网络安全保障工作文件汇编目录

1、网络安全保障工作文件汇编目录2018 年 8 月目录一、综合 3二、监督检查和等级保护 . 6三、密码和网络信任体系 . 8四、信息安全服务和产品 . 10五、信息安全应急处理和容灾备份 11六、工业控制系统安全管理 . 14七、新技术安全管理 14八、辅助参考文件 15、综合1. 中华人民共和国宪法（节选） 1982 年 12 月 4 日第五届全国人 民代表大会第五次会议通过， 2004 年 3 月 14 日第四次修订2. 中华人民共和国刑法 （节选） 1979 年 7 月 1 日第五届全国人民 代表大会第二次会议通过， 2015 年 8 月 29 日第九次修订3. 中华人民共和国国家安全法

2、 中华人民共和国主席令第 29 号，全 国人民代表大会常务委员 2015 年 7 月 1 日通过 4中华人民共和国网络安全法中华人民共和国主席令，第十二届 全国人民代表大会常务委员会第二十四次会议 2016 年 11 月 7 日通 过5.中华人民共和国保守国家秘密法 中华人民共和国主席令第 28 号 （ 2010 修）6. 全国人民代表大会常务委员会关于维护互联网安全的决定 全国 人民代表大会常务委员会 2000 年7全国人民代表大会常务委员会关于加强网络信息保护的决定全国人民代表大会常务委员会 2012 年 12 月 28 日 8中华人民共和国计算机信息系统安全保护条例 国务院 147 号令

3、 9国务院关于大力推进信息化发展和切实保障信息安全的若干意见 国发 2012 23 号10国务院关于大力发展电子商务加快培育经济新动力的意见国发201524 号11国务院办公厅关于加强政府网站建设管理工作的意见国办发 2006104 号 12国务院办公厅关于进一步加强政府网站管理工作的通知国办函 201140 号 13中央机构编制委员会办公室工业和信息化部关于印发 党政机关、 事业 单位和社会组织网上名称管理暂行办法 的通知 中央机构编制 委员会办公室、工业和信息化部 2014 年 2 月 20 日 14中央机构编制委员会办公室 中央网络安全和信息化领导小组办 公室 关于做好党政机关网站开办审

4、核、资格复核和网站标识管理工 作的通知 中央编办发 2014 69 号 15中央网络安全和信息化领导小组办公室关于加强党政机关网站安 全管理 的通知 中网办发文 20141 号 16中央网络安全和信息化领导小组办公室关于加强网络安全和信息 化重大 事项和情况报告的通知 中网办发文 20147 号 17通信网络安全防护管理办法 中华人民共和国工业和信息化部令 第 11 号18电子招标投标办法 中华人民共和国国家发展和改革委员会 中华 人民共和国工业和信息化部 中华人民共和国监察部 中华人民共和 国住房和城乡建设部 中华人民共和国交通运输部 中华人民共和国 铁道部 中华人民共和国水利部 中华人民共

5、和国商务部 令第 20 号 2013 年 2 月 4 日 19国家保密局、国务院信息化工作办公室关于加强党政机关计算 机信息 系统安全和保密管理的若干规定 国保发 200713 号 20北京市信息化促进条例 北京市人民代表大会常务委员会公告第63 号 21北京市政务与公共服务信息化工程建设管理办法北京市人民政府第 67 号令 22北京市公共服务网络与信息系统安全管理规定北京市人民政府第 163 号令23北京市公共安全图像信息系统管理办法北京市人民政府令第185 号（ 2006 年 12 月 15） 24中共北京市委办公厅、北京市人民政府办公厅关于印发北京市 党政机 关计算机网络与信息安全管理办

6、法的通知京办发 200127 号25中共北京市委办公厅、 北京市人民政府办公厅关于进一步加强首 都之窗 网站建设和管理的意见 京办字 200610 号 26中共北京市委网络安全和信息化领导小组办公室关于加强党政机 关网站 安全管理的通知 京网办通 20146 号 27北京市信息化工作办公室关于下发首都之窗管理办法的通知 市信息办发 200761 号 28北京市信息化工作领导小组关于印发 关于加强北京市重要政务 信息系 统信息安全管理的意见的通知 京信发 2007 7 号 29北京市信息化工作办公室、北京市国家保密局关于印发北京市 党政机 关计算机信息系统安全和保密管理暂行规定 的通知 京信息办

