國家安全監(jiān)管總局辦公廳 　　國家安全監(jiān)管總局辦公廳關于印發(fā)總局網(wǎng)絡運行和信息安全保密管理辦法的通知 　　安監(jiān)總廳〔2010〕143號 　　各省、自治區(qū)、直轄市及新疆生產(chǎn)建設兵團安全生產(chǎn)監(jiān)督管理局，各省級煤礦安全監(jiān)察機構，總局和煤礦安監(jiān)局機關各司局、應急指揮中心，各直屬事業(yè)單位、社團組織： 　　為進一步規(guī)范網(wǎng)絡運行，確保信息安全，現(xiàn)將《國家安全監(jiān)管總局網(wǎng)絡運行和信息安全保密管理辦法》印發(fā)給你們，請遵照執(zhí)行。 　　二○一○年八月四日 　　國家安全監(jiān)管總局辦公廳 　　國家安全監(jiān)管總局網(wǎng)絡運行和信息安全保密管理辦法 　　為加強安全生產(chǎn)系統(tǒng)網(wǎng)絡信息安全保密管理，保障網(wǎng)絡正常運行和信息安全，提高辦公效率，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》和國家有關規(guī)定，制定本辦法。 　　一、總則 　　1.本辦法所稱網(wǎng)絡包括各單位使用的內(nèi)網(wǎng)、國家安全生產(chǎn)監(jiān)督管理總局(以下簡稱總局)政務外網(wǎng)和各單位應用的互聯(lián)網(wǎng)。其中，內(nèi)網(wǎng)是指各單位內(nèi)部與互聯(lián)網(wǎng)物理隔離的局域網(wǎng);總局政務外網(wǎng)是指全國安全生產(chǎn)系統(tǒng)信息化綜合應用的專用廣域網(wǎng)絡，與互聯(lián)網(wǎng)邏輯隔離。 　　2.總局政務外網(wǎng)建設和管理遵循總局統(tǒng)籌規(guī)劃、統(tǒng)一建設和各省級單位分級管理的原則。 　　二、組織管理與職責 　　3.總局保密委員會是全國安全生產(chǎn)系統(tǒng)網(wǎng)絡信息安全保密管理的領導機構，負責指導、審查安全生產(chǎn)系統(tǒng)信息安全保密管理工作。 　　4.總局辦公廳是全國安全生產(chǎn)系統(tǒng)信息安全保密工作的日常管理部門，負責信息安全保密管理工作的指導、協(xié)調(diào)、監(jiān)督、檢查以及對失泄密事件的查處。 　　5.總局規(guī)劃科技司負責總局政務外網(wǎng)和總局機關網(wǎng)絡信息安全保障項目的規(guī)劃、立項和建設管理工作。 　　6.總局通信信息中心是全國安全生產(chǎn)系統(tǒng)信息網(wǎng)絡運行與維護的管理部門和信息安全保障能力建設的技術支撐部門，負責按照國家有關涉密、非涉密信息系統(tǒng)技術標準規(guī)范，提出總局政務外網(wǎng)和總局機關網(wǎng)絡建設的技術需求，負責建設項目的技術管理和建成系統(tǒng)的運維管理。 　　7.總局通信信息中心配備符合信息系統(tǒng)運行管理需要的網(wǎng)絡管理員，承擔總局政務外網(wǎng)和總局機關網(wǎng)絡IP地址分配、系統(tǒng)資源配置、安全防護管理，以及各應用系統(tǒng)的日常運行維護工作，是網(wǎng)絡及系統(tǒng)各項安全保密技術防范措施正常運行的直接責任人。 　　8.總局政務外網(wǎng)的建設和使用遵循“誰建設，誰負責”、“誰使用，誰負責”的原則。各單位應明確信息安全保密管理部門和信息安全保障能力建設部門，并指定專門機構負責本單位網(wǎng)絡運行與維護管理工作，配備符合信息系統(tǒng)運行管理需要的網(wǎng)絡管理人員作為本地網(wǎng)絡及系統(tǒng)各項安全保密技術防范措施正常運行的直接責任人，負責本單位接入總局政務外網(wǎng)以及本單位局域網(wǎng)的日常管理和應用系統(tǒng)的運行維護工作;網(wǎng)絡用戶是自用計算機信息處理、發(fā)布和管理的直接責任人。 　　9.各省級安全監(jiān)管局、煤礦安監(jiān)機構(以下統(tǒng)稱各省局)信息安全保密工作部門、網(wǎng)絡運行維護管理部門及聯(lián)系人名單應報總局辦公廳備案。 　　三、網(wǎng)絡安全管理 　　10.