网络安全管理带而在当地的茂名日报上发布通告题为关于清理整治多户擅自合用一条宽带上网的通告明确规定多户人家擅自合用一条宽带线路共同上网属于违法行为请有上述擅自合用宽带上网行为的用户自通告之日起一个月内自行拆除相关设备停止共享方式上网否则一经查实将依法处理互联网用户的上网行为管

Size: px

Start display at page:

Download "网络安全管理带而在当地的茂名日报上发布通告题为关于清理整治多户擅自合用一条宽带上网的通告明确规定多户人家擅自合用一条宽带线路共同上网属于违法行为请有上述擅自合用宽带上网行为的用户自通告之日起一个月内自行拆除相关设备停止共享方式上网否则一经查实将依法处理互联网用户的上网行为管"

成霈荀
5 years ago
Views:

1 ! "#$"%& ' 互联网用户的概念用户是指通过接入网络进行国际联网的个人法人和其他组织用户包括单位用户和个人用户个人用户是指具有联网账号的个人对单位用户和个人用户的监管内容也不完全相同并且处罚种类与幅度也不同互联网用户上网备案手续个人法人和其他组织以下统称用户使用的计算机或者计算机信息网络需要进行国际联网的必须通过接入网络进行国际联网用户的计算机或者计算机信息网络需要接入网络的应当征得接入单位的同意并办理登记手续用户向接入单位申请国际联网时应当提供有效身份证明或者其他证明文件并填写用户登记表接入单位应当在收到用户申请后个工作日内以书面形式答复用户用户应当服从接入单位的管理遵守用户守则不得擅自进入未经许可的计算机系统篡改他人信息不得在网络上散发恶意信息冒用他人名义发出信息侵犯他人隐私不得制造传播计算机病毒及从事其他侵犯网络和他人合法权益的活动用户有权获得接入单位提供的各项服务有义务交纳费用任何单位和个人不得自行建立或者使用其他信道进行国际联网不允许私自接入国际联网如果采用私自接入的方式进行国际联网监管机关就无法监管到用户的上网内容无法对用户的违法行为进行监管与处罚计算机信息网络和现实社会一样会充斥着各种各样的违法行为公安机关也同样要进行监管尤其是要监管涉及国家安全国家事务经济建设尖端科学技术等重要领域的信息内容用户在接入单位办理入网手续时应当填写用户备案表用户使用宽带上网应该到当地的接入单位进行登记与备案但是有些用户尤其是个人用户为了降低上网费用开通一条宽带上网线路然后利用路由器或开启 #) *& 的路由功能交换机集线器等网络共享设备以达到多户人家同时共用一条宽带上网线路为了制止此类行为很多地方都专门发通告或文件禁止该行为例如广东省茂名市公安局为查禁多户合用一条宽

网络安全管理带而在当地的茂名日报上发布通告题为关于清理整治多户擅自合用一条宽带上网的通告明确规定多户人家擅自合用一条宽带线路共同上网属于违法行为请有上述擅自合用宽带上网行为的用户自通告之日起一个月内自行拆除相关设备停止共享方式上网否则一经查实将依法处理互联网用户的上网行为管理公安部计算机管理监察机构负责计算机信息网络国际联网的安全保护管理工作

2 网络安全管理带而在当地的茂名日报上发布通告题为关于清理整治多户擅自合用一条宽带上网的通告明确规定多户人家擅自合用一条宽带线路共同上网属于违法行为请有上述擅自合用宽带上网行为的用户自通告之日起一个月内自行拆除相关设备停止共享方式上网否则一经查实将依法处理互联网用户的上网行为管理公安部计算机管理监察机构负责计算机信息网络国际联网的安全保护管理工作公安机关计算机管理监察机构应当保护计算机信息网络国际联网的公共安全维护从事国际联网业务的单位和个人的合法权益和公众利益任何单位和个人不得利用国际联网危害国家安全泄露国家秘密不得侵犯国家的社会的集体的利益和公民的合法权益不得从事违法犯罪活动任何单位和个人不得利用国际联网制作以制作网页等方式复制从互联网上下载等方式查阅浏览网页等方式和传播向互联网上传等方式下列信息煽动抗拒破坏宪法和法律行政法规实施的例如新交法规定机动车与非机动车行人发生交通事故的由机动车一方承担全部损害赔偿责任年月日晚点多钟司机刘某驾驶一辆奥拓车从东至西行驶在南二环上在菜户营桥东侧一个弯道刘某发现前方 & 外有人正在横穿二环路虽然采取了措施但 & 的刹车距离还是让奥拓车撞上了这位横穿二环的行人穿行二环路的行人当场死亡这起事故发生正值新的交通法实施后的第天从而成为新交法实施后的第一案根据当时事故的情况交管部门认为由于双方违反相关规定各负对等责任终审判决司机承担无责赔偿责任赔偿万余元当时网上有很多帖子就都是关于抗拒新交法实施的帖子甚至有人戏谑要想富上马路煽动颠覆国家政权推翻社会主义制度的煽动分裂国家破坏国家统一的煽动民族仇恨民族歧视破坏民族团结的捏造或者歪曲事实散布谣言扰乱社会秩序的这部分内容在网警的信息监管工作中是非常重要的一部分因为这部分内容会影响大众的经济秩序扰乱正常生活例如年辽宁省黑山的两个村子爆发禽流感但网上的谣言却是辽宁省大范围爆发禽流感当时药店的板蓝根被抢光价格也从元涨到元又如网上曾有谣言称人民币要贬值当天股市就砸了 + 又如年月日时许贾某如图所示在西安某学院学生宿舍内通过个人计算机控制了本学院的计算机网络服务器攻击陕西省地震局网站破解了陕西省地震局网站的用户名和密码侵入陕西省地震局信息发布页面进入网站汶川大地震应急栏目时分贾某发布了自己编造的虚假信息今晚时分陕西等地有强烈地震发生如图所示声称根据陕西省和四川地质学家研究四川汶川地震带板块频繁剧烈活动并朝东北方向移动地质学家告知月日晚时分左右有级强烈地震发生甘肃天水

