用后，應(yīng)當(dāng)將本單位的《用戶IP地址配置備案表》報(bào)送單位所在地的省級(jí)公安機(jī)關(guān)備案。
四、 領(lǐng)取信息網(wǎng)絡(luò)安全檢測(cè)產(chǎn)品銷售許可證的單位負(fù)責(zé)制作產(chǎn)品的使用授權(quán)(License)，配置、管理IP地址以及產(chǎn)品的維護(hù)、更新，并接受公安部公共信息網(wǎng)絡(luò)安全監(jiān)察部門監(jiān)督。
五、 信息網(wǎng)絡(luò)安全檢測(cè)產(chǎn)品的銷售單位應(yīng)當(dāng)向其法人所在地的省級(jí)公安機(jī)關(guān)計(jì)算機(jī)安全監(jiān)察部門備案，并填寫《銷售信息網(wǎng)絡(luò)安全檢測(cè)產(chǎn)品備案表》；其銷售的產(chǎn)品必須具有《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，并禁止以任何方式向用戶贈(zèng)送以及通過捆綁或系統(tǒng)集成方式銷售。
各地接此通知后，請(qǐng)及時(shí)報(bào)告黨委、政府。公安機(jī)關(guān)要切實(shí)加強(qiáng)信息網(wǎng)絡(luò)安全檢測(cè)產(chǎn)品銷售和使用的管理，確保信息網(wǎng)絡(luò)安全。工作中如有問題請(qǐng)及時(shí)報(bào)部
