第二章安全员技术培训公共信息网络安全监察工作2.ppt

1、公共信息网络安全监察工作计算机网络安全员培训信息网络安全监督检查工作信息网络安全监督检查工作 根据人民警察法和中华人民共和国计算机信息系统安全保护条例的规定，公安机关对计算机信息系统安全保护工作行使监督、检查、指导职权。因此，联网单位必须配合公安机关做好对本单位的信息网络安全监督检查工作。信息网络安全监督检查工作信息网络安全监督检查工作n监督检查的内容主要包括：n(1)是否能按要求将用户备案数据及变更情况报当地公安机关；n(2)是否在主要信息服务系统的显著位置安排安全教育的内容；n(3)是否有安全管理制度；n(4)用户入网时，网络服务提供者是否与入网用户签订安全管理协议；信息网络安全监督检查工

2、作信息网络安全监督检查工作n(5)是否建立了安全管理组织；n(6)是否设立专职安全员、职责是否明确；n(7)是否对本单位员工进行安全培训；n(8)论坛、博客、BBS等交互式栏目是否有专人管理；n(9)对委托发布信息的单位或用户是否有详细的登记；n(10)是否建立了网上信息发布审核制度；信息网络安全监督检查工作信息网络安全监督检查工作n(11)是否有对网上信息的日常检查制度；n(12)是否有安全事故、案件的报告制度；n(13)发现黑客入侵或有害信息是否及时上报；n(14)是否有对有害信息的控制、删除措施；n(15)是否有专职网络管理人员；n(16)是否建立了公用帐号使用登记制度。信息网络安全监督

3、检查工作信息网络安全监督检查工作n安全技术措施应包括：n(1)重要网络和信息系统是否有备份及处理突发事故的应急措施；n(2)是否有对BBS用户的身份识别功能；n(3)是否建立了正规的网管系统；n(4)系统是否有用户上网日志记录；n(5)系统能不能提供主叫电话号码；n(6)系统是否具有安全审计功能。日常安全管理工作日常安全管理工作n 1从事信息服务的联网单位n从事信息服务的单位(ISP、ICP)根据互联网信息服务管理办法申请经营许可或履行备案手续后，应按照信息网络国际联网安全保护管理办法的有关规定，做好日常信息网络安全管理工作。特别是要建立信息发布的登记、审核和日志信息的管理制度。对发现有互联网

4、信息服务管理办法中第十五条禁止传输的信息内容，应立即停止传输，并按照信息网络国际联网安全保护管理办法的有关规定及时报告当地公安机关。日常安全管理工作日常安全管理工作n2从事互联网电子公告的联网单位n 从事互联网电子公告服务的联网单位依据互联网电子公告服务管理规定申请经营许可或履行备案手续后，除了要做好互联网信息服务单位一般性的管理工作外，还应依照信息网络国际联网安全保护管理办法的规定，识别并记录登记用户的真实身份，并在公安机关的监督下，建立由信息审核员(开办单位)、站长(BBS)、栏目主持人(各类栏目)组成的三级管理机制，切实加强对电子公告信息的日常安全管理。日常安全管理工作日常安全管理工作n

5、3使用公用帐号的联网单位n使用公用帐号的联网单位除了按照信息网络国际联网安全保护管理办法的要求建立各种安全管理制度外，还必须建立公用帐号使用登记制度，掌握使用公用帐号的人员情况。日常安全管理工作日常安全管理工作n4网吧n网吧经营者应按照公安部、信息产业部等联合发出的关于规范“网吧”经营行为加强安全管理的通知精神，保证：n(1)场地安全可靠、设施齐全；n(2)有专职技术人员和安全管理人员；n(3)建立相应的安全保护管理制度；n(4)符合国家相关的法律法规规定；n同时要在所在地公安机关办理申请许可，经管理部门核发营业执照后方可营业。公共信息网络监察部门公开职能公共信息网络监察部门公开职能n信息网络

6、安全监察管理n涉网案件报案程序信息网络安全监察管理信息网络安全监察管理n以我市的公共信息网络安全监察工作职能为例，作一简单介绍：n(1)对重要领域的计算机网络遭受病毒侵害、黑客攻击以及意外灾害等重大安全事故和发生计算机犯罪，实行紧急救援和紧急出警。市内30分钟内到达现场。n(2)“网吧”等互联网上网服务营业场所的安全审核在7个工作日完成。n(3)计算机机房设计方案的安全审核在15个工作日完成。n(4)国际互联网备案按规定时限办理。n(5)信息网络安全检查时，民警应先出示警官证。涉网案件报案程序涉网案件报案程序n1涉网案件报案范围n(1)擅自侵入他人或组织的计算机系统；故意制作、传播计算机病毒等