7、函 2007 91 号 30北京市信息化工作办公室、 北京市国家保密局关于进一步加强党 政机关 计算机网络安全保密管理的通知 京信息办函 2007238 号 31北京市网络与信息安全协调小组办公室关于印发 北京市重要政 务信息 系统目录（ 2010 年）的通知 京信安协办 20106 号 32北京市通信保障和信息安全应急指挥部办公室关于加强政府网站 安全管 理工作的通知 京信安应急办 2014 1 号 33北京市经济和信息化委员会关于印发 北京市政务外网管理办法 （ 2014 年修订版）的通知 京经信委发 201460 号二、监督检查和等级保护33国家网络与信息安全协调小组关于开展信息安全风险

8、评估工作的 意见 国信办 2006 5 号 34中央网络安全和信息化领导小组办公室 2015 国家网络安全检查 工作指南中网办发文 20154 号35国家发展和改革委员会、 中华人民共和国公安部、 国家保密局关 于加 强国家电子政务工程建设项目信息安全风险评估工作的通知 发改高技 2008 2071 号36公安部、国家保密局、国家密码管理局、国务院信息化工作办公 室关于 印发信息安全等级保护管理办法的通知公通字 200743 号 37公安部、国家保密局、国家密码管理局、国务院信息化工作办公 室关 于开展全国重要信息系统安全等级保护定级工作的通知 信安 2007 861 号38中华人民共和国公安

9、部关于印发 信息安全等级保护备案实施细 则的通知公信安 2007 1360 号 39中华人民共和国公安部关于印送 关于开展信息安全等级保护安 全建设 整改工作的指导意见的函 公信安 20091429 号 40国家电子政务外网安全等级保护实施指南国家电子政务外网管理中心， 2014 年 1 月 41中华人民共和国公安部关于推动信息安全等级保护测评体系建设 和开展 等级测评工作的通知 公信安 2010 303 号 42中华人民共和国公安部关于做好信息安全等级保护测评机构审核 推荐工 作的通知 公信安 2010559 号 43北京市人民政府办公厅关于印发 北京市政府信息系统安全检查 实施办 法的通知

10、 京政办发 201025 号 44北京市信息化工作办公室关于印发 北京市市级信息系统升级改 造项目 验收管理办法（试行） 的通知 京信息办发 200815 号 45北京市经济和信息化委员会关于加强政府投资信息化项目全流程 管理的通知京经信委发 2016 1 号 46北京市公安局、北京市信息化工作办公室、北京市国家保密局、 北京市 国家密码管理委员会办公室关于印发北京市关于开展信息 安全等级保护工作的 实施方案的通知 京公网监字 2007788 号 47市公安局、市经济信息化委、市国家保密局、市密码管理局关于印发 北京市开展信息安全等级保护安全建设整改工作实施方案的通知 京公网安字 201011

11、79 号48北京市公安局、 北京市人民政府国有资产监督管理委员会关于进 一步推 进市属国有企业信息安全等级保护工作的通知 京公网安字 20121117 号49北京市经济和信息化委员会关于加快推进政务外网安全等级保护 工作的通知 京经信委发 201483 号50.关键基础设施网络安全等级保护技术框架（草案） 全国信息安全 标准委员会提出51.计算机信息系统 安全等级保护划分准则GB 17859-199952.信息安全技术 网络安全等级保护定级指南GA/T 1389 201753.信息安全技术 网络安全等级保护基本要求第 1 部分：安全通用要求 标准征求意见稿 GB/T 22239.1 XXXX5