各單位網(wǎng)絡和信息系統(tǒng)建設必須按照國家非涉密信息系統(tǒng)等級保護和涉密信息系統(tǒng)分級保護的要求，進行定級、建設和管理，并根據(jù)防護等級采取相應的安全防護措施。 　　11.涉密內(nèi)網(wǎng)的計算機必須按照國家保密部門的規(guī)定加裝安全技術防護設備，統(tǒng)一配備專用移動存儲介質。 　　12.接入內(nèi)網(wǎng)的計算機必須實行嚴格的物理隔離，不得直接或間接地與總局政務外網(wǎng)(或互聯(lián)網(wǎng))聯(lián)接;凡訪問總局政務外網(wǎng)的，必須安裝客戶端管理軟件;未經(jīng)審批，禁止在涉密網(wǎng)絡上使用筆記本電腦。 　　13.各省局信息安全保密管理部門負責本單位行政管理范圍內(nèi)接入總局政務外網(wǎng)的管理。需要接入總局政務外網(wǎng)的，應經(jīng)省局信息安全保密管理部門審核同意并報總局辦公廳備案后，方可由網(wǎng)絡運行維護管理部門組織實施;未經(jīng)同意，任何單位和個人不得擅自將任何設備接入總局政務外網(wǎng)。 　　14.總局政務外網(wǎng)的網(wǎng)絡安全防范措施和安全管理應當遵循統(tǒng)一的建設方案和安全策略，未經(jīng)總局辦公廳批準，各單位不得改變總局政務外網(wǎng)的網(wǎng)絡安全系統(tǒng)結構和部署方式。各級網(wǎng)絡運行維護管理部門對各類安全設備進行安全規(guī)則的添加、修改、刪除等操作，必須符合統(tǒng)一的安全策略要求，并報總局通信信息中心審核后方可實施。總局通信信息中心負責對總局政務外網(wǎng)各級節(jié)點安全系統(tǒng)的部署、安全規(guī)則的配置情況進行檢查，檢查結果報總局辦公廳，同時通報相關單位網(wǎng)絡運行維護管理部門進行整改。 　　15.凡在總局政務外網(wǎng)或互聯(lián)網(wǎng)使用過的計算機轉到內(nèi)網(wǎng)使用前，必須將硬盤徹底格式化，重新安裝操作系統(tǒng)和應用軟件;凡在內(nèi)網(wǎng)使用過的計算機轉到總局政務外網(wǎng)或互聯(lián)網(wǎng)使用前，必須更換硬盤，并將原硬盤按規(guī)定上繳信息安全保密管理部門保管或銷毀。 　　16.嚴禁將內(nèi)網(wǎng)與總局政務外網(wǎng)(或互聯(lián)網(wǎng))直接相連。嚴禁在內(nèi)網(wǎng)與總局政務外網(wǎng)(或互聯(lián)網(wǎng))間交叉使用移動存儲設備。 　　17.涉密計算機不得使用藍牙、紅外和無線網(wǎng)卡、無線鼠標、無線鍵盤等具有無線互聯(lián)功能的設備。 　　18.重要涉密崗位的辦公場所中所使用的總局政務外網(wǎng)(或互聯(lián)網(wǎng))計算機不得安裝麥克風、攝像頭等音頻、視頻采集設備。 　　四、信息安全與保密管理 　　19.任何單位和個人不得利用安全生產(chǎn)系統(tǒng)網(wǎng)絡從事危害國家安全的活動，不得泄露國家秘密和單位敏感信息，不得侵犯國家、社會、集體的利益和公民的合法權益，不得從事違法犯罪活動。 　　20.內(nèi)網(wǎng)與總局政務外網(wǎng)(或互聯(lián)網(wǎng))進行數(shù)據(jù)交換，必須采用國家保密行政管理部門認可的方式進行，禁止擅自使用U盤、移動硬盤等移動存儲介質進行數(shù)據(jù)交換。嚴禁在非涉密的內(nèi)網(wǎng)、總局政務外網(wǎng)和互聯(lián)網(wǎng)上傳輸、處理涉密信息。 　　21.各單位網(wǎng)絡管理員應不定期修改操作密碼，定期升級服務器防病毒軟件并查殺病毒，定期下載和安裝操作系統(tǒng)補丁，實時或定期備份服務器上的各種重要數(shù)據(jù)。 　　22.網(wǎng)絡用戶應安裝客戶端殺毒軟件和系統(tǒng)補丁程序，定期對計算機進行查殺病毒。一旦發(fā)現(xiàn)網(wǎng)絡病毒，應立即通知本單位網(wǎng)絡管理員，共同采取相應措施，避免病毒擴散。定期做好個人重要數(shù)據(jù)的備份，定期修改個人密碼，確保信息安全。 　　23.涉密計算機與移動存儲介質的使用必須執(zhí)行審批制度，實行統(tǒng)一配發(fā)管理。報廢涉密存儲設備(包括固定或移動硬盤、U盤、磁帶機等)，須由本單位保密管理部門統(tǒng)一造冊登記后交具備銷毀資質的單位處理，嚴禁擅自處理。 　　