关于建设项目环境影响评价征求公众意见法律适用问题的复函

上一篇: 兰州市城市园林绿化管理办法
下一篇: 文物商店工作条例（试行）

工业和信息化部


关于印发《木马和僵尸网络监测与处置机制》的通知

工信部保[2009]157号


　　各省、自治区、直辖市通信管理局、国家计算机网络应急技术处理协调中心、中国互联网络信息中心、政府和公益机构域名注册管理中心、部电信研究院、中国互联网协会、中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司、其他相关单位：
为防范和处置木马和僵尸网络引发的网络安全隐患，净化公共互联网环境，维护我国公共互联网安全，制定《木马和僵尸网络监测与处置机制》，现印发给你们，请遵照执行。
联系人：付景广 010－66022774

二〇〇九年四月十三日


木马和僵尸网络监测与处置机制

第一条 为有效防范和处置木马和僵尸网络引发的网络安全隐患，规范监测和处置行为，净化网络环境，维护我国公共互联网安全，依据《中华人民共和国电信条例》、《互联网网络安全应急预案》，制定本办法。
第二条 木马是指由攻击者安装在受害者计算机上秘密运行并用于窃取信息及远程控制的程序。僵尸网络是指由攻击者通过控制服务器控制的受害计算机群。木马和僵尸网络对网络信息安全造成危害和威胁，是造成个人隐私泄露、失泄密、垃圾邮件和大规模拒绝服务攻击的重要原因。
第三条 本办法适用于对危害公共互联网安全的木马和僵尸网络控制端（以下简称木马和僵尸网络）及其使用的IP地址和恶意域名的监测和处置。
第四条 工业和信息化部指导、组织、监督全国木马和僵尸网络的监测和处置工作。工业和信息化部通信保障局（以下简称通信保障局）负责具体工作。
各省、自治区、直辖市通信管理局（以下简称通信管理局）指导、组织、监督本行政区域内木马和僵尸网络的监测和处置工作。
国家计算机网络应急技术处理协调中心（以下简称CNCERT）受通信保障局委托，负责对木马和僵尸网络的规模、类型、活跃程度、危害等情况进行监测、汇总、分析、核实，组织开展通报工作，协调处置木马和僵尸网络IP地址和恶意域名。
基础电信运营企业负责对本单位网内木马和僵尸网络进行监测、核实，对CNCERT汇总通报的涉及本单位的木马和僵尸网络进行处置和反馈。
互联网域名注册管理机构负责对CNCERT通报的由自身管理的恶意域名进行处置。对于由国内互联网域名注册服务机构注册的由境外域名注册管理机构管理的域名，由CNCERT直接协调国内互联网域名注册服务机构进行处置。
第五条 基础电信运营企业、互联网接入服务提供商、IDC服务提供商、互联网域名注册管理机构、国内互联网域名注册服务机构在提供互联网接入服务、域名解析服务时，应在与用户签订的服务协议、合同中告知用户承担的网络安全保障责任。
第六条 CNCERT、基础电信运营企业应不断提高木马和僵尸网络的监测能力。CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应建立健全本单位的处置机制，协同配合、快速处置，共同做好木马和僵尸网络的监测和处置工作。
第七条 木马和僵尸网络事件分为特别重大、重大、较大、一般共四级。
特别重大事件：涉及全国范围或省级行政区域，单个木马和僵尸网络规模超过100万个IP地址，对社会造成特别重大影响。
重大事件：涉及全国范围或省级行政区域，同一时期存在一个或多个木马和僵尸网络，总规模超过50万个IP地址，对社会造成重大影响。
较大事件：涉及全国范围或省级行政区域，同一时期存在一个或多个木马和僵尸网络，总规模超过10万个IP地址，对社会造成较大影响。
一般事件：涉及全国范围或省级行政区域，发生木马和僵尸网络事件，对社会造成一定影响，但未造成上述后果。
通信保障局负责对分级规范进行修订。
第八条 监测和通报：
（一）CNCERT、基础电信运营企业负责对木马和僵尸网络进行监测。
（二）基础电信运营企业按照本机制第七条对监测到的事件进行分级，特别重大、重大、较大事件应在发现后2小时内报送通信保障局，同时抄报CNCERT；一般事件应在发现后5个工作日内报送CNCERT。
报送内容包括：控制端IP地址、端口、发现时间及其使用的恶意域名。
（三）CNCERT汇总自主监测、基础电信运营企业报送和从其他渠道收集的事件，进行综合分析、分级。对于特别重大、重大、较大事件，CNCERT应在2小时内向通信保障局报告，并及时通报相关通信管理局。通信保障局认为必要时，组织有关单位和专家进行研判。事件情况及研判结果由通信保障局直接或委托CNCERT通报相关单位。对于一般事件，CNCERT应在发现后5个工作日内通报相关单位。
事件通报内容包括：
1、威胁较大的木马和僵尸网络IP地址、端口、发现时间、所属基础电信运营企业。
