关于印发《互联网网络安全信息通报实施办法》的通知
工业和信息化部
关于印发《互联网网络安全信息通报实施办法》的通知
工信部保[2009]156号
各省、自治区、直辖市通信管理局、国家计算机网络应急技术处理协调中心、中国互联网络信息中心、政府和公益机构域名注册管理中心、部电信研究院、中国互联网协会、中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司、其他相关单位：
为规范通信行业互联网网络安全信息通报工作，制定《互联网网络安全信息通报实施办法》，现印发给你们，请遵照执行。
联系人：付景广 010－66022774
二〇〇九年四月十三日
互联网网络安全信息通报实施办法
第一条 为规范通信行业互联网网络安全信息通报工作，促进网络安全信息共享，提高网络安全预警、防范和应急水平，依据《互联网网络安全应急预案》制定本办法。
第二条 本办法适用于通信行业互联网等IP网络和系统的网络安全信息通报（以下简称信息通报）工作。
第三条 工业和信息化部指导、监督、检查全国信息通报工作，工业和信息化部通信保障局（以下简称通信保障局）负责信息通报具体工作。
省、自治区、直辖市通信管理局（以下简称通信管理局）指导、监督、检查本行政区域内信息通报工作。
第四条 通信管理局、基础电信业务经营者、跨省经营的增值电信业务经营者、国家计算机网络应急技术处理协调中心（以下简称CNCERT）、互联网域名注册管理机构、互联网域名注册服务机构、中国互联网协会为信息报送单位。
第五条 通信保障局委托CNCERT收集、汇总、分析、发布互联网网络安全信息（以下简称信息）。
第六条 信息报送应遵循及时、客观、真实、准确、完整的原则，不得迟报、谎报、瞒报、漏报。
第七条 基础电信业务经营者、跨省经营的增值电信业务经营者、CNCERT、互联网域名注册管理机构、互联网域名注册服务机构应建立并完善本单位信息监测机制，提高监测能力，自主监测涉及本单位管理范围内的信息。
第八条 信息报送单位应制定并完善本单位信息通报机制，明确负责信息通报工作的主管领导和承担信息通报工作的责任部门、负责人和联络人，及时汇总本单位内部不同部门、不同渠道掌握的网络安全信息。信息报送单位应将本单位信息通报机制报通信保障局备案。
第九条 各单位需要报送的信息项目见附件一，通信保障局负责对项目内容进行调整。
第十条 报送的信息分为事件信息和预警信息。
事件信息是指已经发生的网络安全事件信息。
预警信息是指存在潜在安全威胁或隐患但尚未造成实际危害和影响的信息，或者对事件信息分析后得出的预防性信息。
第十一条 事件信息分为特别重大、重大、较大、一般共四级。预警信息分为一级、二级、三级、四级，分别用红色、橙色、黄色、蓝色标识，一级为最高级。具体分级规范见附件二，通信保障局负责对分级规范进行修订。
第十二条 信息报送单位应按照本办法第十条、第十一条规定对信息进行分类、分级，并根据本办法的相应规定报送信息。
基础电信业务经营者集团公司负责汇总、核实、报送省级分公司/子公司的信息。省级分公司/子公司将信息同时抄送当地通信管理局。
第十三条 对于特别重大、重大事件信息以及一级、二级预警信息，信息报送单位应于2小时内向通信保障局及相关通信管理局报告，抄送CNCERT。
对于较大事件信息以及三级预警信息，信息报送单位应当于4小时内向相关通信管理局报告，抄送CNCERT；对于跨省（自治区、直辖市）的较大事件信息，应同时向通信保障局报告。
对于一般事件信息，信息报送单位应按月及时汇总，于次月5个工作日内报送CNCERT，抄送相关通信管理局；对于四级预警信息，信息报送单位应当于发现或得知预警信息后5个工作日内报送CNCERT，抄送相关通信管理局。
第十四条 事件信息报送的内容应包括：
（一）事件发生单位概况；
（二）事件发生时间；
（三）事件简要经过；
（四）初步估计的危害和影响；
（五）已采取的措施；
（六）其他应当报告的情况。
第十五条 预警信息报送的内容应包括：
（一）信息基本情况描述；
（二）可能产生的危害及程度；
（三）可能影响的用户及范围；
（四）截至信息报送时，已知晓该信息的单位/人员范围；
（五）建议应采取的应对措施及建议。
第十六条 事件发生后出现新情况的，信息报送单位应当及时补报。
CNCERT在接到预警信息后，应立即组织对预警信息进行跟踪、分析，有重要情况应及时向通信保障局报告。
