第二章安全员技术培训(公共信息网络安全监察工作)2

安全员技术培训-网络安全管理,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,公共信息网络平安监察工作,计算机网络平安员培训,信息网络平安监督检查工作,根据?人民警察法?和?中华人民共和国计算机信息系统平安保护条例?的规定，公安机关对计算机信息系统平安保护工作行使监督、检查、指导职权。因此，联网单位必须配合公安机关做好对本单位的信息网络平安监督检查工作。,信息网络平安监督检查工作,监督检查的内容主要包括：,(1)是否能按要求将用户备案数据及变更情况报当地公安机关；,(2)是否在主要信息效劳系统的显著位置安排平安教育的内容；,(3)是否有平安管理制度；,(4)用户入网时，网络效劳提供者是否与入网用户签订平安管理协议；,信息网络平安监督检查工作,(5)是否建立了平安管理组织；,(6)是否设立专职平安员、职责是否明确；,(7)是否对本单位员工进行平安培训；,(8)论坛、博客、BBS等交互式栏目是否有专人管理；,(9)对委托发布信息的单位或用户是否有详细的登记；,(10)是否建立了网上信息发布审核制度；,信息网络平安监督检查工作,(11)是否有对网上信息的日常检查制度；,(12)是否有平安事故、案件的报告制度；,(13)发现黑客入侵或有害信息是否及时上报；,(14)是否有对有害信息的控制、删除措施；,(15)是否有专职网络管理人员；,(16)是否建立了公用帐号使用登记制度。,信息网络平安监督检查工作,平安技术措施应包括：,(1)重要网络和信息系统是否有备份及处理突发事故的应急措施；,(2)是否有对BBS用户的身份识别功能；,(3)是否建立了正规的网管系统；,(4)系统是否有用户上网日志记录；,(5)系统能不能提供主叫 号码；,(6)系统是否具有平安审计功能。,日常平安管理工作,1从事信息效劳的联网单位,从事信息效劳的单位(ISP、ICP)根据?互联网信息效劳管理方法?申请经营许可或履行备案手续后，应按照?信息网络国际联网平安保护管理方法?的有关规定，做好日常信息网络平安管理工作。特别是要建立信息发布的登记、审核和日志信息的管理制度。对发现有?互联网信息效劳管理方法?中第十五条禁止传输的信息内容，应立即停止传输，并按照?信息网络国际联网平安保护管理方法?的有关规定及时报告当地公安机关。,日常平安管理工作,2从事互联网电子公告的联网单位,从事互联网电子公告效劳的联网单位依据?互联网电子公告效劳管理规定?申请经营许可或履行备案手续后，除了要做好互联网信息效劳单位一般性的管理工作外，还应依照?信息网络国际联网平安保护管理方法?的规定，识别并记录登记用户的真实身份，并在公安机关的监督下，建立由信息审核员(开办单位)、站长(BBS)、栏目主持人(各类栏目)组成的三级管理机制，切实加强对电子公告信息的日常平安管理。,日常平安管理工作,3使用公用帐号的联网单位,使用公用帐号的联网单位除了按照?信息网络国际联网平安保护管理方法?的要求建立各种平安管理制度外，还必须建立公用帐号使用登记制度，掌握使用公用帐号的人员情况。,日常平安管理工作,4网吧,网吧经营者应按照公安部、信息产业部等联合发出的?关于标准“网吧经营行为加强平安管理的通知?精神，保证：,(1)场地平安可靠、设施齐全；,(2)有专职技术人员和平安管理人员；,(3)建立相应的平安保护管理制度；,(4)符合国家相关的法律法规规定；,同时要在所在地公安机关办理申请许可，经管理部门核发营业执照前方可营业。,公共信息网络监察部门公开职能,信息网络平安监察管理,涉网案件报案程序,信息网络平安监察管理,以我市的公共信息网络平安监察工作职能为例，作一简单介绍：,(1)对重要领域的计算机网络遭受病毒侵害、黑客攻击以及意外灾害等重大平安事故和发生计算机犯罪，实行紧急救援和紧急出警。市内30分钟内到达现场。,(2)“网吧等互联网上网效劳营业场所的平安审核在7个工作日完成。,(3)计算机机房设计方案的平安审核在15个工作日完成。,(4)国际互联网备案按规定时限办理。,(5)信息网络平安检查时，民警应先出示警官证。,涉网案件报案程序,1涉网案件报案范围,(1)擅自侵入他人或组织的计算机系统；成心制作、传播计算机病毒等破坏性程序；擅自中断计算机网络或者通信效劳。,(2)利用互联网发表有害信息，颠覆国家政权；破坏国家统一；破坏民族团结；组织邪教，破坏国家法律和行政法规的实施，通过互联网窃取、泄露国家机密。