第章互联网用户的用网行为安全规范宝鸡汉中西安等地将具有强烈震感请大家做好防范准备该信息发布后不断有群众向陕西省地震局打电话询问此事严重扰乱了社会秩序造成了社会恐慌图贾某图虚假地震信息宣扬封建迷信淫秽色情赌博暴力

具有下列内容之一挑动人们性欲导致普通人腐化堕落而又没有艺术或科学价值的文字图片音频视频等信息内容包括淫亵性地具体描写性行为性交及其心理感受宣扬色情淫荡形象淫亵性地描述或者传授性技巧具体描写乱伦强奸及其他性犯罪的手段

但其中一部分有上述内容对普通人特别是未成年人的身心健康有毒害缺乏艺术价值或者科学价值的文字图片音频视频等信息内容图任某出示行政处罚决定书年岁的河南南阳人任某如图所示在计算机里存了两段黄色视频年月

3 第章互联网用户的用网行为安全规范宝鸡汉中西安等地将具有强烈震感请大家做好防范准备该信息发布后不断有群众向陕西省地震局打电话询问此事严重扰乱了社会秩序造成了社会恐慌图贾某图虚假地震信息宣扬封建迷信淫秽色情赌博暴力凶杀恐怖教唆犯罪的现在网络上有很多算命的网站如果是游戏性质的不违法是否违法主要看是否给被害人造成经济损失是否造成社会危害等利用网络宣扬淫秽色情的形式是多种多样的包括视频音频图片文字等淫秽信息是指在整体上宣扬淫秽行为具有下列内容之一挑动人们性欲导致普通人腐化堕落而又没有艺术或科学价值的文字图片音频视频等信息内容包括淫亵性地具体描写性行为性交及其心理感受宣扬色情淫荡形象淫亵性地描述或者传授性技巧具体描写乱伦强奸及其他性犯罪的手段过程或者细节可能诱发犯罪的具体描写少年儿童的性行为淫亵性地具体描写同性恋的性行为或者其他性变态行为以及具体描写与性变态有关的暴力虐待侮辱行为其他令普通人不能容忍的对性行为的淫亵性描写色情信息是指在整体上不是淫秽的但其中一部分有上述内容对普通人特别是未成年人的身心健康有毒害缺乏艺术价值或者科学价值的文字图片音频视频等信息内容图任某出示行政处罚决定书年岁的河南南阳人任某如图所示在计算机里存了两段黄色视频年月日网警在他的店中检查计算机发现长约分钟的黄碟视频之后开出了一张元的罚单南阳市公安局直属分局出具的处罚决定书称对任某的处罚有本人陈述检查笔录和淫秽物品鉴定为证处罚的依据是计算机信西安大学生黑客发布地震假消息获刑一年六个月,-./*01 /0*1- )& )/-*/- )/-*/-,-&

网络安全管理息网络国际联网安全保护管理办法第五条第六项和第二十条如图所示同年月日任某向南阳市公安局提起了行政复议月日下午

的决定公然侮辱他人或者捏造事实诽谤他人的年月日某市的中学生小强将小红的裸照和视频短片注上姓名和所在学校班级等通过互联网上传至小红所在的学校群里

患上了抑郁症精神病等传播范围是否广这个可以看网页的浏览量又如济南女大学生王某如图所示自建反包二奶网站如图所示揭露父亲王某如图所示包养李某一事

4 网络安全管理息网络国际联网安全保护管理办法第五条第六项和第二十条如图所示同年月日任某向南阳市公安局提起了行政复议月日下午南阳警方公布了市公安局直属分局执法监督委员会作出的决定撤销对任某的罚款处罚如图所示图南阳市公安局直属分局出具的公安行政处罚决定书图撤销公安行政处罚决定书的决定公然侮辱他人或者捏造事实诽谤他人的年月日某市的中学生小强将小红的裸照和视频短片注上姓名和所在学校班级等通过互联网上传至小红所在的学校群里因小强小红都是同镇本地人一时间同学学校及社会上议论纷纷使小红名誉受损精神陷入极度痛苦之中是否违法要看行为是否给被害人造成危害后果是否给被害人造成精神上的危害例如患上了抑郁症精神病等传播范围是否广这个可以看网页的浏览量又如济南女大学生王某如图所示自建反包二奶网站如图所示揭露父亲王某如图所示包养李某一事在其撰写的文章中使用了若干侮辱李某的语言图大学生王某男子下载部黄片被罚元续网警称处罚有据,-./*01 1 /' )& /1 1,-& 自建反包二奶网站济南女大学生犯侮辱罪,-./*01 1),( )&/ 1,-&

第章互联网用户的用网行为安全规范图父亲不如西门庆网站截图图小时候的王某和父亲在一起损害国家机关信誉的其他违反宪法和法律行政法规的年全国成人高校招生统一考试将于月日和日举行教育部网站公布了近期查处的个发布成人高考有害信息的非法网站这个非法网站分别为北华枪手网 000 - ') / 中国答案网 000.

此服务器是在该网吧从事网络维护工作的郑某在未经电信公司和该网吧业主授权的情况下于年月份私自架设的之后为了谋取个人私利年月郑某将其 "% 连接账号和密码提供给级索镇魏某经营的网吧使用期间魏某通过连接 "% 服务器盗用城区某网吧的电信!

