發(fā)文機(jī)關(guān)公安部
發(fā)文日期2000年02月13日
時(shí)效性現(xiàn)行有效
發(fā)文字號(hào)公信安〔2000〕21號(hào)
施行日期2000年02月13日
效力級(jí)別部門規(guī)范性文件
各省、自治區(qū)、直轄市公安廳、局，新疆生產(chǎn)建設(shè)兵團(tuán)公安局：
經(jīng)國(guó)務(wù)院批準(zhǔn)，公安部于1997年12月30日發(fā)布實(shí)施了《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》（以下簡(jiǎn)稱 《辦法》）。該 《辦法》的實(shí)施，對(duì)于加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)工作發(fā)揮了重要作用，但各地在執(zhí)行過(guò)程中也反映出部分規(guī)定不夠明確和具體、處罰難以操作等問(wèn)題。為了更好地實(shí)施該 《辦法》，現(xiàn)將執(zhí)行 《辦法》中的有關(guān)問(wèn)題通知如下：
一、 關(guān)于“安全保護(hù)管理制度”問(wèn)題
《辦法》第十條第一項(xiàng)和第二十一條第一項(xiàng)中的“安全保護(hù)管理制度”主要包括：（1）信息發(fā)布審核、登記制度；（2）信息監(jiān)視、保存、清除和備份制度；（3）病毒檢測(cè)和網(wǎng)絡(luò)安全漏洞檢測(cè)制度；（4）違法案件報(bào)告和協(xié)助查處制度；（5）賬號(hào)使用登記和操作權(quán)限管理制度；（6）安全管理人員崗位工作職責(zé)；（7）安全教育和培訓(xùn)制度；（8）其他與安全保護(hù)相關(guān)的管理制度。
二、 關(guān)于“安全保護(hù)技術(shù)措施”問(wèn)題
《辦法》第十條第二項(xiàng)中的“安全保護(hù)技術(shù)措施”和第二十一條第二項(xiàng)中的“安全技術(shù)保護(hù)措施”主要包括：（1）具有保存3個(gè)月以上系統(tǒng)網(wǎng)絡(luò)運(yùn)行日志和用戶使用日志記錄功能，內(nèi)容包括IP地址分配及使用情況，交互式信息發(fā)布者、主頁(yè)維護(hù)者、郵箱使用者和撥號(hào)用戶上網(wǎng)的起止時(shí)間和對(duì)應(yīng)IP地址，交互式欄目的信息等；（2）具有安全審計(jì)或預(yù)警功能；（3）開設(shè)郵件服務(wù)的，具有垃圾郵件清理功能；（4）開設(shè)交互式信息欄目的，具有身份登記和識(shí)別確認(rèn)功能；（5）計(jì)算機(jī)病毒防護(hù)功能；（6）其他保護(hù)信息和系統(tǒng)網(wǎng)絡(luò)安全的技術(shù)措施。
三、 關(guān)于“安全保護(hù)管理所需信息、資料及數(shù)據(jù)文件”問(wèn)題
《辦法》第八條中的“有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件”和第二十一條第四項(xiàng)中的“安全保護(hù)管理所需信息、資料及數(shù)據(jù)文件”主要包括：（1）用戶注冊(cè)登記、使用與變更情況（含用戶賬號(hào)、IP與E－MAIL地址等）；（2）IP地址分配、使用及變更情況；（3）網(wǎng)頁(yè)欄目設(shè)置與變更及欄目負(fù)責(zé)人情況；（4）網(wǎng)絡(luò)服務(wù)功能設(shè)置情況；（5）與安全保護(hù)相關(guān)的其他信息。
四、 關(guān)于“保留有關(guān)原始記錄”問(wèn)題
《辦法》第十條第六項(xiàng)中的“有關(guān)原始記錄”是指有關(guān)信息或行為在網(wǎng)上出現(xiàn)或發(fā)生時(shí)，計(jì)算機(jī)記錄、存貯的所有相關(guān)數(shù)據(jù)，包括時(shí)間、內(nèi)容（如圖像、文字、聲音等）、來(lái)源（如源IP地址、E－MAIL地址等）及系統(tǒng)網(wǎng)絡(luò)運(yùn)行日志、用戶使用日志等。
五、 關(guān)于“停機(jī)整頓”處罰的執(zhí)行問(wèn)題
按照 《辦法》規(guī)定作出“停機(jī)整頓”的處罰決定，可采取的執(zhí)行措施包括：（1）停止計(jì)算機(jī)信息系統(tǒng)運(yùn)行；（2）停止部分計(jì)算機(jī)信息系統(tǒng)功能；（3）凍結(jié)用戶聯(lián)網(wǎng)賬號(hào)；（4）其他有效執(zhí)行措施。
各地接到本通知后，要以適當(dāng)?shù)男问綄⑵鋬?nèi)容向社會(huì)公布，并結(jié)合實(shí)際貫徹落實(shí)。工作中遇到的重要問(wèn)題，請(qǐng)及時(shí)報(bào)部。
二000年二月十三日