第十七条 通信保障局根据信息性质、内容、紧急程度等，必要时组织相关单位、专家对信息进行研判。
第十八条 各单位应以书面形式报送信息，并加盖单位公章。紧急情况可以先电话联系，后补书面报告。
第十九条 对于特别重大、重大、较大事件信息以及一级、二级、三级预警信息，由通信保障局审核后，根据有关规定直接或委托CNCERT及时通告相关单位、人员或互联网用户，并抄送各通信管理局。
对于一般事件信息，由CNCERT负责汇总、分析全部信息，于次月10个工作日内将当月信息向通信保障局报送，向相关单位、人员通告，并抄送各通信管理局；对于四级预警信息，由CNCERT根据实际情况及时向相关单位、人员通告，并抄送各通信管理局。
第二十条 事件信息通告内容主要包括：事件统计情况、造成的危害、影响程度、态势分析、典型案例。
预警信息通告内容主要包括：受影响的系统、可能产生的危害和危害程度、可能影响的用户及范围、建议应采取的应对措施及建议。
第二十一条 信息报送单位应将本单位信息通报工作主管领导，责任部门负责人、联系人、联系方式报送通信保障局，抄送CNCERT。以上信息发生变更，应在3个工作日内报送变更情况。
第二十二条 通信保障局建立会商制度，通报当前网络安全情况,与相关单位和专家研讨网络安全形势、网络安全问题及其应对策略等。
第二十三条 CNCERT应与网络安全研究机构、网络安全技术支撑单位、非经营性互联单位、网络安全企业、国际网络安全组织等广泛合作，积极拓展网络安全信息获取渠道。
第二十四条 国家网络安全保障专项工作对信息通报工作另有规定的，从其规定。
第二十五条 通信管理局应参照本办法制定本行政区域信息通报管理办法。
第二十六条 本办法自2009年6月1日起实施。
附件一：信息报送项目
（一）基础电信业务经营者
1、本单位提供互联网接入服务的普通电信用户、专线用户、重要信息系统用户业务发生阻断、拥塞等异常情况。
2、本单位IP基础网络设施，包括互联网国际设施、国内互联网设备和链路、IDC等发生瘫痪、阻断等异常情况。
3、本单位域名解析服务系统发生瘫痪、解析异常、域名劫持等异常情况。
4、本单位网上营业厅、门户网站、移动WAP类业务，或与互联网相连的网络和系统发生系统瘫痪、阻断、用户数据丢失等异常情况。
5、影响互联网业务正常运营、影响用户正常访问互联网、造成重大社会影响和经济损失等异常情况。
6、本单位网内漏洞等网络安全隐患及处置情况。
7、本单位网内发生拒绝服务攻击或其他流量异常事件情况。
8、本单位网内木马和僵尸网络、病毒等恶意代码传播情况。
9、本单位网内路由系统出现的路由劫持情况（路由劫持指若同一IP地址前缀有多个自治系统为宣告者，且自治系统之间无隶属关系或未得到该IP地址前缀的授权，则判定为域间路由劫持）。
10、本单位垃圾邮件监测、预警和处置情况。
11、获知的由本单位提供服务的重要信息系统用户内部发生的网络安全异常情况。
12、通过各种渠道获得的其它信息。
（二）互联网域名注册管理、服务机构
1、本单位域名系统解析服务异常等情况，包括系统稳定性、解析成功率、响应时间、解析数据和数据库等方面出现的异常情况。
2、网页挂马、网络仿冒、域名劫持等网络安全事件。
3、域名系统相关的系统漏洞等网络安全风险信息及处置情况。
4、可疑域名或域名注册行为等情况。
5、通过各种渠道获得的其它信息。
（三）增值电信业务经营者（IDC、门户网站、搜索引擎服务提供商等）
1、IDC：
（1）IDC网络出口链路中断或拥塞。
（2）由IDC提供服务的网站或托管主机感染病毒、木马和僵尸恶意代码，或被利用实施网络攻击、网络仿冒等网络安全事件的情况。
（3）通过各种渠道获得的其它信息。
2、门户网站、搜索引擎服务提供商等：
（1）网络接入链路中断或拥塞。
（2）系统瘫痪、遭到入侵或控制、应用服务中断等。
（3）用户数据被篡改、丢失等。
（4）垃圾邮件发现和处置情况。
（5）系统感染恶意代码情况。
（6）网页篡改、网络仿冒等情况。
（7）通过各种渠道获得的其它信息。
（四）中国互联网协会
1、垃圾邮件相关情况。
2、互联网用户反映的影响互联网业务的重要网络安全情况。
3、通过各种渠道获得的其它信息。
（五）CNCERT
1、本单位自主监测到的信息。
2、各信息报送单位报送的信息。
3、通过国际、国内合作单位等渠道获得的信息。
4、通过各种渠道获得的其他信息。
（六）通信管理局
1、重点报送本行政区域内或与本行政区域相关的重要网络安全信息。
2、通过各种渠道获得的其他信息。