5 第章互联网用户的用网行为安全规范图父亲不如西门庆网站截图图小时候的王某和父亲在一起损害国家机关信誉的其他违反宪法和法律行政法规的年全国成人高校招生统一考试将于月日和日举行教育部网站公布了近期查处的个发布成人高考有害信息的非法网站这个非法网站分别为北华枪手网 ') / 中国答案网 000.'11 *- )& 中国考试答案网 000 / ')1, )& 华夏助考网 000, 0 / 和中华助考网 000 )& 任何单位和个人不得从事下列危害计算机信息网络安全的活动未经允许进入计算机信息网络或者使用计算机信息网络资源的例如年月日下午某网监大队民警在对城区某网吧进行检查时发现该网吧在其使用的计算机主机中非法架设 "% 虚拟专用网服务器经公安机关调查证实此服务器是在该网吧从事网络维护工作的郑某在未经电信公司和该网吧业主授权的情况下于年月份私自架设的之后为了谋取个人私利年月郑某将其 "% 连接账号和密码提供给级索镇魏某经营的网吧使用期间魏某通过连接 "% 服务器盗用城区某网吧的电信!" 地址上网营业所得三千余元这是滕州市公安局网监大队侦破山东省首例未经允许使用计算机网络资源案根据计算机信息网络国际联网安全保护管理办法的规定经市公安局裁决对魏某给予警告没收违法所得并处罚款一千元同时对郑某给予警告并处罚款五千元未经允许对计算机信息网络功能进行删除修改或者增加的未经允许对计算机信息网络中存储处理或者传输的数据和应用程序进行删除修改或者增加的例如某公司对另一公司经营的网络游戏未经允许进行非法破解并开发外挂程序对该游戏客户端进行修改改变部分游戏规则此行为违反了计算机信息网络国际联网安全保护管理办法第六条第三项之规定可以依据该办法第二十条进行处罚故意制作传播计算机病毒等破坏性程序的其他危害计算机信息网络安全的用户的通信自由和通信秘密受法律保护任何个人不得违反法律规定利用国际联网侵犯用户的通信自由和通信秘密利用国际联网实现通信的工具多种多样不仅包括电子邮件还包括即时通信软件例如 #$% 阿里旺旺网易泡泡等现在网络通信方式已经普及对一些人而言网络通信方式比传统通信方式更重要传统通信方式在企业之间交流比较普及有些人利用侵犯他人的通信自由而获得非法利益年

6 网络安全管理月日全国人民代表大会常务委员会通过关于维护互联网安全的决定第四条第二项非法截获篡改删除他人电子邮件或者其他数据资料侵犯公民通信自由和通信秘密的依照刑法有关规定追究刑事责任例如年月曾某受聘入职深圳腾讯计算机有限公司后被安排到公司安全中心负责系统监控工作年月月初曾某通过购买号在网上与无业人员杨某认识两人合谋通过窃取他人号出售获利年月至月间由杨某将随机选定的他人的号通过互联网发给曾某曾私下破解了腾讯公司离职员工柳某的账号密码利用该账号进入本公司的计算机后台系统根据杨提供的号查询该号码的密码保护资料然后将查询到的资料发回给杨某由杨将号密码保护问题的答案破解并将号的原密码更改后将号出售给他人造成用户无法使用原注册的号经查两人共计修改密码并卖出号约个获利元其中曾某分得元杨某分得元年月深圳警方破获此案并将曾某杨某抓获同年月深圳市南山区检察院以盗窃罪对曾杨两人提起公诉法院审理认为依照法律规定盗窃罪的犯罪对象是公私财物但在我国的相关法律均未将号码币等纳入刑法保护的财产之列因此号码和币不属于刑法意义上的财产保护对象因此公诉机关对被告人曾某等人提出盗窃罪的指控指控罪名所涉犯罪对象与法律规定不符判决不构成盗窃罪因其在通信功能上所具备的方便快捷的技术特征被越来越多的用户所接受已成为目前国内流行的网络通信方式两被告人篡改了约个号密码使原注册的用户无法使用本人的号与他人联系造成侵犯他人通信自由的后果情节严重其行为构成侵犯通信自由罪且系共同犯罪两被告人销赃获利万余元的行为虽不足以构成盗窃罪但作为侵犯通信自由罪的量刑情节进行评价应属违法所得依法应予追缴互联网用户网上违法行为的处罚规定计算机信息网络国际联网安全保护管理办法第五条规定任何单位和个人不得利用国际联网制作复制查阅和传播下列信息煽动抗拒破坏宪法和法律行政法规实施的煽动颠覆国家政权推翻社会主义制度的煽动分裂国家破坏国家统一的煽动民族仇恨民族歧视破坏民族团结的捏造或者歪曲事实散布谣言扰乱社会秩序的宣扬封建迷信淫秽色情赌博暴力凶杀恐怖教唆犯罪的公然侮辱他人或者捏造事实诽谤他人的损害国家机关信誉的其他违反宪法和法律行政法规的李伟雄国内首宗盗卖号案一审宣判,-.000.*). * )& /2.'.*3,-&