24.各級信息安全保密管理部門負責組織網(wǎng)絡運行維護管理部門對應用系統(tǒng)建設方案進行安全防護措施審查，提出納入已有信息安全基礎設施保護的具體方案，需要新增信息安全防護基礎設施和對已有設施進行改造的，由應用系統(tǒng)建設單位報本級信息安全保障能力建設部門申請立項。接入總局政務外網(wǎng)和總局機關內(nèi)網(wǎng)的應用系統(tǒng)的安全防護措施審查工作，由總局辦公廳負責組織實施。 　　25.新建和接入網(wǎng)絡的應用系統(tǒng)必須在信息安全防護措施到位后方可投入運行。 　　五、運行管理 　　26.任何單位和個人不得擅自改變網(wǎng)絡設備用途，干擾網(wǎng)絡運行。原則上不允許網(wǎng)絡用戶安裝、下載與工作無關的軟件。 　　27.采取數(shù)字證書(CA)、代理服務器、IP與計算機網(wǎng)卡地址綁定技術等措施，規(guī)范網(wǎng)絡用戶內(nèi)網(wǎng)、總局政務外網(wǎng)和互聯(lián)網(wǎng)的使用，并作為責任追溯的依據(jù)，禁止私自安裝使用帶有路由功能的小型交換機。 　　28.各級網(wǎng)絡運行維護管理部門應建立網(wǎng)絡管理員值班制度和突發(fā)事件應急處置預案，保障總局政務外網(wǎng)各種設備、應用系統(tǒng)以及運行基礎環(huán)境的正常運轉，做到24小時不停機。設備、系統(tǒng)一旦發(fā)生故障，要在第一時間報告本級信息安全保密管理部門和上級網(wǎng)絡運行維護管理部門。在故障處理過程中，本級信息安全保密管理部門負責組織協(xié)調(diào)，網(wǎng)絡運行維護管理部門負責現(xiàn)場處理，上級網(wǎng)絡運行維護管理部門負責遠程技術支持。 　　29.各級網(wǎng)絡運行維護管理部門配備的網(wǎng)絡管理員應相對固定，人員發(fā)生變動時應提前向本級信息安全保密管理部門和上級網(wǎng)絡運行維護管理部門報備，上崗前必須經(jīng)過培訓。 　　30.各級網(wǎng)絡運行維護管理部門應根據(jù)機關網(wǎng)絡應用的需求，及時排除網(wǎng)絡故障，并不定期開展網(wǎng)絡巡查工作，配合本單位信息安全保密管理部門定期開展信息安全檢查工作。 　　31.各單位應加強對各自網(wǎng)絡運行狀態(tài)的監(jiān)控，及時排除故障。如發(fā)現(xiàn)大規(guī)模病毒爆發(fā)引起的網(wǎng)絡堵塞，必須立即隔離可能影響安全的設備及網(wǎng)絡，并報告本級信息安全保密管理部門和上級網(wǎng)絡運行維護管理部門，待排除安全隱患后再聯(lián)入網(wǎng)絡;如遇總局政務外網(wǎng)線路故障，應立即與當?shù)仉娮诱胀饩W(wǎng)接入或建設負責單位聯(lián)系進行維修，同時報告總局通信信息中心協(xié)助解決問題。 　　六、固定資產(chǎn)管理 　　32.各類網(wǎng)絡建設項目、設備采購應遵循國家有關法律法規(guī)、標準規(guī)范所規(guī)定的流程，所有合同應在驗收后提交固定資產(chǎn)清單，沒有合同的由采購人提交固定資產(chǎn)清單，整體項目應由項目管理部門在整體項目驗收后提交全部固定資產(chǎn)清單。 　　33.固定資產(chǎn)管理由各級財務部門負責，資產(chǎn)的登記、劃撥、保管、維修、報廢要嚴格按照國家有關法律法規(guī)、標準規(guī)范所規(guī)定的流程執(zhí)行。 　　34.設備日常管理由資產(chǎn)所在單位負責，沒有納入固定資產(chǎn)管理的設備，一律不得接入總局政務外網(wǎng)和總局機關內(nèi)網(wǎng)。 　　七、附則 　　35.凡違反本辦法規(guī)定且造成危害的，視情節(jié)輕重給予通報批評或行政處分;涉嫌犯罪的，移交司法機關處理。 　　36.本辦法適用于總局和國家煤礦安監(jiān)局機關各司局、應急指揮中心，總局所屬單位，接入總局政務外網(wǎng)的地方各級安全監(jiān)管部門、駐地煤礦安監(jiān)機構以及所有接入政務外網(wǎng)的單位和個人。 　　37.本辦法由總局辦公廳負責解釋。 　　38.本辦法自公布之日起執(zhí)行。