规范预警 网络安全信息通报6月1日实施

　　第二十条 事件信息通告内容主要包括：事件统计情况、造成的危害、影响程度、态势分析、典型案例。

　　预警信息通告内容主要包括：受影响的系统、可能产生的危害和危害程度、可能影响的用户及范围、建议应采取的应对措施及建议。

　　第二十一条 信息报送单位应将本单位信息通报工作主管领导，责任部门负责人、联系人、联系方式报送通信保障局，抄送CNCERT。以上信息发生变更，应在3个工作日内报送变更情况。

　　第二十二条 通信保障局建立会商制度，通报当前网络安全情况,与相关单位和专家研讨网络安全形势、网络安全问题及其应对策略等。

　　第二十三条 CNCERT应与网络安全研究机构、网络安全技术支撑单位、非经营性互联单位、网络安全企业、国际网络安全组织等广泛合作，积极拓展网络安全信息获取渠道。

　　第二十四条 国家网络安全保障专项工作对信息通报工作另有规定的，从其规定。

　　第二十五条 通信管理局应参照本办法制定本行政区域信息通报管理办法。

　　第二十六条 本办法自2009年6月1日起实施。

　　附件一：信息报送项目

　　（一）基础电信业务经营者

　　1、本单位提供互联网接入服务的普通电信用户、专线用户、重要信息系统用户业务发生阻断、拥塞等异常情况。

　　2、本单位IP基础网络设施，包括互联网国际设施、国内互联网设备和链路、IDC等发生瘫痪、阻断等异常情况。

　　3、本单位域名解析服务系统发生瘫痪、解析异常、域名劫持等异常情况。

　　4、本单位网上营业厅、门户网站、移动WAP类业务，或与互联网相连的网络和系统发生系统瘫痪、阻断、用户数据丢失等异常情况。

　　5、影响互联网业务正常运营、影响用户正常访问互联网、造成重大社会影响和经济损失等异常情况。

　　6、本单位网内漏洞等网络安全隐患及处置情况。

　　7、本单位网内发生拒绝服务攻击或其他流量异常事件情况。

　　8、本单位网内木马和僵尸网络、病毒等恶意代码传播情况。

　　9、本单位网内路由系统出现的路由劫持情况（路由劫持指若同一IP地址前缀有多个自治系统为宣告者，且自治系统之间无隶属关系或未得到该IP地址前缀的授权，则判定为域间路由劫持）。

　　10、本单位垃圾邮件监测、预警和处置情况。

　　11、获知的由本单位提供服务的重要信息系统用户内部发生的网络安全异常情况。

　　12、通过各种渠道获得的其它信息。

　　（二）互联网域名注册管理、服务机构

　　1、本单位域名系统解析服务异常等情况，包括系统稳定性、解析成功率、响应时间、解析数据和数据库等方面出现的异常情况。

　　2、网页挂马、网络仿冒、域名劫持等网络安全事件。

　　3、域名系统相关的系统漏洞等网络安全风险信息及处置情况。

　　4、可疑域名或域名注册行为等情况。

　　5、通过各种渠道获得的其它信息。

上一页  [1] [2] [3] [4] 下一页