7 第章互联网用户的用网行为安全规范第六条规定任何单位和个人不得从事下列危害计算机信息网络安全的活动未经允许进入计算机信息网络或者使用计算机信息网络资源的未经允许对计算机信息网络功能进行删除修改或者增加的未经允许对计算机信息网络中存储处理或者传输的数据和应用程序进行删除修改或者增加的故意制作传播计算机病毒等破坏性程序的其他危害计算机信息网络安全的根据计算机信息网络国际联网安全保护管理办法第二十条违反法律行政法规有本办法第五条第六条所列行为之一的由公安机关给予警告有违法所得的没收违法所得对个人可以并处元以下的罚款对单位可以并处元以下的罚款情节严重的并可以给予个月以内停止联网停机整顿的处罚必要时可以建议原发证审批机构吊销经营许可证或者取消联网资格构成违反治安管理行为的依照治安管理处罚条例的规定处罚构成犯罪的依法追究刑事责任根据计算机信息网络国际联网安全保护管理办法第二十一条有下列行为之一的由公安机关责令限期改正给予警告有违法所得的没收违法所得在规定的限期内未改正的对单位的主管负责人员和其他直接责任人员可以并处元以下的罚款对单位可以并处元以下的罚款情节严重的并可以给予个月以内的停止联网停机整顿的处罚必要时可以建议原发证审批机构吊销经营许可证或者取消联网资格未建立安全保护管理制度的未采取安全技术保护措施的未对网络用户进行安全教育和培训的未提供安全保护管理所需信息资料及数据文件或者所提供内容不真实的对委托其发布的信息内容未进行审核或者对委托单位和个人未进行登记的未建立电子公告系统的用户登记和信息管理制度的未按照国家有关规定删除网络地址目录或者关闭服务器的未建立公用账号使用登记制度的转借转让用户账号的计算机信息网络国际联网安全保护管理办法第四条规定任何单位和个人不得利用国际联网危害国家安全泄露国家秘密不得侵犯国家的社会的集体的利益和公民的合法权益不得从事违法犯罪活动第七条规定用户的通信自由和通信秘密受法律保护任何单位和个人不得违反法律规定利用国际联网侵犯用户的通信自由和通信秘密根据计算机信息网络国际联网安全保护管理办法第二十二条违反本办法第四条第七条规定的依照有关法律法规予以处罚计算机信息网络国际联网安全保护管理办法第十一条规定用户在接入单位办理入网手续时应当填写用户备案表备案表由公安部监制根据计算机信息网络国际联网安全保护管理办法第二十三条违反本办法第十一条第十二条规定不履行备案职责的由公安机关给予警告或者停机整顿不超过个月的处罚

8 网络安全管理习题一判断题最高人民法院最高人民检察院关于办理利用互联网移动通信终端声讯台制作复制出版贩卖传播淫秽电子信息刑事案件具体应用法律若干问题的解释的适用对象只是淫秽电子信息而不是黄色电子信息根据关于办理利用互联网移动通信终端声讯台制作复制出版贩卖传播淫秽电子信息刑事案件具体应用法律若干问题的解释第九条第一款的规定只有具体描绘性行为或者露骨宣扬色情的淫秽性的电子信息才属于刑法第三百六十七条第一款规定的其他淫秽物品即淫秽电子信息根据计算机信息网络国际联网安全保护管理办法规定 4" 服务器中用户账号的变更情况也应该被列为安全保护管理所需信息资料及数据文件根据计算机信息网络国际联网安全保护管理办法网页栏目设置与变更及栏目负责人情况是该办法提到的安全保护管理所需信息资料和数据文件计算机信息网络国际联网安全保护管理办法中所称的原始记录指的是有关信息或行为在网上出现或发生时计算机记录存储的所有相关数据计算机信息网络国际联网安全保护管理办法中所称的原始记录指的是有关信息或行为在网上出现或发生时计算机记录存储的所有相关数据包括时间内容如图像文字声音等来源如源!" 地址 &' 地址等及系统网络运行日志用户使用日志等计算机信息网络国际联网安全保护管理办法中所称的停机整顿可采取的执行措施主要包括停止计算机信息系统运行扣留计算机及相应的网络设备对于计算机信息网络国际联网安全保护管理办法中所称的停机整顿可采取的执行措施主要包括停止计算机信息系统运行停止部分计算机信息系统功能冻结用户联网账号等根据计算机信息网络安全保护管理办法之规定互联单位接入单位使用计算机信息网络国际联网的法人和其他组织包括跨省自治区直辖市联网的单位和所属的分支机构应当自网络正式联通之日起日内到所在地的省自治区直辖市人民政府公安机关指定的受理机关办理备案手续根据计算机信息网络安全保护管理办法之规定互联单位接入单位使用计算机信息网络国际联网的法人和其他组织应当自网络正式联通之日起日内到所在地的省自治区直辖市人民政府公安机关指定的受理机关办理备案手续计算机信息网络国际联网安全保护管理办法规定任何单位和个人不得进入计算机信息网络或者使用计算机信息网络资源计算机信息网络国际联网安全保护管理办法规定任何单位和个人不得故意制作传播计算机病毒等破坏性程序公安机关网监部门可以依据中华人民共和国计算机信息系统安全保护条例第

