發(fā)文機關公安部
發(fā)文日期2017年03月17日
時效性現行有效
發(fā)文字號公通字〔2017〕8號
施行日期2017年03月17日
效力級別部門規(guī)章
（2017年3月17日公安部 公通字[2017]8號印發(fā)）
第一章 總 則
第一條 為加強公安信息網安全管理，保護公民個人信息安全，保障公安信息網安全穩(wěn)定運行，根據《中華人民共和國網絡安全法》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《信息安全等級保護管理辦法》等網絡安全、保密法律法規(guī)和規(guī)范性文件，制定本規(guī)定。
第二條 本規(guī)定所稱公安信息網，是指公安機關開展工作使用的內部專用計算機網絡。公安信息網不得傳輸、處理、存儲涉及國家秘密的信息。
本規(guī)定所稱公安信息網用戶是指建設、開發(fā)、使用、運維公安信息網的公安機關、公安民警以及經授權使用的警務輔助人員等。
第三條 本規(guī)定適用于公安信息網以及網上運行的軟硬件、存儲數據等的建設、開發(fā)、使用、運維的安全管理。
第四條 公安信息網安全管理遵循統(tǒng)一安全策略、統(tǒng)一技術規(guī)范、分級管理、屬地負責、保障應用的原則。
第二章 管理職責
第五條 公安部負責制定統(tǒng)一的公安信息網安全管理要求、規(guī)劃和技術規(guī)范；地方公安機關負責制定本區(qū)域內公安信息網具體的安全管理要求和規(guī)劃。
第六條 公安機關領導機構或者其授權的科技信息化領導機構，負責公安信息網安全管理的統(tǒng)籌協調和重大事項決策等工作。
科技信息化部門是公安信息網安全管理的歸口單位，負責建設安全基礎設施、審核信息化項目安全建設方案、監(jiān)控安全風險、開展安全檢查、對安全違規(guī)案事件進行技術調查等工作。
人事訓練部門協助科技信息化部門對申請公安信息網數字證書的民警身份信息予以核實，指導科技信息化部門開展公安信息網安全教育培訓工作。
保密部門負責公安信息網的日常保密監(jiān)督管理、組織保密技術防護手段建設和失泄密案事件查處工作。
機要密碼部門負責公安信息網密碼應用的監(jiān)督管理工作。
紀檢、警務督察部門負責會同科技信息化等部門對公安信息網安全違規(guī)案事件進行查處。
各部門負責本部門在公安信息網上運行的應用系統(tǒng)及自建機房、網絡的日常安全管理工作。
第三章 建設安全
第七條 公安信息網上的建設項目應當包括安全設計方案，并采用國產密碼進行保護。
第八條 公安機關應當按照公安信息網安全保密策略和技術規(guī)范，建設本級公安信息網的邊界接入、物理安全、網絡安全、應用安全、數據安全、保密監(jiān)督管理等技術防護手段。
第九條 公安信息網及其網上的應用系統(tǒng)應當執(zhí)行國家網絡安全等級保護管理制度，開展定級備案、等級測評、安全建設等工作。
第十條 公安信息網上的應用系統(tǒng)應當具備用戶管理、權限管理、日志審計等安全功能，不得留有后門程序或者繞過安全機制。重要應用系統(tǒng)應采用公安信息網數字證書進行身份認證和授權訪問。重要應用系統(tǒng)應將軟件源代碼留存?zhèn)浒浮?/p>
第十一條 公安信息網上的數據資源應當根據分級分類的管理要求，實施不同的授權策略和安全技術措施。
第十二條 公安機關應當按照國家有關技術標準建設公安信息網機房，配套建設電磁屏蔽、門禁、不間斷電源、視頻監(jiān)控系統(tǒng)、消防以及環(huán)境動力監(jiān)測系統(tǒng)等安全技術設施。不同網絡環(huán)境的機房區(qū)域應當相對獨立。托管機房應當設置與其他網絡安全隔離的封閉環(huán)境。
第四章 使用安全
第十三條 公安信息網數字證書采用實名制身份注冊，不得私自轉借或者冒用、盜用。
第十四條 未經公安部批準，任何單位和個人不得建立公安信息網與其它網絡的聯接，不得將公安信息網延伸到公安機關以外單位。
