發(fā)文機關(guān)公安部
發(fā)文日期2000年02月13日
時效性現(xiàn)行有效
發(fā)文字號公信安〔2000〕21號
施行日期2000年02月13日
效力級別部門規(guī)范性文件
各省、自治區(qū)、直轄市公安廳、局，新疆生產(chǎn)建設(shè)兵團公安局：
經(jīng)國務(wù)院批準，公安部于1997年12月30日發(fā)布實施了《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》（以下簡稱 《辦法》）。該 《辦法》的實施，對于加強計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護工作發(fā)揮了重要作用，但各地在執(zhí)行過程中也反映出部分規(guī)定不夠明確和具體、處罰難以操作等問題。為了更好地實施該 《辦法》，現(xiàn)將執(zhí)行 《辦法》中的有關(guān)問題通知如下：
一、 關(guān)于“安全保護管理制度”問題
《辦法》第十條第一項和第二十一條第一項中的“安全保護管理制度”主要包括：（1）信息發(fā)布審核、登記制度；（2）信息監(jiān)視、保存、清除和備份制度；（3）病毒檢測和網(wǎng)絡(luò)安全漏洞檢測制度；（4）違法案件報告和協(xié)助查處制度；（5）賬號使用登記和操作權(quán)限管理制度；（6）安全管理人員崗位工作職責(zé)；（7）安全教育和培訓(xùn)制度；（8）其他與安全保護相關(guān)的管理制度。
二、 關(guān)于“安全保護技術(shù)措施”問題
《辦法》第十條第二項中的“安全保護技術(shù)措施”和第二十一條第二項中的“安全技術(shù)保護措施”主要包括：（1）具有保存3個月以上系統(tǒng)網(wǎng)絡(luò)運行日志和用戶使用日志記錄功能，內(nèi)容包括IP地址分配及使用情況，交互式信息發(fā)布者、主頁維護者、郵箱使用者和撥號用戶上網(wǎng)的起止時間和對應(yīng)IP地址，交互式欄目的信息等；（2）具有安全審計或預(yù)警功能；（3）開設(shè)郵件服務(wù)的，具有垃圾郵件清理功能；（4）開設(shè)交互式信息欄目的，具有身份登記和識別確認功能；（5）計算機病毒防護功能；（6）其他保護信息和系統(tǒng)網(wǎng)絡(luò)安全的技術(shù)措施。
三、 關(guān)于“安全保護管理所需信息、資料及數(shù)據(jù)文件”問題
《辦法》第八條中的“有關(guān)安全保護的信息、資料及數(shù)據(jù)文件”和第二十一條第四項中的“安全保護管理所需信息、資料及數(shù)據(jù)文件”主要包括：（1）用戶注冊登記、使用與變更情況（含用戶賬號、IP與E－MAIL地址等）；（2）IP地址分配、使用及變更情況；（3）網(wǎng)頁欄目設(shè)置與變更及欄目負責(zé)人情況；（4）網(wǎng)絡(luò)服務(wù)功能設(shè)置情況；（5）與安全保護相關(guān)的其他信息。
四、 關(guān)于“保留有關(guān)原始記錄”問題
《辦法》第十條第六項中的“有關(guān)原始記錄”是指有關(guān)信息或行為在網(wǎng)上出現(xiàn)或發(fā)生時，計算機記錄、存貯的所有相關(guān)數(shù)據(jù)，包括時間、內(nèi)容（如圖像、文字、聲音等）、來源（如源IP地址、E－MAIL地址等）及系統(tǒng)網(wǎng)絡(luò)運行日志、用戶使用日志等。
五、 關(guān)于“停機整頓”處罰的執(zhí)行問題
按照 《辦法》規(guī)定作出“停機整頓”的處罰決定，可采取的執(zhí)行措施包括：（1）停止計算機信息系統(tǒng)運行；（2）停止部分計算機信息系統(tǒng)功能；（3）凍結(jié)用戶聯(lián)網(wǎng)賬號；（4）其他有效執(zhí)行措施。
各地接到本通知后，要以適當?shù)男问綄⑵鋬?nèi)容向社會公布，并結(jié)合實際貫徹落實。工作中遇到的重要問題，請及時報部。
二000年二月十三日