附件二： 信息分级规范
一、预警信息分级
1、一级（红色）预警信息：可能导致发生特别重大网络安全事件的信息为一级预警信息。
2、二级（橙色）预警信息：可能导致发生重大网络安全事件的信息为二级预警信息。
3、三级（黄色）预警信息：可能导致发生较大网络安全事件的信息为三级预警信息。
4、四级（蓝色）预警信息：可能导致发生一般网络安全事件的信息为四级预警信息。
二、事件信息分级
http://www.miit.gov.cn/n11293472/n11293832/n11294057/n11302390/12336245.html
〔注〕：1、严重拥塞是指链路时延>110ms或丢包率超过8％。
2、本办法中重要信息系统指政府部门、军队以及银行、海关、税务、电力、铁路、证券、保险、民航等关系国计民生的重要行业使用的信息系统。
3、“信息分级规范”中所称“以上”包括本数，所称“以下”不包括本数。
附件三：联系方式
（1）通信保障局
主管领导： 熊四皓 010-66069910
联 系 人： 闫宏强 010-66069895，13011881107
付景广 010-66022774，13701353949
（2）工业和信息化部24小时值班电话：010-66014249
（3）CNCERT
主管领导： 云晓春 010-82990501
联系人： 孙蔚敏 010-82990103 13911218086
何世平 010-82990286 13810058717
CNCERT 24小时值班电话： 010-82990999
邮件： yteam@cert.org.cn
北京市实施《中华人民共和国农业技术推广法》办法
北京市人大常委会
北京市实施《中华人民共和国农业技术推广法》办法
北京市人大常委会
（1995年6月8日北京市第十届人民代表大会常务委员会第十七次会议通过 1995年6月8日北京市人民代表大会常务委员会公告第44号公布1995年8月1日起施行）
第一章 总 则
第一条 为了实施《中华人民共和国农业技术推广法》，结合本市实际情况，制定本办法。
第二条 本市各级人民政府应当将农业技术推广工作纳入国民经济和社会发展计划，加强领导，稳定机构，增加经费，更新装备，促进农业技术推广事业的发展。
第三条 市和郊区区县农业、林业、畜牧业、渔业、水利、农机等行政部门（以下简称农业技术推广行政部门），按照各自的职责，主管本行政区域内有关的农业技术推广工作。
计划、财政、税收、教育等行政部门，应当在各自的职责范围内，支持农业技术推广工作；科学技术行政部门应当加强对农业技术推广工作的指导。
第四条 市人民政府和郊区区县人民政府设立农业技术推广奖，对在农业技术推广工作中做出突出贡献的单位和个人给予奖励。
第二章 农业技术推广体系
第五条 农业技术推广实行农业技术推广机构和农业科研单位、有关学校以及群众性科技组织、农民技术人员相结合的推广体系。
第六条 市和郊区区县应当设立农业、林业、畜牧业、渔业、水利、农机、经营管理等农业技术推广机构。
乡、镇应当设立农业、林业、畜牧业、水利、农机、经营管理等农业技术推广机构，渔业技术推广机构的设立，由区、县人民政府决定。
各级人民政府应当保证农业技术推广机构的稳定，不得擅自撤销、合并或者改变机构性质，违反的，由上级人民政府予以纠正。
第七条 乡、镇以上（含乡、镇）农业技术推广机构为国家事业单位。
下级农业技术推广机构受上级农业技术推广机构的业务指导。
第八条 各级农业技术推广机构应当充实队伍，定编、定员。
各级农业技术推广机构的人员编制，由同级农业技术推广行政部门按照国家和本市有关规定，报机构编制主管部门审批后确定。
第九条 农业技术推广机构的人员应当以专业技术人员为主，专业技术人员的比例应当占编制人员总数的百分之八十以上。
乡、镇以上农业技术推广机构中的专业技术人员，应当具有中等以上有关专业学历。
第十条 农村集体经济组织及其所属农业生产经营单位，应当根据需要配备专职或者兼职技术人员，负责农业先进技术的应用。
国有农业企业应当设置农业科技机构或者配备专业技术人员。
第十一条 对乡、镇以上（含乡、镇）农业技术推广机构中的专业技术人员应当评定专业技术职称。在评定职称时应当将其从事农业技术推广工作的实绩作为考核的重要内容。
农民技术人员经考核符合条件的，可以按照有关规定授予相应的技术职称，并发给证书。