,(3)利用互联网传播淫秽色情等有害信息；,涉网案件报案程序,(4)利用互联网侮辱、诽谤他人；侵犯公民通信自由；,(5)利用互联网进行盗窃、诈骗、敲诈勒索等违法犯罪活动；,(6)计算机网络遭到黑客非法入侵或攻击破坏；计算机网络病毒传播造成的系统瘫痪等；,(7)利用互联网上网效劳营业场所制作有害信息等。,涉网案件报案程序,2报案的方式与时间限定,发生计算机违法犯罪案件的单位应在24小时之内向所在地公安机关计算机平安监察部门报告。,报案方式有 报警、网上报警、当面报警三种。,案件受理采取属地原那么，报案人一般应到当地公安机关信息网络平安监察部门报案。,报警的同时应准备相应的书面报警材料递交至受理机关。,计算机信息系统从业平安备案,备案范围：,市区内从事计算机设备或媒体生产、销售、出租、维修行业的单位或个人，从事计算机信息系统平安专用产品生产、销售、安装的单位或个人，从事计算机信息系统平安检测、从事工程造价50万以上计算机信息系统平安施工的单位或个人。,申请备案指南,?计算机信息网络国际联网平安保护管理方法?第十二条规定，各互联网接入效劳、信息效劳单位以及使用固定IP地址接入国际联网的单位和个人用户须在市公安局进行备案。,对于不办理备案手续的单位和个人，公安机关将按照?中华人民共和国计算机信息系统平安保护条例?第二十三条之规定予以处分。,申请备案指南,(1)互联单位、接入单位、互联网专线用户及经营公众多媒体网络的单位，在开通之日起的30日内，登录郑州网络警察网站办理备案登记手续；,(2)拨号用户的单位和个人用户，在办理入网手续的同时填报?备案登记表?，由各互联网接入单位将?备案登记表?反响给市公安局信息网络平安监察支队；,(3)本市各互联网接入单位，于每季度首月的5日前将上季度的用户变更情况，报市公安局信息网络平安监察支队；,申请备案指南,(4)需提交的手续：,从事国际互联网业务的单位负责人的身份证复印件、联系人的身份证复印件；,平安管理员的身份证复印件；,从事国际互联网业务的个人需持本人身份证复印件,从事国际互联网业务的单位出具单位介绍信；,电信部门出具的上网登记材料，,对于ISP、ICP的单位还应出具上级单位允许联网的批准手续。,其他按要求需要提交的材料。,申请办理网吧平安审核手续指南,1应具备的条件,(1)有与开展营业活动相适应的营业场所，营业场所距中小学学校大门直线距离不少于200米，营业场地平安可靠，平安设施齐全；,(2)有与营业规模相适应的专业技术人员和专业技术支持；,(3)有健全完善的网络信息平安管理制度；,申请办理网吧平安审核手续指南,(4)有相应的网络平安技术措施；,(5)有专职的网络信息平安管理人员；,(6)经营管理、平安管理人员经过公安部门组织的平安培训；,(7)符合法律、行政法规的其他规定。,申请办理网吧平安审核手续指南,2申办平安审核手续时，应向公安机关提交以下材料,(1)经营人员的合法身份证明；,(2)工商部门核发的企业名称预先核准通知书复印件；,(3)营业场所简介、证明材料及平安设施配备情况；,(4)公安消防部门的?消防平安检查意见书?；,申请办理网吧平安审核手续指南,(5)平安组织负责人、专职或兼职的平安管理人员及其个人身份信息、资历证明、联系方式和公安部门的平安培训合格证；,(6)网络信息平安管理制度，包括网吧平安员职责，网吧技术人员职责；网络平安技术保护措施，防病毒及有害数据传播的平安产品的材料；,(7)其他按要求需要提交的材料。,申请办理网吧平安审核手续指南,3申报程序,(1)符合审核条件的网吧(包括申请网吧年审和变更)业主，登录郑州网络警察网站wwwzzwljc ，进入网吧综合管理系统，按要求填写申请。,(2)公安机关收到申请后，按照相关要求，联网核查网吧的平安审计专用产品，现场检查网吧60天日志留存和实名登记上网等各项平安措施的落实情况。,(3)对各项要求达标的网吧，审核通过，发放?平安合格证?。,公共信息网络平安监察工作,贯彻“严格执法、热情效劳的原那么，统一思想、更新观念;,从“认识、职责、目标、保障 入手，深刻认识当前网上斗争面临的复杂形势，全力加强互联网依法公开管理；,着力抓好“三个专项工作，严厉打击网络违法犯罪，加强对网络淫秽色情和网络赌博的打击力度，做到“三个有效两个提升；,扎实有效履行网安部门职责，为构建和谐“虚拟社会，维护国家平安和社会稳定，作出新的更大的奉献。,