9 第章互联网用户的用网行为安全规范二十条和计算机信息网络国际联网安全保护管理办法第二十三条规定根据不同情节给予警告或者停机整顿不超过个月的处罚必要时可以建议原发证审批机构吊销经营许可证或者取消联网资格公安机关网监部门可以依据中华人民共和国计算机信息系统安全保护条例第二十条和计算机信息网络国际联网安全保护管理办法第二十三条规定根据不同情节给予警告或者停机整顿不超过个月的处罚并建议原发证审批机构吊销经营许可证或者取消联网资格对在计算机信息系统中发生的案件有关使用单位应当在小时内向当地县级以上人民政府公安机关报告对在计算机信息系统中发生的案件有关使用单位应当在小时内向当地县级以上人民政府公安机关报告违反国家法律法规的行为危及计算机信息系统安全的事件称为计算机案件对在计算机信息系统中发生的案件有关使用单位应当在小时内向当地县级以上人民政府公安机关报告故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的个人尚不够刑事处罚的应依法处以元以下的罚款故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的个人尚不够刑事处罚的应依法接受警告或者处以元以下的罚款二选择题下列不是计算机信息网络国际联网安全保护管理办法中所提到的安全保护管理制度信息发布审核登记制度信息监视保存清除和备份制度病毒检测和网络安全漏洞检测制度备案制度计算机信息网络国际联网安全保护管理办法中所提到的安全保护管理制度不包括违法案件报告和协助查处制度账号使用登记和操作权限管理制度网络系统的入侵检测及取证制度安全管理人员岗位工作职责计算机信息网络国际联网安全保护管理办法中所提到的安全保护技术措施不包括具有保存三个月以上系统网络运行日志和用户使用日志记录功能内容包括!" 地址分配及使用情况交互式信息发布者主页维护者邮箱使用者和拨号用户上网的起止时间和对应的!" 地址交互式栏目的信息等具有安全审计或预警功能开设邮件服务的具有邮件杀毒功能

10 网络安全管理开设交互式信息栏目的具有身份登记和识别确认功能计算机信息网络国际联网安全保护管理办法规定对系统网络运行日志和用户使用日志记录要求保存以上个月个月个月个月除了网络服务功能设置情况!" 地址分配使用及变更情况下列不是计算机信息网络国际联网安全保护管理办法中所提到的安全保护管理所需信息资料及数据文件 4" 服务器中用户账号的变更情况用户注册登记使用与变更情况含用户账号!" 与 &' 地址等!" 地址分配使用及变更情况网页栏目设置与变更及栏目负责人情况计算机信息网络国际联网安全保护管理办法中所称的原始记录指的是有关信息或行为在网上出现或发生时计算机记录存储的源!" 地址 &' 地址等有关信息或行为在网上出现或发生时计算机记录存储的时间有关信息或行为在网上出现或发生时计算机记录存储的内容以上都正确对于计算机信息网络国际联网安全保护管理办法中所称的停机整顿除了停止计算机信息系统运行停止部分计算机信息系统功能之外还包括冻结用户联网账号降低用户账号的权限冻结用户银行账号关闭用户计算机以接受彻底检查取证根据计算机信息网络安全保护管理办法之规定互联单位接入单位使用计算机信息网络国际联网的法人和其他组织应当自网络正式联通之日起日内到所在地的省自治区直辖市人民政府公安机关指定的受理机关办理备案手续计算机信息网络国际联网安全保护管理办法规定任何单位和个人不得从事危害计算机信息网络安全的活动故意制作传播计算机病毒等破坏性程序对计算机信息网络功能进行删除修改或者增加对计算机信息网络中存储处理或者传输的数据和应用程序进行删除修改或者增加进入计算机信息网络或者使用计算机信息网络资源计算机信息网络国际联网安全保护管理办法中所提到的安全保护管理制度主要包括内容信息发布审核登记制度信息监视保存清除和备份制度病毒检测和网络安全漏洞检测制度违法案件报告和协助查处制度账号使用登记和操作权限管理制度安全管理人员岗位工作职责 2 安全教育和培训制度

11 第章互联网用户的用网行为安全规范计算机信息网络国际联网安全保护管理办法中所提到的安全保护技术措施主要包括具有保存三个月以上系统网络运行日志和用户使用日志记录功能内容包括!" 地址分配及使用情况交互式信息发布者主页维护者邮箱使用者和拨号用户上网的起止时间和对应的!" 地址交互式栏目的信息等具有安全审计或预警功能开设邮件服务的具有垃圾邮件清理功能开设交互式信息栏目的具有身份登记和识别确认功能计算机病毒防护功能其他保护信息和系统网络安全的技术措施计算机信息网络国际联网安全保护管理办法中所提到的安全保护管理所需信息资料及数据文件主要包括用户注册登记使用与变更情况含用户账号!" 与 &' 地址等!" 地址分配使用及变更情况网页栏目设置与变更及栏目负责人情况网络服务功能设置情况与安全保护相关的其他信息计算机信息网络国际联网安全保护管理办法中所称的原始记录指的是有关信息或行为在网上出现或发生时计算机记录存储的源!" 地址 &' 地址等有关信息或行为在网上出现或发生时计算机记录存储的时间有关信息或行为在网上出现或发生时计算机记录存储的内容如图像文字声音等系统网络运行日志用户使用日志通过专业软件捕获的数据包对于计算机信息网络国际联网安全保护管理办法中所称的停机整顿可采取的执行措施主要包括停止计算机信息系统运行停止部分计算机信息系统功能冻结用户联网账号其他有效执行措施根据计算机信息网络安全保护管理办法之规定应当自网络正式联通之日起日内到所在地的省自治区直辖市人民政府公安机关指定的受理机关办理备案手续互联单位接入单位使用计算机信息网络国际联网的法人其他组织包括跨省自治区直辖市联网的单位和所属的分支机构

12 网络安全管理计算机信息网络国际联网安全保护管理办法规定任何单位和个人不得从事危害计算机信息网络安全的活动故意制作传播计算机病毒等破坏性程序未经允许对计算机信息网络功能进行删除修改或者增加未经允许对计算机信息网路中存储处理或者传输的数据和应用程序进行删除修改或者增加未经允许进入计算机信息网络或者使用计算机信息网络资源

