第二十條 事件信息通告內(nèi)容主要包括：事件統(tǒng)計情況、造成的危害、影響程度、態(tài)勢分析、典型案例。

　　預(yù)警信息通告內(nèi)容主要包括：受影響的系統(tǒng)、可能產(chǎn)生的危害和危害程度、可能影響的用戶及范圍、建議應(yīng)采取的應(yīng)對措施及建議。

　　第二十一條 信息報送單位應(yīng)將本單位信息通報工作主管領(lǐng)導(dǎo)，責(zé)任部門負責(zé)人、聯(lián)系人、聯(lián)系方式報送通信保障局，抄送CNCERT。以上信息發(fā)生變更，應(yīng)在3個工作日內(nèi)報送變更情況。

　　第二十二條 通信保障局建立會商制度，通報當(dāng)前網(wǎng)絡(luò)安全情況,與相關(guān)單位和專家研討網(wǎng)絡(luò)安全形勢、網(wǎng)絡(luò)安全問題及其應(yīng)對策略等。

　　第二十三條 CNCERT應(yīng)與網(wǎng)絡(luò)安全研究機構(gòu)、網(wǎng)絡(luò)安全技術(shù)支撐單位、非經(jīng)營性互聯(lián)單位、網(wǎng)絡(luò)安全企業(yè)、國際網(wǎng)絡(luò)安全組織等廣泛合作，積極拓展網(wǎng)絡(luò)安全信息獲取渠道。

　　第二十四條 國家網(wǎng)絡(luò)安全保障專項工作對信息通報工作另有規(guī)定的，從其規(guī)定。

　　第二十五條 通信管理局應(yīng)參照本辦法制定本行政區(qū)域信息通報管理辦法。

　　第二十六條 本辦法自2009年6月1日起實施。

　　附件一：信息報送項目

　�。ㄒ唬┗�礎(chǔ)電信業(yè)務(wù)經(jīng)營者

　　1、本單位提供互聯(lián)網(wǎng)接入服務(wù)的普通電信用戶、專線用戶、重要信息系統(tǒng)用戶業(yè)務(wù)發(fā)生阻斷、擁塞等異常情況。

　　2、本單位IP基礎(chǔ)網(wǎng)絡(luò)設(shè)施，包括互聯(lián)網(wǎng)國際設(shè)施、國內(nèi)互聯(lián)網(wǎng)設(shè)備和鏈路、IDC等發(fā)生癱瘓、阻斷等異常情況。

　　3、本單位域名解析服務(wù)系統(tǒng)發(fā)生癱瘓、解析異常、域名劫持等異常情況。

　　4、本單位網(wǎng)上營業(yè)廳、門戶網(wǎng)站、移動WAP類業(yè)務(wù)，或與互聯(lián)網(wǎng)相連的網(wǎng)絡(luò)和系統(tǒng)發(fā)生系統(tǒng)癱瘓、阻斷、用戶數(shù)據(jù)丟失等異常情況。

　　5、影響互聯(lián)網(wǎng)業(yè)務(wù)正常運營、影響用戶正常訪問互聯(lián)網(wǎng)、造成重大社會影響和經(jīng)濟損失等異常情況。

　　6、本單位網(wǎng)內(nèi)漏洞等網(wǎng)絡(luò)安全隱患及處置情況。

　　7、本單位網(wǎng)內(nèi)發(fā)生拒絕服務(wù)攻擊或其他流量異常事件情況。

　　8、本單位網(wǎng)內(nèi)木馬和僵尸網(wǎng)絡(luò)、病毒等惡意代碼傳播情況。

　　9、本單位網(wǎng)內(nèi)路由系統(tǒng)出現(xiàn)的路由劫持情況（路由劫持指若同一IP地址前綴有多個自治系統(tǒng)為宣告者，且自治系統(tǒng)之間無隸屬關(guān)系或未得到該IP地址前綴的授權(quán)，則判定為域間路由劫持）。

　　10、本單位垃圾郵件監(jiān)測、預(yù)警和處置情況。

　　11、獲知的由本單位提供服務(wù)的重要信息系統(tǒng)用戶內(nèi)部發(fā)生的網(wǎng)絡(luò)安全異常情況。

　　12、通過各種渠道獲得的其它信息。

　�。ǘ�）互聯(lián)網(wǎng)域名注冊管理、服務(wù)機構(gòu)

　　1、本單位域名系統(tǒng)解析服務(wù)異常等情況，包括系統(tǒng)穩(wěn)定性、解析成功率、響應(yīng)時間、解析數(shù)據(jù)和數(shù)據(jù)庫等方面出現(xiàn)的異常情況。

　　2、網(wǎng)頁掛馬、網(wǎng)絡(luò)仿冒、域名劫持等網(wǎng)絡(luò)安全事件。

　　3、域名系統(tǒng)相關(guān)的系統(tǒng)漏洞等網(wǎng)絡(luò)安全風(fēng)險信息及處置情況。

　　4、可疑域名或域名注冊行為等情況。

　　5、通過各種渠道獲得的其它信息。

上一頁  [1] [2] [3] [4] 下一頁