宁夏联通通信网络安全防护管理办法.doc

宁夏联通通信网络安全防护管理办法第一条 为加强宁夏联通通信网络安全管理工作，提高通信 网络安全防护能力，保障通信网络安全畅通，根据通信网络安全防护管理办法（中华人民共和国工业和信息化部第11号令），制定本办法。第二条 宁夏联通管理和运行的公用通信网和互联网（以 下统称“通信网络”）的网络安全防护工作，适用本办法。第三条 本办法所称网络安全防护工作，是指为防止通信 网络阻塞、中断、瘫痪或者被非法控制，以及为防止通信网络中传输、存储、处理的数据信息丢失、泄露或者被篡改而开展的工作。第四条 通信网络安全防护工作坚持积极防御、综合防范、 分级保护的原则。 第五条 网络安全防护工作贯穿网络规划、设计、采购、 建设、入网运行、维护以及下线退网整个生命周期；注重安全防护的标准制定与落实，注重督促工程设计和建设阶段的安全规范实施情况，注重监管运行维护工作制度规章的执行情况；建立按照联通管理机构的要求，结合宁夏联通自身的安全管理需求，以年度为周期开展计划、实施、总结考评等工作制度。整体工作将按照规范化、制度化、常态化方向发展。第五条通信网络运行维护单位应当按照电信管理机构的规定和通信行业标准开展通信网络安全防护工作，对本单位通信网络安全负责。第六条通信网络运行单位新建、改建、扩建通信网络工程项目，应当同步建设通信网络安全保障设施，并与主体工程同时进行验收和投入运行。通信网络安全保障设施的新建、改建、扩建费用，应当纳入本单位建设项目概算。第四章 网络安全防护定级及定级调整 第十六条 对本单位已正式投入运行的通信网络应进行定级单元划分，并按照各通信网络单元遭受破坏后可能对国家安全、经济运行、社会秩序、公众利益的危害程度，由低到高分别划分为一级、二级、三级、四级、五级。通信网络运行维护单位应当根据实际情况适时调整通信网络单元的划分和级别，并按照规定进行评审。第十七条 省内网络（含省内长途和本地网网络）及系统由各省级公司组织定级和级别调整工作。定级工作由统筹管理部门牵头组织，各专业管理部门分头负责。 第八条通信网络运行维护单位应当在通信网络定级评审通过后三十日内，将通信网络单元的划分和定级情况按照以下规定向电信管理机构备案：第十九条 网络安全防护定级备案要求 （一）各省级公司统筹管理部门向当地通信管理局办理其负责管理的通信网络单元的定级备案。（二）办理通信网络定级单元备案时，应当提交以下信息：1.通信网络单元的名称、级别、主要功能；2.通信网络单元责任单位的名称、联系方式；3.通信网络单元主要负责人的姓名、联系方式；4.通信网络单元的拓扑架构、网络边界、主要软硬件及型号、关键设施位置；5.按照定级要求应提交的涉及通信网络安全的其他信息。（三）以上备案信息发生变化的，各级专业管理部门应当自信息变化之日起三十日内通知相应统筹管理部门，由统筹管理部门向对应的电信管理机构变更备案，确保信息的及时性、准确性以及完整性。第二十条 网络安全防护定级调整工作要求： （一）各级专业管理部门应当根据实际情况适时调整通信 网络定级单元的划分和级别。 （二）网络安全防护定级调整流程与网络安全防护定级流 程相同。第五章 网络安全防护符合性评测、风险评估和检查 第二十一条 各统筹管理部门应按电信管理机构 的要求，结合当期企业网络防护重点和上年度网络安全检查所 发现的主要问题，在每年年初组织专业管理部门讨论确定本年度网络安全符合性评测、风险评估和检查计划，按计划组织相关专业管理部门对相关网络单元组织年度符合性评测、风险评估和检查工作。 第二十五条 各专业管理部门应按网络安全运行行业标准和集团相关要求，在网络规划、建设时，对通信网络单元的重要线路、设备、系统和数据等资源进行备份，保证当重要线路、设备、系统和数据遭到破坏后，有条件迅速切换使用相应的备用资源。 第二十七条 建立网络应急恢复演练机制，检验通信网络安全防护措施的有效性。第二十八条 建立行之有效的安全运行体系，将通信网络安全防护工作要求融入到网络单元规划、设计、采购、建设、入网运行、维护以及下线退网的全生命周期过程，实现网络安全防护工作的流程化、日常化、标准化。 第二十九条 在新建、改建、扩建通信网络工程项目时，应同步建设通信网络安全保障设施，同步建设的通信网络安全保障设施应与主体工程同时进行验收和投入运行。 第三十条 在新建项目招标文件的技术规范书中编制相关工程安全防护验收规范，要求中标厂商在项目初验前组织有安全资质的安全服务厂商按照安全防护验收规范的要求完成安全评测工作，针对发现的问题负责进行加固和复测，通过后方可组织项目的初验，最终的安全评估报告作为初验文档的附件予以存档。在投标文件中明确安全检查以及加固的费用由中标厂商承担，并将相关要求加入到与厂商签订的采购合同中。 第三十一条 将安全要求落实到日常维护计划、配置变更管理、版本管理和应急事件处理等运维体系中；网络单元下线退网时应进行必要的技术处置后方可退