13 ! "#$ 互联网单位用户基本概念互联网联网用户是指通过接入网络与互联网连接的计算机信息网络单位用户社区学校图书馆宾馆等提供上网服务的场所也纳入联网单位用户的管理互联网服务提供者是指向用户提供互联网接入服务!$" 互联网数据中心服务! 互联网信息服务! " 和互联网上网服务的单位!$" 是!/-*3/*-$*35*3 "3)5 *3 意为!/-*3/*- 服务提供商即为用户提供!/-*3/*- 接入服务的公司和机构如新浪搜狐等! 是!/-*3/*- '-' */-*3 的缩写意为提供互联网数据中心服务的单位是指提供主机托管租赁和虚拟空间租用等服务的单位互联网使用单位是指为本单位应用需要连接并使用互联网的单位互联网服务提供者联网使用单位负责落实互联网安全保护技术措施并保障互联网安全保护技术措施功能的正常发挥互联网服务提供者联网使用单位应当建立相应的管理制度未经用户同意不得公开泄漏用户注册信息但法律行政法规另有规定的除外互联网服务提供者联网使用单位应当依法使用互联网安全保护技术措施不得利用互联网安全保护技术措施侵犯用户的通信自由和通信秘密互联网单位用户安全检查程序联网用户计算机信息网络安全检查的项目安全管理机构建立安全管理人员落实及培训情况单位用户建立了与本单位计算机信息网络安全保护任务相适应的计算机安全组织报公安机关备案对本单位的计算机信息网络安全统一指导管理安全组织人员构成合理职责划分明确并能切实发挥职能作用有效地开展工作安全组织组成人员及安全管理人员参加公安机关组织的安全员培训持证上岗联网用户的具体网络设备网络用途如电子邮件 4" 等网络拓扑结构!" 地址分布等基本情况

14 网络安全管理有健全的安全管理规章制度并能得到执行包括计算机机房安全管理制度安全管理责任人信息审查员的任免和安全责任制度网络安全漏洞检测和系统升级管理制度操作权限管理制度用户登记制度在实体安全信息安全运行安全和网络安全等方面采取必要的安全技术措施包括系统重要部分的冗余或备份措施计算机病毒防治措施网络攻击防范追踪措施安全审计和预警措施系统运行和用户使用日志记录保存日以上措施联网单位内上网用户身份登记和识别确认措施使用国家规定的安全管理产品硬件和软件制定应急方案定期进行计算机信息网络风险评估及时发现信息安全隐患并采取整改措施发生案件事故和发现计算机有害数据的情况计算机信息网络安全事件事故报告制度落实情况提供安全保护管理所需信息资料及数据文件主要包括用户注册登记使用与变更情况含用户账号!" 与 &' 地址等!" 地址分配使用及变更情况网络设备构成开设的网络功能如电子邮件 $ 等采取的安全保护技术措施网络应用范围主机地址用户资料以及信息审核和办理备案等情况与安全保护工作相关的其他信息其他贯彻执行国家和地方计算机信息系统安全管理法规和有关安全标准的情况需检查的情形新建改建或变更主要安全保护技术措施的发生案件或安全事件事故的群众投诉有信息网络安全违法行为的按规定应当进行检查的有关单位提出要求并且公安机关网安部门认为有必要进行检查的检查的组织实施公安机关网安部门必须定期对辖区内联网用户开展计算机信息网络安全检查及调查摸底

15 第章互联网单位用户的安全管理制订检查计划和检查方案公安机关应根据网络安全工作形势和上级的部署制订检查工作计划确定检查的对象时间在进行检查前应预先制订检查方案进一步明确检查的具体时间检查重点检查方法检查步骤向检查对象发布检查通知特殊情形除外公安机关确定检查对象后应提前向检查对象发布检查通知提出检查要求使之做好自查工作进行准备并配合公安机关开展检查工作公安机关网安部门执行检查任务时民警不得少于两人到达被检查单位后向被检查单位出示人民警察证安全监督检查措施实行安全监督检查可采取以下措施对有关人员进行询问了解审查检查对象制定的安全管理制度及其执行情况调阅检查对象的运行记录和其他有关资料进行专项安全技术检查和测试如匿名服务网络安全漏洞的检测利用相关检测设备包括硬件和软件对计算机信息网络安全装置含硬件和软件的性能进行测试和验证其他必要的措施凡因检查需要委托专业人员或社会单位进行专项检查测试实验验证的要对其资格进行认定签订委托的正式文书明确权利义务和责任对重点计算机信息网络和涉密计算机信息网络的检查应不得委托境外人员外商独资中外合作中外合资机构进行受委托的个人和单位必须对监督检查测试实验验证结果负责并按规定签字盖章安全检查应该重点检查和了解的情况贯彻执行国家和地方计算机信息网络安全管理法规和有关安全标准的情况建立和执行安全管理制度的情况制定及执行应急恢复计划的情况采取安全技术措施和使用安全技术装置的情况防范案件事故和计算机有害数据的措施及落实情况发生案件事故和发现计算机有害数据的情况存有不安全因素安全隐患及其整改的情况针对需要检查的项目一一进行检查并将检查的情况做好记录填写计算机信息网络安全检查记录由检查对象的计算机信息网络安全负责人和公安机关检查人员签字分别存档备查检查结果的处理检查完后公安机关检查人员可以先口头向检查对象通报检查的大概情况在检查结束的个工作日内向检查对象公布书面检查分析结果发现安全隐患的应向检查对象发出网络安全整改通知书限期整改检查发现重大安全隐患的除进行督促整改外公安机关可依照有关法规给予行政处罚发现涉及上级或非本辖区网点的安全隐患时应报上级公安机关采取措施