2、木马和僵尸网络使用的恶意域名。
3、木马和僵尸网络的规模和潜在危害。
监测和通报流程图见附件一。
第九条 处置和反馈：
基础电信运营企业、互联网域名注册管理机构、互联网域名注册服务机构接到CNCERT木马和僵尸网络事件通报后，应按如下流程处理：
（一）通知与木马和僵尸网络IP地址和恶意域名相关的具体用户进行清除，并跟踪用户处置情况。
对于域名注册信息不真实、不准确、不完整的，互联网域名注册管理机构、互联网域名注册服务机构根据《中国互联网域名管理办法》有关规定进行处置。
（二）反馈用户的处置情况。特别重大、重大、较大事件的处置情况应在接到事件通报后4小时内向CNCERT反馈，一般事件的处置情况应在5个工作日内向CNCERT反馈。
反馈内容包括：用户已处置的IP地址和恶意域名、单位名称、用户未处置的IP地址和恶意域名及未处置的原因。
（三）监测单位验证处置情况。
对于CNCERT自主监测的事件，由CNCERT对处置情况进行验证。特别重大、重大、较大事件应在接到处置单位反馈后2小时内向处置单位反馈验证结果，一般事件应在5个工作日内反馈验证结果。
对于基础电信运营企业监测到的事件由基础电信运营企业自行验证。特别重大、重大、较大事件应在接到CNCERT事件通报后6小时内向CNCERT反馈验证结果，一般事件应在10个工作日内向CNCERT反馈验证结果。
（四）对于未处置或经验证仍存在恶意连接的木马和僵尸网络IP地址和恶意域名，按如下方式处置：
对于重要信息系统单位，向通信保障局反馈用户相关情况，抄报CNCERT，由通信保障局或当地通信管理局书面通知其主管部门。
对于其他单位用户和个人用户，应依据与用户签署的服务协议、合同等进行处置。
（五）对于特别重大、重大、较大事件的处置情况，CNCERT应在接到处置单位反馈后2小时内向通信保障局和相关通信管理局反馈处置结果，一般事件处置情况由CNCERT每月汇总，按照互联网网络安全信息通报有关办法通报监测和处置情况。
处置和反馈流程见附件二。
第十条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应留存木马和僵尸网络相关数据或资料以备查验。数据或资料保存时间为60天。
第十一条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内域名注册服务机构应保护用户正当权益，规范处置流程，建立用户申诉机制，妥善解决用户争议。
第十二条 通信保障局通过会商制度，组织相关单位和专家研讨木马和僵尸网络相关问题及其应对策略。
第十三条 事件通报和反馈应按照统一表格以书面方式报送（报送格式见附件三）。紧急情况下，可以先电话联系，后补表格。
第十四条 对于国家举办重要活动等特殊时期，对木马和僵尸网络监测和处置工作另有要求的，从其规定。
第十五条 相关单位应将本单位木马和僵尸网络监测和处置工作主管领导，责任部门负责人、联系人、联系方式报送通信保障局，抄送CNCERT。以上信息发生变更，应在3个工作日内报送变更情况。
第十六条 CNCERT应与非经营性互联单位合作，协调非经营性互联单位处置其网内木马和僵尸网络；应与网络安全研究机构、网络安全技术支撑单位、网络安全企业、病毒厂商等单位合作，建立研究、分析机制。
本机制中非经营性互联单位指中国教育和科研计算机网、中国科技网、中国国际经济贸易网、中国长城互联网。
第十七条 对于涉嫌犯罪的木马和僵尸网络事件，应报请公安机关依法调查处理。
第十八条 通信管理局应参照本办法制定本行政区域内木马和僵尸网络监测和处置机制。
基础电信运营企业集团公司应督促本单位省级公司按照当地通信管理局要求，及时反馈木马和僵尸网络事件监测处置情况，接受当地通信管理局的监督管理。
第十九条 本办法中重要信息系统指政府部门、军队以及银行、海关、税务、电力、铁路、证券、保险、民航等关系国计民生的重要行业使用的信息系统。
第二十条 本办法自2009年6月1日起实施。
附件一：监测和通报流程图（略）
附件二：处置和反馈流程图（略）
附件三：事件通报表格（略）
附件四：联系方式
（1）通信保障局
主管领导： 熊四皓 010-66069910
联 系 人： 闫宏强 010-66069895，13011881107
付景广 010-66022774，13701353949
（2）工业和信息化部24小时值班电话：010-66014249
（3）CNCERT
主管领导：云晓春 010－82990501
联 系 人：孙蔚敏 010－82990103 13911218086
温森浩 010－82990680 13810059765
CNCERT 24小时值班电话：010－82990999