12、4.信息安全技术 网络安全等级保护基本要求部分：云计算安全扩展要求 GA/T 1390.2 201755.信息安全技术 网络安全等级保护基本要求部分：工业控制系统安全扩展要求 GA/T 1390.5 201756.信息安全技术 网络安全等级保护基本要求部分：移动互联安全扩展要求 GA/T 1390.3 2017三、密码和网络信任体系50中华人民共和国电子签名法 2004 年 8 月 28 日第十届全国人民代表大会常务委员会第十一次会议通过， 根据 2015 年 4 月 24 日第十二届全国人民代表大会常务委员会第十四次会议关 于修改 中华人民共和国电力法等六部法律的决定修正 51商用密码管理条

13、例 国务院第 273 号令 52电子认证服务管理办法 中华人民共和国工业和信息化部令第 1 号（2009 年 2 月 18 日） （根据 2015 年 4 月 29 日中华人民共 和国工业和信息化部令第 29 号工业 和信息化部关于修改部分规 章的决定修订） 53电子认证服务密码管理办法 国家密码管理局公告第 17 号 54国家密码管理局关于印发 信息安全等级保护商用密码管理办法 的通知 国密局发 2007 11 号 55国家密码管理局关于印发 信息安全等级保护商用密码管理办 法实 施意见的通知 国密局发 200910 号 56国家密码管理局电子政务电子认证服务管理办法（试行）国密局发 200

14、9 7 号 57北京市信息化工作办公室、北京市国家保密局、北京市国家密码 管理委 员会办公室联合印发北京市政务数字证书使用管理办法 的通知 京信息办函 200546 号 58北京市信息化工作办公室、北京市国家保密局、北京市国家密码 管理委 员会办公室联合印发关于加快政务数字证书推广应用的 通知 京信息办函 2006 151 号四、信息安全服务和产品59国务院办公厅关于印发自由贸易试验区外商投资国家安全审查试 行办法 的通知 国办发 201524 号 60国家认证认可监督管理委员会、公安部、国家安全部、信息产业 部、国 家保密局、国密办、国家质检总局、 国信办关于建立国家信 息安全产品认证认 可

15、体系的通知 国认证联 200457 号 61国家认证认可监督管理委员会关于信息安全产品强制性认证相关 标准执 行要求的通知 国认证 200921 号 62财政部、工业和信息化部、质检总局、认监委关于信息安全产品 实施政 府采购的通知 财库 201048 号 63国家认证认可监督管理委员会关于公布信息安全产品强制性认证 指定认 证机构及首批实验室名单的公告国家认监委 2008 年第 3 号公告 64国家质量监督检验检疫总局、 国家认证认可监督管理委员会关于 部分信 息安全产品实施强制性认证的公告 国家认监委 2008 年第 7 号公告 65国家认证认可监督管理委员会关于信息安全产品强制性认证指定

16、 认证机 构和实验室的公告 国家认监委 2009 年第 25 号公告 66国家质量监督检验检疫总局、财政部、国家认证认可监督管理委 员会关 于调整信息安全产品强制性认证实施要求的公告 国家认监 委 2009 年第 33 号公告 67国家认证认可监督管理委员会关于信息安全产品认证制度实施要 求的公告国家认监委 2010 年第 26 号公告 68工业和信息化部、国家质量监督检验检疫总局、中国人民银行、 国务院 国有资产监督管理委员会、国家保密局、国家认证认可监督 管理委员会关于加强 信息安全管理体系认证安全管理的通知 工信 部联协 2010394 号 69中华人民共和国工业和信息化部关于 政府部门

17、信息技术外包服 务机构 申请信息安全管理体系认证安全审查程序 （暂行）的公告 中 华人民共和国工业和信息化部公告 2011 年第 21 号 70公安部公共信息网络安全监察局关于调整更新计算机信息系统安 全专用 产品检测执行标准规范的公告 公信安 2009 1157 号 71北京市信息化工作办公室 关于开展信息安全服务能力评估和推 荐工作 的通知 京信息办函 2004 34 号 72北京市党政机关信息技术外包服务机构申请信息安全管理体系认 证安全 审查程序 （暂行） 北京市经济和信息化委员会通告 2013 年 第1 号 73北京市经济和信息化委员会关于做好信息技术服务外包安全管理 工作的通知京经