7、破坏性程序；擅自中断计算机网络或者通信服务。n(2)利用互联网发表有害信息，颠覆国家政权；破坏国家统一；破坏民族团结；组织邪教，破坏国家法律和行政法规的实施，通过互联网窃取、泄露国家机密。n(3)利用互联网传播淫秽色情等有害信息；涉网案件报案程序涉网案件报案程序n(4)利用互联网侮辱、诽谤他人；侵犯公民通信自由；n(5)利用互联网进行盗窃、诈骗、敲诈勒索等违法犯罪活动；n(6)计算机网络遭到黑客非法入侵或攻击破坏；计算机网络病毒传播造成的系统瘫痪等；n(7)利用互联网上网服务营业场所制作有害信息等。涉网案件报案程序涉网案件报案程序n2报案的方式与时间限定n发生计算机违法犯罪案件的单位应在24小

8、时之内向所在地公安机关计算机安全监察部门报告。n报案方式有电话报警、网上报警、当面报警三种。n案件受理采取属地原则，报案人一般应到当地公安机关信息网络安全监察部门报案。n电话报警的同时应准备相应的书面报警材料递交至受理机关。计算机信息系统从业安全备案计算机信息系统从业安全备案 备案范围：市区内从事计算机设备或媒体生产、销售、出租、维修行业的单位或个人，从事计算机信息系统安全专用产品生产、销售、安装的单位或个人，从事计算机信息系统安全检测、从事工程造价50万以上计算机信息系统安全施工的单位或个人。申请备案指南申请备案指南n计算机信息网络国际联网安全保护管理办法第十二条规定，各互联网接入服务、信息

9、服务单位以及使用固定IP地址接入国际联网的单位和个人用户须在市公安局进行备案。n对于不办理备案手续的单位和个人，公安机关将按照中华人民共和国计算机信息系统安全保护条例第二十三条之规定予以处罚。申请备案指南申请备案指南n(1)互联单位、接入单位、互联网专线用户及经营公众多媒体网络的单位，在开通之日起的30日内，登录郑州网络警察网站办理备案登记手续；n(2)拨号用户的单位和个人用户，在办理入网手续的同时填报备案登记表，由各互联网接入单位将备案登记表反馈给市公安局信息网络安全监察支队；n(3)本市各互联网接入单位，于每季度首月的5日前将上季度的用户变更情况，报市公安局信息网络安全监察支队；申请备案指

10、南申请备案指南n(4)需提交的手续：n从事国际互联网业务的单位负责人的身份证复印件、联系人的身份证复印件；n安全管理员的身份证复印件；n从事国际互联网业务的个人需持本人身份证复印件n从事国际互联网业务的单位出具单位介绍信；n电信部门出具的上网登记材料，n对于ISP、ICP的单位还应出具上级单位允许联网的批准手续。n其他按要求需要提交的材料。申请办理网吧安全审核手续指南申请办理网吧安全审核手续指南n 1应具备的条件n(1)有与开展营业活动相适应的营业场所，营业场所距中小学学校大门直线距离不少于200米，营业场地安全可靠，安全设施齐全；n(2)有与营业规模相适应的专业技术人员和专业技术支持；n(3

11、)有健全完善的网络信息安全管理制度；申请办理网吧安全审核手续指南申请办理网吧安全审核手续指南n(4)有相应的网络安全技术措施；n(5)有专职的网络信息安全管理人员；n(6)经营管理、安全管理人员经过公安部门组织的安全培训；n(7)符合法律、行政法规的其他规定。申请办理网吧安全审核手续指南申请办理网吧安全审核手续指南n2申办安全审核手续时，应向公安机关提交以下材料n(1)经营人员的合法身份证明；n(2)工商部门核发的企业名称预先核准通知书复印件；n(3)营业场所简介、证明材料及安全设施配备情况；n(4)公安消防部门的消防安全检查意见书；申请办理网吧安全审核手续指南申请办理网吧安全审核手续指南n(

12、5)安全组织负责人、专职或兼职的安全管理人员及其个人身份信息、资历证明、联系方式和公安部门的安全培训合格证；n(6)网络信息安全管理制度，包括网吧安全员职责，网吧技术人员职责；网络安全技术保护措施，防病毒及有害数据传播的安全产品的材料；n(7)其他按要求需要提交的材料。申请办理网吧安全审核手续指南申请办理网吧安全审核手续指南n3申报程序n(1)符合审核条件的网吧(包括申请网吧年审和变更)业主，登录郑州网络警察网站（），进入网吧综合管理系统，按要求填写申请。n(2)公安机关收到申请后，按照相关要求，联网核查网吧的安全审计专用产品，现场检查网吧60天日志留存和实名登记上网等各项安全措施的落实情况。n(3)对各项要求达标的网吧，审核通过，发放安全合格证。公共信息网络安全监察工作公共信息网络安全监察工作n贯彻“严格执法、热情服务”的原则，统一思想、更新观念;n从“认识、职责、目标、保障”入手，深刻认识当前网上斗争面临的复杂形势，全力加强互联网依法公开管理；n着力抓好“三个专项”工作，严厉打击网络违法犯罪，加强对网络淫秽色情和网络赌博的打击力度，做到“三个有效两个提升”；n扎实有效履行网安部门职责，为构建和谐“虚拟社会”，维护国家安全和社会稳定，作出新的更大的贡献。