16 网络安全管理发现利用计算机信息网络制作查阅传播复制有害信息危害网络安全的违法行为和针对计算机信息网络的犯罪行为的应当根据行为的社会危害性作为行政违法案件或刑事案件立案进行查处发现利用计算机信息网络的犯罪行为按照刑事案件管辖分工的有关规定移交有关部门检查对象要求技术支持和服务的公安机关可协调安全服务机构为用户提供必要的技术支持紧急措施处置公安机关进行安全检查时遇到随时可能危害计算机信息安全和网络安全的紧急情况可采取小时内暂时停机暂停联网备份数据等措施复查验收公安机关发出整改通知后应于整改期满时进行复查验收并填发复查意见书必要时应向计算机信息系统使用单位的上级主管部门通报对复查后仍不合要求的公安机关可依法给予行政处罚互联网单位用户安全保护技术措施互联网服务提供者应当落实以下互联网安全保护技术措施防范计算机病毒网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施重要数据库和系统主要设备的冗灾备份措施记录并留存用户登录和退出时间主叫号码账号互联网地址或域名系统维护日志的技术措施法律法规和规章规定应当落实的其他安全保护技术措施互联网服务提供者依照本规定采取的互联网安全保护技术措施应当具有符合公共安全行业技术标准的联网接口互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施应当具有至少保存天记录备份的功能互联网服务提供者不得实施下列破坏互联网安全保护技术措施的行为擅自停止或者部分停止安全保护技术设施技术手段运行故意破坏安全保护技术设施擅自删除篡改安全保护技术设施技术手段运行程序和记录擅自改变安全保护技术措施的用途和范围其他故意破坏安全保护技术措施或者妨碍其功能正常发挥的行为提供互联网接入服务的单位应当落实以下互联网安全保护技术措施防范计算机病毒网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施

17 第章互联网单位用户的安全管理重要数据库和系统主要设备的冗灾备份措施记录并留存用户登录和退出时间主叫号码账号互联网地址或域名系统维护日志的技术措施记录并留存用户注册信息使用内部网络地址与互联网网络地址转换方式为用户提供接入服务的能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系记录跟踪网络运行状态监测记录网络安全事件等安全审计功能法律法规和规章规定应当落实的其他安全保护技术措施提供互联网信息服务的单位应当落实以下互联网安全保护技术措施防范计算机病毒网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施重要数据库和系统主要设备的冗灾备份措施记录并留存用户登录和退出时间主叫号码账号互联网地址或域名系统维护日志的技术措施在公共信息服务中发现停止传输违法信息并保留相关记录提供新闻出版以及电子公告等服务的能够记录并留存发布的信息内容及发布时间开办门户网站新闻网站电子商务网站的能够防范网站网页被篡改被篡改后能够自动恢复开办电子公告服务的具有用户注册信息和发布信息审计功能开办电子邮件和网上短信息服务的能够防范清除以群发方式发送伪造隐匿信息发送者真实标记的电子邮件或者短信息法律法规和规章规定应当落实的其他安全保护技术措施提供互联网数据中心服务的单位应当落实以下互联网安全保护技术措施防范计算机病毒网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施重要数据库和系统主要设备的冗灾备份措施记录并留存用户登录和退出时间主叫号码账号互联网地址或域名系统维护日志的技术措施记录并留存用户注册信息在公共信息服务中发现停止传输违法信息并保留相关记录联网使用单位使用内部网络地址与互联网网络地址转换方式向用户提供接入服务的能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系法律法规和规章规定应当落实的其他安全保护技术措施联网使用单位依照本规定落实的记录留存技术措施应当具有至少保存天记录备份的功能联网使用单位应当落实以下互联网安全保护技术措施防范计算机病毒网络入侵和攻击破坏等危害网络安全事项或者行为的技术

18 网络安全管理措施重要数据库和系统主要设备的冗灾备份措施记录并留存用户登录和退出时间主叫号码账号互联网地址或域名系统维护日志的技术措施记录并留存用户注册信息在公共信息服务中发现停止传输违法信息并保留相关记录联网使用单位使用内部网络地址与互联网网络地址转换方式向用户提供接入服务的能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系法律法规和规章规定应当落实的其他安全保护技术措施联网使用单位依照本规定落实的记录留存技术措施应当具有至少保存天记录备份的功能联网使用单位不得实施下列破坏互联网安全保护技术措施的行为擅自停止或者部分停止安全保护技术设施技术手段运行故意破坏安全保护技术设施擅自删除篡改安全保护技术设施技术手段运行程序和记录擅自改变安全保护技术措施的用途和范围其他故意破坏安全保护技术措施或者妨碍其功能正常发挥的行为提供互联网上网服务的单位应当落实以下互联网安全保护技术措施防范计算机病毒网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施重要数据库和系统主要设备的冗灾备份措施记录并留存用户登录和退出时间主叫号码账号互联网地址或域名系统维护日志的技术措施安装并运行互联网公共上网服务场所安全管理系统法律法规和规章规定应当落实的其他安全保护技术措施日常管理工作与处理方法日常管理工作在对联网用户日常管理工作中应当建立联系人制度由联网用户指定专人负责定期向当地公安机关网监部门报告安全工作情况负责上报单位安全员或安全组织变动情况用户变动情况数据网络设备资源变动情况资料安全事件事故情况等基础数据由公安机关网安部门相应的联系民警负责定期将所有基础数据存储到管理系统中在日常管理工作中发现联网用户存在违法违规行为的依照有关法律法规按行政处罚程序对其进行查处

