您的位置: 首页 » 法律资料网 » 法律法规 »

工业和信息化部


移动互联网恶意程序监测与处置机制



　　 第一条 为净化公共互联网网络环境，保护用户权益，维护网络安全，有效防范和处置移动互联网恶意程序，依据《中华人民共和国电信条例》、《公共互联网网络安全应急预案》，制定本机制。
　　第二条 移动互联网恶意程序是指运行于包括智能手机在内的具有移动通信功能的移动终端之上，存在窃听用户通话、窃取用户信息、破坏用户数据、擅自使用付费业务、发送垃圾信息、推送广告或欺诈信息、影响移动终端运行、危害互联网网络安全等恶意行为的计算机程序。
　　第三条 本机制适用于移动互联网恶意程序及其传播服务器、控制服务器的监测和处置。
　　第四条 工业和信息化部指导、组织、监督全国移动互联网恶意程序的监测和处置工作。工业和信息化部通信保障局负责具体工作。
　　各省、自治区、直辖市通信管理局（以下简称通信管理局）指导、组织、监督本行政区域内移动互联网恶意程序的监测和处置工作。
　　国家计算机网络应急技术处理协调中心（以下简称CNCERT）受工业和信息化部委托，负责对移动互联网恶意程序样本进行认定命名，对移动互联网恶意程序进行监测、分析、通报，协调处置传播服务器、控制服务器和攻击源。
　 移动通信运营企业负责报送移动互联网恶意程序疑似样本，对CNCERT认定通报的移动互联网恶意程序进行监测、处置和反馈，为本单位所服务的用户提供信息提示和查杀技术咨询。
　 互联网域名注册管理机构和注册服务机构负责对CNCERT通报的由自身管理的恶意域名进行处置。
　 第五条 移动通信运营企业、互联网接入服务提供商、IDC服务提供商、互联网域名注册管理机构、互联网域名注册服务机构在提供互联网接入服务、托管服务、域名注册解析等服务时，应在与用户签订的服务协议、合同中约定用户承担的网络安全保障责任。
　 第六条 移动通信运营企业、CNCERT应不断提高移动互联网恶意程序的样本捕获和监测处置能力，建设完善相关技术平台。移动通信运营企业应具备覆盖本企业网内的监测处置能力,CNCERT应具备跨不同企业移动互联网的监测能力。
　　第七条 CNCERT、移动通信运营企业、互联网域名注册管理和服务机构应建立健全本单位的处置机制，加强协同配合，共同做好移动互联网恶意程序的监测和处置工作。
　 第八条 移动互联网恶意程序事件分为特别重大、重大、较大、一般共四级。
　　特别重大事件：单个移动互联网恶意程序造成用户通信费用损失累计超过一千万元人民币，或24小时内受感染用户规模超过十万个手机号码，对社会造成特别重大影响。
　 重大事件：单个移动互联网恶意程序造成用户通信费用损失累计超过五百万元人民币，或24小时内受感染用户规模超过五万个手机号码，对社会造成重大影响。
　　较大事件：单个移动互联网恶意程序造成用户通信费用损失累计超过一百万元人民币，或24小时内受感染用户规模超过一万个手机号码，对社会造成较大影响。
　 一般事件：发生移动互联网恶意程序事件，对社会造成一定影响，但未造成上述后果。
　　工业和信息化部负责对分级规范进行修订。
　 第九条 样本捕获与认定命名
　 （一）移动通信运营企业自主捕获或从其他渠道获得疑似恶意程序样本，应于发现后进行初步分析并提出命名建议，在3个工作日内将样本和分析结果报送CNCERT（报送格式见附件一）。
　　（二）CNCERT汇总自主捕获、移动通信运营企业报送和从其他渠道收集的疑似恶意程序样本，依据《移动互联网恶意程序描述格式》进行分析、认定和命名，将认定结果和处置建议在5个工作日内反馈各样本报送单位和相关通信管理局（反馈格式见附件二）。
　　 第十条 事件监测和通报
　　 （一）CNCERT、移动通信运营企业负责对移动互联网恶意程序进行监测。