第十二条 农业科研单位、有关学校、科学技术协会，应当配合农业技术推广机构开展实用技术培训、科普宣传、成果展示等形式的活动，为农村集体经济组织和农业劳动者从事生产经营活动提供技术服务和信息咨询。
鼓励和支持农业集体经济组织、企业、事业单位和其他社会力量，在农业技术推广中发挥作用。
第三章 农业技术的推广与应用
第十三条 各级农业技术推广机构应当制定农业技术推广项目计划，经同级农业技术推广行政部门批准后实施。重点农业技术推广项目应当列入同级人民政府科技发展计划，并下达实施。
列入计划的农业技术推广项目所需经费，在农业技术推广资金或者科技经费中列支。
第十四条 推广的农业技术必须具有先进性、适用性和经济合理性。
推广的农业技术必须是按规定经过审定、鉴定、登记的技术成果。
推广农业技术必须经过试验、示范。
第十五条 农业技术推广机构应当引导和协助农业劳动者应用新品种、新技术、新成果。农业技术推广机构推广新品种、新技术、新成果应当尊重农业劳动者的意愿。
各级人民政府对采用新品种、新技术、新成果的集体经济组织和农业劳动者，在技术培训、资金、物资供应和产品销售等方面给予扶持。
第十六条 农业科研单位和有关学校研究的新品种、新技术、新成果，可以通过农业技术推广机构推广，也可以由该农业科研单位、学校直接推广，推广方应当接受当地农业技术推广行政部门的管理。
第十七条 农业技术推广实行推广责任制。农业技术推广方应当对所推广的农业技术产生的后果负责。
农业技术推广方向农业劳动者推广未在推广地区经过试验证明具有先进性和适用性的农业技术，或者强制农业劳动者应用农业技术，给农业劳动者造成损失的，应当承担民事赔偿责任，直接负责的主管人员和其他直接责任人员，由其所在单位或者上级机关给予行政处分。
第十八条 本市逐步实行农业新品种、新技术、新成果的有偿转让。
第十九条 农业技术推广机构向农业劳动者推广农业技术，除本条第二款另有规定外，实行无偿服务。
农业技术推广机构、农业科研单位、有关学校以及其他组织和科技人员，以技术转让、技术服务和技术承包等形式提供农业技术的，可以实行有偿服务，并应当依法订立合同。
农业技术推广机构、农业科研单位、有关学校以及其他组织，应当提取不超过农业技术性收入的百分之五十，奖励直接参加科技研究、开发、咨询和服务的人员。
第二十条 鼓励农业技术推广机构以技术在股份制、股份合作制的农业企业中参股。
第四章 农业技术推广的保障措施
第二十一条 各级人民政府在财政预算内应当保障用于农业技术推广的资金，并使其逐年增长。
在财政预算内安排的支农资金和农业发展基金中，每年应当按照高于百分之十的比例提取资金，用于实施农业技术推广项目。
任何单位或者个人不得截留或者挪用用于农业技术推广的资金。
第二十二条 农业技术推广机构的经费实行财政全额预算。
对于条件具备、有稳定收入来源的农业技术推广机构，经区、县以上财政部门会同同级农业技术推广行政部门审定，也可以实行差额补贴或者自收自支。
任何单位和个人不得任意扣减或者停止拨付农业技术推广机构的经费。
第二十三条 农业技术推广机构可以结合技术推广开展经营服务，经营服务的主要范围包括：良种、农用生产资料以及农产品保鲜加工、运销业务和产品开发。
农业技术推广机构兴办的为农业服务、技贸结合的经济实体，依法享受国家税收和信贷优惠。
第二十四条 农业技术推广机构开展经营服务的收入，主要用于发展农业技术推广事业和改善从事农业技术推广人员的工作、生活条件。
任何部门不得要求农业技术推广机构上缴利润。
第二十五条 各级人民政府应当保障农业技术推广机构的办公场所、试验基地、生产资料和其他财产不受侵占。对违反者应当责令改正，退回财产，赔偿损失，构成犯罪的依法追究刑事责任。
第二十六条 各级农业技术推广行政部门应当为农业技术推广人员接受继续教育，提高技术业务水平创造必要的条件。
第二十七条 各级人民政府应当采取措施，保障和改善从事农业技术推广工作的专业科技人员的工作条件和生活条件，改善他们的待遇，依照国家规定给予补贴，保持专业科技人员的稳定。
鼓励国家农业科技人员到乡、镇农业技术推广机构工作。在乡、镇农业技术推广机构工作、具有中专以上学历或者技术员以上职称的国家农业技术人员，在原工资基础上向上浮动一档工资，每五年予以固定，并继续向上浮动。
第二十八条 农村集体经济组织及其所属农业生产经营单位，应当对农民技术员给予适当经济补贴。
第五章 附 则
第二十九条 本办法具体应用中的问题，由市人民政府农林办公室负责解释。
第三十条 本办法自1995年8月1日起施行。
1995年6月8日