19 处理方法第章互联网单位用户的安全管理根据计算机信息网络国际联网安全保护管理办法第二十一条有下列行为之一的由公安机关责令限期改正给予警告有违法所得的没收违法所得在规定的限期内未改正的对单位的主管负责人员和其他直接责任人员可以并处元以下的罚款对单位可以并处元以下的罚款情节严重的并可以给予个月以内的停止联网停机整顿的处罚必要时可以建议原发证审批机构吊销经营许可证或者取消联网资格未建立安全保护管理制度的未采取安全技术保护措施的未对网络用户进行安全教育和培训的未提供安全保护管理所需信息资料及数据文件或者所提供的内容不真实的对委托其发布的信息内容未进行审核或者对委托单位和个人未进行登记的未按照国家有关规定删除网络地址目录或者关闭服务器的未建立公用账号使用登记制度的转借转让用户账号的根据中华人民共和国计算机信息网络国际联网管理暂行规定实施办法第二十二条未使用国家公用电信网提供的国际出入口信道或者自行建立或使用其他信道直接进行国际联网的由公安机关责令停止联网可以并处元以下罚款有违法所得的没收违法所得联网单位未使用互联网络进行国际联网的由公安机关责令停止联网可以并处元以下罚款有违法所得的没收违法所得个人法人和其他组织用户未通过接入服务单位进行国际联网的对个人由公安机关处元以下的罚款对法人和其他组织用户由公安机关给予警告可以并处元以下的罚款专业计算机信息网络经营国际互联网络业务的由公安机关给予警告可以并处元以下的罚款有违法所得的没收违法所得企业计算机信息网络和其他通过专线进行国际联网的计算机信息网络违反内部使用规定的由公安机关给予警告可以并处元以下的罚款有违法所得的没收违法所得同时触犯其他有关法律行政法规的依照有关法律行政法规的规定予以处罚构成犯罪的依法追究刑事责任根据计算机信息网络国际联网安全保护管理办法第二十三条不履行备案职责的由公安机关给予警告或者停机整顿不超过个月的处罚根据计算机信息网络国际联网安全保护管理办法第二十条利用国际联网制作复制查阅和传播下列信息的由公安机关给予警告有违法所得的没收违法所得对个人可以并处元以下的罚款对单位可以并处元以下的罚款情节严重的并可以给予个月以内停止联网停机整顿的处罚必要时可以建议原发证审批机构吊销经营许可证或者取消联网资格构成违反治安管理行为的按照治安管理处罚条例的规定处罚构成犯罪的依法追究刑事责任煽动抗拒破坏宪法和法律行政法规实施的

20 网络安全管理煽动颠覆国家政权推翻社会主义制度的煽动分裂国家破坏国家统一的煽动民族仇恨民族歧视破坏民族团结的捏造或者歪曲事实散布谣言扰乱社会秩序的宣扬封建迷信淫秽色情赌博暴力凶杀恐怖教唆犯罪的公然侮辱他人或者捏造事实诽谤他人的损害国家机关信誉的其他违反宪法和法律行政法规的习题一判断题互联网单位备案管理对象中的!$"!! " 分别表示互联网接入服务单位互联网数据中心互联网信息服务单位互联网单位备案管理的对象有互联网接入服务单位!$" 互联网数据中心! 互联网信息服务单位! " 互联网联网单位互联网上网服务营业场所个人联网用户共同管辖的互联网单位互联网安全监督管理工作的对象包括!$"! "! 旅馆信息系统是互联网安全监督管理工作的对象之一税务部门的信息系统是互联网安全监督管理工作的对象之一周永康部长签署了中华人民共和国公安部第号令发布了互联网安全保护技术措施规定以下简称规定规定于年月日正式颁布并立即实施周永康部长签署了中华人民共和国公安部第号令发布了互联网安全保护技术措施规定以下简称规定规定于年月日正式颁布并于年月日起实施互联网安全保护技术措施规定是国家信息网络应急处置中心于年月日正式颁布的并于年月日起实施孟建柱部长签署了中华人民共和国公安部第号令发布了互联网安全保护技术措施规定互联网安全保护技术措施规定根据全国人大常委会关于维护互联网安全的决定对互联网服务单位和联网单位落实安全保护技术措施提出了明确具体和可操作性的要求保证了安全保护技术措施的科学合理和有效地实施互联网安全保护技术措施规定主要内容包括立法宗旨适用范围互联网服务单位和联网使用单位及公安机关的法律责任安全保护技术措施要求措施落实与监督和相关名词术语解释等个方面条的内容互联网安全保护技术措施规定要求公安机关在依法监督检查时监督检查人

计算机信息系统安全等级保护按照国家规定的标准和要求, 坚持自主定级自主保护的原则第八条计算机信息系统安全保护等级根据计算机信息系统在国家安全经济建设社会生活中的重要程度, 计算机信息系统受到破坏后对国家安全社会秩序公共利益以及公民法人和其他组织的合法权益的危害程度等因素确定, 分为五级

计算机信息系统安全等级保护按照国家规定的标准和要求, 坚持自主定级自主保护的原则第八条计算机信息系统安全保护等级根据计算机信息系统在国家安全经济建设社会生活中的重要程度, 计算机信息系统受到破坏后对国家安全社会秩序公共利益以及公民法人和其他组织的合法权益的危害程度等因素确定, 分为五级广东省计算机信息系统安全保护条例颁布单位 : 广东省人民代表大会常务委员会文号 : 第 87 号颁布日期 :2007-12-20 执行日期 :2008-04-01 时效性 : 效力级别 : 地方性法规目录第一章总则第二章安全管理第三章安全秩序第四章安全监督第五章法律责任第六章附则 (2007 年 12 月 20 日广东省第十届人民代表大会常务委员会第三十六次会议通过 ) 第一章总则第一条为保护计算机信息系统安全,