　　 （二）移动通信运营企业按照本机制第八条规定，对监测到的事件进行分级。特别重大、重大事件应在发现后2小时内报工业和信息化部，同时抄报相关通信管理局和CNCERT；较大事件应在发现后4小时内报送工业和信息化部，同时抄报相关通信管理局和CNCERT；一般事件应按约定电子接口方式报CNCERT汇总（较大以上事件报送格式见附件三）。
　　（三）CNCERT汇总自主监测、移动通信运营企业报送和从其他渠道收集的移动互联网恶意程序事件，对事件情况开展综合分析、分级。特别重大、重大事件应在发现后2小时内报工业和信息化部，同时抄报相关通信管理局；较大事件应在发现后4小时内报送工业和信息化部，同时抄报相关通信管理局。工业和信息化部认为必要时，组织有关单位和专家进行研判。事件情况及研判结果由工业和信息化部直接或委托CNCERT通报相关单位。一般事件由CNCERT每月汇总，按照互联网网络安全信息通报办法规定通报监测情况（较大以上事件通报格式见附件四）。
　　 第十一条 事件处置和反馈
　　 CNCERT、移动通信运营企业、互联网域名注册管理和服务机构应按如下要求进行处置：
　　 （一）移动通信运营企业通过自有的移动互联网恶意程序监测处置平台采取处置措施。对于特别重大、重大和较大事件，向本单位所服务的用户提供信息提示和查杀技术咨询。
　　 （二）互联网域名注册管理机构和注册服务机构对移动互联网恶意程序控制服务器和传播服务器使用的恶意域名进行处置。
（三）CNCERT对境外注册的恶意域名进行协调处置。
（四）反馈事件的处置情况。特别重大、重大事件的处置情况应在接到事件通报后2小时内向CNCERT反馈；较大事件的处置情况应在接到事件通报后4小时内向CNCERT反馈；一般事件的处置情况应按月度汇总后以电子表格形式向CNCERT反馈（较大以上事件反馈格式见附件五）。
　　 （五）CNCERT验证处置情况。特别重大、重大事件应在接到处置单位反馈后2小时内向工业和信息化部、相关通信管理局和处置单位反馈验证结果；较大事件应在接到处置单位反馈后4小时内向工业和信息化部、相关通信管理局和处置单位反馈验证结果；一般事件无需验证。
　　第十二条 CNCERT、移动通信运营企业、互联网域名注册管理机构和注册服务机构应留存所监测和处置的移动互联网恶意程序相关数据或资料以备查验。数据或资料保存时间为60天。
　 第十三条 CNCERT、移动通信运营企业、互联网域名注册管理机构和注册服务机构应保护用户正当权益，加强用户信息保护，规范处置流程，建立用户投诉机制，妥善解决用户争议。
　 第十四条 工业和信息化部建立会商制度，组织相关单位和专家研讨移动互联网恶意程序相关问题及应对策略。
　 第十五条 较大以上事件通报和反馈应按照统一表格以书面方式报送，紧急情况下，可以先通过电话、电子邮件等方式联系，后补书面材料。
　 第十六条 对于国家举办重要活动等特殊时期，对移动互联网恶意程序监测和处置工作另有要求的，从其规定。
　 第十七条 相关单位应将本单位移动互联网恶意程序监测和处置工作主管领导和责任部门负责人、联系人、联系方式报送工业和信息化部，抄送CNCERT。以上信息发生变更，应在3个工作日内报送变更情况。
　 第十八条 对于涉嫌制作、传播恶意程序或利用恶意程序牟利的移动互联网服务提供商及其他合作伙伴等，移动通信运营企业应依据双方签订的合同，对其进行处理，并报当地通信管理局依法处罚。对于涉嫌犯罪的事件，应报请公安机关依法调查处理。
　 第十九条 各单位开展信息报送应遵循及时、客观、准确、完整的原则，不得迟报、谎报、瞒报和漏报。工业和信息化部定期对各单位信息报送情况进行通报。
　 第二十条 各通信管理局应依据本机制落实本行政区域内相关工作。
　 第二十一条 本机制自2012年1月1日起执行。