对外贸易经济合作部


对外贸易经济合作部关于重新核定现有企业对外承包工程劳务合作和设计咨询经营范围的通知
对外贸易经济合作部



国务院各部委、各直属机构，各省、自治区、直辖市及计划单列市外经贸委（厅、局），中央管理的外经贸企业及其他五家外经贸企业：
根据我国对外承包工程、劳务合作和设计咨询业务发展的需要，为实行分类管理，规范经营，维护经营秩序，外经贸部决定对所有已具有对外承包工程、劳务合作和设计咨询经营权的企业（以下简称“企业”）的对外经营范围进行重新核定，现就有关事项通知如下：
一、核定依据
（一）企业具有的国务院有关部门颁发的技术资质证书；
（二）企业开展对外承包工程、劳务合作、设计咨询业务的业绩；
（三）企业的专业实力（包括企业的资产、经营状况、拥有的专业人员等）；
（四）企业守法守规情况。
二、核定办法
对具有技术资质证书的企业，主要依据其资质证书核定；对无技术资质证书的企业，主要依据其业绩和专业实力核定。
三、对外承包工程经营权核定
（一）具有工程施工总承包一级资质证书的企业，赋予全行业的对外承包工程经营权。
（二）具有工程施工一级资质证书的企业，赋予本行业的对外承包工程经营权。
（三）不具有一级资质证书但同时具备下列条件的企业，赋予全行业的对外承包工程经营权：
1、近三年在国外实施过3个以上、不同行业、单项营业额在1000万美元以上的工程项目；
2、企业注册资本超过2亿元人民币，资产负债率小于80％；
3、拥有不少于60名的工程预算、报价和管理人员。其中，中级职称的专业技术人员不少于40人，高级职称的不少于15人，并有15名以上的项目经理；
4、近三年来无对外承包工程经营劣迹，未受过外经贸部或其他有关主管部门的处罚。
（四）不具有一级资质证书但同时具备下列条件的企业，赋予相关行业的对外承包工程经营权：
1、近三年在国外实施过单项营业额在1000万美元以上的工程项目；
2、企业注册资本超过1亿元人民币，资产负债率小于90％；
3、拥有不少于40名的工程预算、报价和管理人员。其中，中级职称的专业技术人员不少于30人，高级职称的不少于10人，并有10名以上的项目经理；
4、近三年来无对外承包工程经营劣迹，未受过外经贸部或其他有关主管部门的处分。
（五）国务院确定的千家重点企业和120家试点企业集团，赋予企业所属行业或主营产品所属行业的对外承包工程经营权。
四、对外劳务合作经营权核定
（一）中央、地方主营劳务的企业（包括外贸企业），赋予对外劳务合作经营权，可以向国（境）外派遣各类劳务人员（不含海员、渔工，下同）。
（二）省、地、县级各类国际经济技术合作企业，赋予对外劳务合作经营权，可以向国（境）外派遣各类劳务人员。
（三）已具有对外承包工程或对外设计咨询经营权并同时具备下列条件的企业，赋予对外劳务合作经营权，向国（境）外派遣各类劳务人员：