第十五條 經公安部批準，按照國家保密規(guī)定和標準，通過符合標準規(guī)范的邊界接入平臺實現公安信息網與互聯網或者其它網絡信息的安全交換。
第十六條 公安信息網用戶不得越權訪問公安信息網，不得越權使用公安信息資源，不得泄露公安信息網上警務工作秘密、公民個人信息等不宜對外公開的信息。
第十七條 公安信息網用戶應當配合相關部門進行安全檢查或者安全案事件調查，不得蓄意干擾、屏蔽、卸載、拆除安全保密監(jiān)控程序或者監(jiān)測設備。
第十八條 公安信息網用戶不得擅自掃描、探測、入侵公安信息網及應用系統(tǒng)。
第十九條 公安信息網用戶不得擅自篡改公安信息資源或者審計信息。
第五章 運維安全
第二十條 軟硬件設備上線運行前應當通過本級科技信息化部門組織的安全檢測，并進行注冊登記；退網時應當申報注銷，并進行相應安全處理。
第二十一條 在公安信息網上運行的軟硬件設備應當定期進行系統(tǒng)加固、補丁升級、漏洞修復、病毒查殺等安全維護工作。
第二十二條 使用公安信息網的行為和軟硬件設備的運行狀態(tài)，應當留存完整、真實、可追溯的安全審計日志。
第二十三條 在公安信息網上跨單位、跨區(qū)域開展大規(guī)模安全攻防測試應當報公安部科技信息化局批準，并接受公安部科技信息化局指導。
第二十四條 地方公安機關對本級公安信息網上發(fā)生的有關危害國家安全、大范圍系統(tǒng)癱瘓、大量敏感信息泄露、遭受大規(guī)模網絡攻擊以及其它妨礙公安工作或產生廣泛社會負面影響的案事件，應當立即采取處置措施，并及時逐級上報公安部科技信息化局。涉嫌泄密的公安信息網安全案事件，應按照泄密案事件進行查處，在規(guī)定時限內報本級公安機關保密部門，并逐級上報公安部保密委員會。
第二十五條 部、省、市三級公安機關應當建立數據備份中心，對重要數據和應用系統(tǒng)進行備份。
第二十六條 地方公安機關確需將本級公安機關公安信息網設備委托外單位保管的，應當報上級公安機關科技信息化部門批準并備案。
第二十七條 對公安信息網建設項目的承建單位、運維單位、外包服務承擔單位及相關人員，地市級及以上公安機關應當進行資格審查，與其簽訂安全保密協議，開展安全教育，落實安全監(jiān)管措施，指派具有相應技術能力的人員對其操作行為全程監(jiān)督、嚴格審計。
第六章 保障措施
第二十八條 公安機關應當將公安信息網安全管理工作納入績效考核。
第二十九條 公安部按年度組織開展全國公安信息網安全檢查工作。地方公安機關應當定期開展本區(qū)域內公安信息網安全檢查，并按照上級主管部門要求報告安全檢查結果、落實安全整改要求。
第三十條 公安機關可以根據公安信息網安全管理工作需要配備專職民警，各部門應當指定專人負責公安信息網安全管理。
第三十一條 公安機關應當保障公安信息網安全防護設施的建設、運維及安全檢查等工作所需經費。
第三十二條 公安機關應當將公安信息網安全管理內容列入公安民警入警、晉升和專業(yè)訓練規(guī)劃。
第三十三條 公安民警違反本規(guī)定，造成嚴重后果的，對責任人員和主管領導按照《公安機關人民警察紀律條令》等有關規(guī)定予以處分；造成泄密或者存在嚴重保密違法違規(guī)行為的，依紀依法予以處分；構成犯罪的，依法追究刑事責任。
對非公安民警違反本規(guī)定的，參照公安民警管理及相關法律法規(guī)予以處理，并依法依規(guī)追究責任民警及主管領導的責任。
第七章 附 則
第三十四條 公安機關虛擬網、無線數字集群、移動警務等非涉及國家秘密專網的安全管理參照本規(guī)定執(zhí)行。
第三十五條 各省、自治區(qū)、直轄市公安廳、局和新疆生產建設兵團公安局可以根據本規(guī)定，結合本地實際，制定實施細則。
第三十六條 本規(guī)定自印發(fā)之日起施行。公安部以前發(fā)布的公安信息網安全管理的規(guī)范性文件與本規(guī)定不一致的，以本規(guī)定為準。