附件一：移动互联网疑似恶意程序样本报送表
附件二：移动互联网恶意程序样本认定信息表
附件三：较大以上移动互联网恶意程序事件报送表
附件四：较大以上移动互联网恶意程序事件信息通报
附件五：较大以上移动互联网恶意程序处置反馈表
http://www.miit.gov.cn/n11293472/n11293832/n12843926/n13917072/14349335.html
商务部


商务部关于加强国内贸易标准化工作的通知

商建发[2004]297号


　　近日，国家标准化管理委员会发出了《关于调整国内外贸易标准化归口管理部门的复函》（国标委农轻函[2004]19号），明确商务部为国内贸易标准化归口管理部门，将原国家质量技术监督局、原国家国内贸易局《关于加强商业标准化管理工作的通知》（质技监局标函[2001]36号）和《关于加强物资流通标准化管理工作的通知》（质技监局标函[2001]37号）所确定的国内贸易标准化管理工作，一并调整由商务部管理。为贯彻国家标准委文件精神，做好国内贸易标准化工作，现将有关问题通知如下：

　　一、要把标准化工作作为加强市场体系建设的重要任务来抓
　　国内贸易标准化工作是提高流通现代化水平的重要技术基础，是规范市场经济秩序、保障人民群众消费安全的有效措施，也是市场经济条件下政府部门行使职能的重要手段。目前，我国商品经营场所、储运设施、流通信息、商品质量、检验检测以及服务规范等的标准化水平很低，标准不统一、体系不健全、结构不合理等问题十分突出，不适应流通现代化发展的需要。
　　各地商务主管部门要充分认识国内贸易标准化工作的重要性和紧迫性，把这项工作列入重要议事日程，切实抓紧抓好。要给予标准化工作必要的资金支持，争取将标准化工作经费列入财政预算。要结合本地实际，不断研究探索新形势下如何通过标准化手段规范和促进市场的发展，建立和完善国内贸易标准化的工作机制，明确分管领导，指定具体负责的机构和人员，并于2004年7月31日前将分管领导、业务处室及工作人员名单、联系方式报商务部市场建设司。

　　二、做好国内贸易标准化的调查摸底
　　各地商务主管部门要在近期内对本地区国内贸易标准化工作的现状作深入调查分析，对涉及国内贸易的国家标准、行业标准在本地区的管理实施情况进行一次检查；对现行地方标准，要从市场适用性、技术水平、质量、范围以及实施情况等方面进行分析；对企业标准作出评估。在对本地区标准化工作现状进行全面总结的基础上，进一步明确加强国内贸易标准化的目标和任务。在开展国内贸易标准化过程中，要加强与当地质量技术监督部门的协调和合作，取得标准化主管部门的支持和帮助。各地商务主管部门应于2004年9月30日前完成地方标准摸底工作，并于10月20日前将本地区国内贸易标准化工作情况报送商务部市场体系建设司。

　　三、做好标准制修订项目计划申报工作
　　按照党的十六届三中全会关于建立统一开放竞争有序的现代市场体系的要求，近期国内贸易标准化建设的重点是有利于加速商品市场现代化的流通设施和信息的各类技术标准，有利于维护市场秩序的技术规范，有利于保障食品安全和消费安全的质量体系，以及能够促进扩大消费、满足人民群众不断增长的生活需求和服务的各类标准。各地商务主管部门应根据上述重点，从本地实际出发，积极做好国家标准和行业标准制定的申报工作，并对不适应市场发展的标准提出修订建议，按照国标、行标滚动申报的要求，及时报送标准制修订计划。从本地区的经济特点出发，认真做好地方标准的制修订工作。要坚决杜绝利用制定地方标准的方式设置区域壁垒的现象。

　　四、大力加强国内贸易标准实施推广工作
　　地方商务主管部门要把国内贸易标准的实施推广放在标准化工作的首位，尽快建立起由政府推动、市场引导、企业参与的标准化实施和监督机制。通过各种有效途径宣传标准化的重要意义。要制定国内贸易各项标准的实施推广方案，明确职责分工，推动各类市场主体开展采标和达标活动。要注重标准实施过程中的监督检查和信息反馈，建立健全标准实施跟踪和监督检查工作制度。充分发挥龙头企业在国内贸易标准化工作中的示范和辐射效应，积极发挥行业协会、科研机构及企事业单位在标准化实施中的作用，逐步形成科学合理的标准化推广和服务体系。

　　五、尽快建立标准化工作队伍
　　各级商务主管部门要加强协调与组织，尽快完善以各专业技术委员会、行业协会、科研机构和企事业单位等为主的标准研究和制修订队伍；建立以政府与行业协会、流通企业及消费者共同推动的标准化实施队伍。要加强对从事标准化工作的研究管理人员、标准制修订人员和推广应用人员的专业知识培训。加强流通领域标准化工作的国际合作和交流，争取更多的从事标准化工作人员参与国际标准化组织机构的活动和国际标准制修订工作。通过不断增强商务系统全员标准化意识，使国内贸易标准的采用、实施和推广成为各类市场主体的自觉行动。
　　附件：国家标准化管理委员会关于调整国内外贸易标准化归口管理部门的复函（国标委农轻函[2004]19号）（略）

　　　　　　　　　　　　　　　　　　　　　　　　　商务部
　　　　　　　　　　　　　　　　　　　　　二00四年六月二十四日