（1）前两年年均外派劳务人员超过500人；
（2）前三年中未受过外经贸主管部门的处罚，无外派劳务经营劣绩。
（四）其它具有对外承包工程或对外设计咨询经营权但达不到第（三）款条件的企业，赋予其承包工程或设计咨询项目项下的对外劳务合作权，对外派遣实施其所承揽的工程或设计咨询项目所需劳务人员。
（五）企业的外派海员、外派渔工经营权，将专项核定。
五、对外设计、咨询经营权核定
（一）具有国务院有关部门颁发的甲级设计、咨询资质证书的企业，赋予对外设计、咨询经营权。
（二）具有对外承包工程经营权的企业，在承包境外工程项目时，可从事工程项下的设计、咨询业务，但不得承揽单独的设计、咨询项目。
六、企业经营范围核定的申报材料
（一）申请报告；
（二）国务院有关主管部门颁发的技术资质证书（正本和副本的复印件），企业法人营业执照（复印件）；
（三）申请对外承包工程经营权的企业，须申报近三年承揽的单项营业额在1000万美元以上的工程项目情况；申请对外劳务合作经营权的企业，须申报近两年对外劳务合作业务开展情况；
（四）企业上一会计年度经注册会计师审计的资产负债表；
（五）工程技术人员、工程预算和报价人员、项目管理人员情况。
七、核定程序
（一）本通知发布前获得对外承包工程、劳务合作和设计咨询经营权的企业，应在2000年申请换发本企业《国外承包工程、劳务合作经营许可证》（以下简称“《许可证》”）的同时，向归口管理的国务院各部委主管司（局）或各省、自治区、直辖市及计划单列市外经贸委（厅、
局）（以下简称“主管部门”）报送申报材料。中央管理的各外经贸企业直接向外经贸部申报。
（二）各主管部门在对企业《许可证》进行年审的同时审查企业核定经营范围的申请材料并提出审查意见，之后将企业申报材料和审查意见一并报外经贸部核定。
（三）外经贸部在《许可证》年审工作中，按本通知对企业的经营范围进行重新核定。
八、经营范围经核定发生变更的企业，应持新的《许可证》到工商管理部门变更原有登记。
九、企业须按核定后的经营范围开展业务，不得超越经营范围经营。如遇特殊情况，确需超范围经营的，须专项报外经贸部审批。
十、鉴于重新核定企业经营范围工作涉及面广、工作量大，为保障此项工作稳妥有序地进行，我部将于1999年第四季度在部分省、市进行试点。
十一、请各有关部门速将本通知转发各有关对外承包工程、劳务合作和设计咨询企业，并遵照执行。执行过程中，有何问题和意见，请及时向外经贸部（合作司）反映。
十二、本通知自颁布之日起实施。今后企业申请对外承包工程、劳务合作和设计咨询业务经营权，仍按《关于调整企业申请对外承包劳务经营权的资格条件及加强后期管理等问题的通知》（〔1999〕外经贸政审函字第748号）执行。
特此通知。



1999年9月29日