18、信委函 2013 203 号五、信息安全应急处理和容灾备份74中华人民共和国突发事件应对法 全国人民代表大会常务委员会 2007 年 8 月 30 日75国家突发公共事件总体应急预案 国务院常务会议 2005 年 1 月 26 日76国家通信保障应急预案 国务院办公厅，2011 年 12 月 10 日（修） 77国家网络与信息安全协调小组办公室关于做好重要信息系统灾难 备份工 作的通知 信安通 200411 号78北京市实施 中华人民共和国突发事件应对法 办法 北京市第十 三届人民代表大会常务委员会 2008 年 5 月 23 日 79北京市人民政府关于进一步加强本市应急能力的意见京政发 20

19、134 号80北京市突发事件总体应急预案 北京市应急办， 2016 年修订 81北京市突发事件应急委员会关于印发北京市突发事件应急演练管 理办法 的通知 京应急委发 2010 3 号 82北京市突发事件应急演练实施指南 京应急办发 2011 11 号 83北京市突发事件应急预案管理办法 京应急委发 2010 10 号 84北京市突发事件应急委员会关于印发 北京市突发事件信息管理 办法 京应急委发 20142 号 85北京市突发事件应急委员会关于印发北京市值守应急工作管理制 度的通知 京应急委发 2016 2 号 86北京市网络与信息安全事件应急预案 京应急办 2012 年修订 87北京市突发公

20、共事件应急委员会办公室、 北京市信息化工作办公 室关于 印发北京市应急指挥系统平台建设指导意见 的通知 京应 急办发 20063 号 88北京市应急通信保障预案（专网） （ 2012 年修订） 京应急委发 201222 号89北京市信息化工作办公室关于印发 北京市国家机关重大信息安 全事件 报告制度的通知 京信息办函 200473 号 90北京市信息化工作办公室 北京市国家机关信息安全事件调查处 理管理 办法 京信息办函 2004 227 号 91北京市信息化工作办公室 北京市电子政务“年度信息安全日历” 工作 制度 京信息办函 200516 号 92北京市信息化工作办公室、 北京市突发公共事

21、件应急委员会办公 室、北 京市发展和改革委员会、北京市财政局关于规范本市大屏幕 显示系统建设工作的 通知 京信息办函 200734 号 93 北京市通信保障和信息安全应急指挥部关于加强本指挥部及办 公室建 设有关工作的通知 京信安应急指 2008 1 号 94. 北京市通信保障和信息安全应急指挥部办公室关于印发北京市 社会领 域网络与信息安全事件应急预案的通知 京信安应急办 20122 号95北京市网络与信息安全协调小组关于印发 关于加强我市电子政 务信息 系统灾难恢复工作的意见的通知 京信安协 2006 3 号 96北京市经济和信息化委员会关于印发 北京市信息安全容灾备份 中心使 用管理办法

22、的通知 京经信委发 2013 119 号 97北京市政务信息安全事件应急预案编制指南 北京市经济和信息 化委员会， 2016 年 5 月98北京市政务信息安全事件应急演练指南北京市经济和信息化委员会， 2016 年 5 月六、工业控制系统安全管理99国务院关于深化制造业与互联网融合发展的指导意见国发201628 号100工业和信息化部关于加强工业控制系统信息安全管理的通知工信部协 2011 451 号101. 工业和信息化部关于开展智能制造试点示范 2016 专项行动的 通知 工信部装 2016125 号102北京市网络与信息安全协调小组关于加强全市工业控制系统信 息安全 管理的通知 京信安协

23、 20121 号103北京市经济和信息化委员会、北京市人民政府国有资产监督管理委员 会关于加强北京市属国有企业工业控制系统信息安全管理 工作的通知 京经信委发 2015 41 号104北京市经济和信息化委员会、北京市人民政府国有资产监督管理委员 会关于开展全市工业控制系统安全隐患排查及整改工作的通知 京经信委函 2016 104 号七、新技术安全管理105国务院关于推进物联网有序健康发展的指导意见国发 2013106国务院关于促进云计算创新发展培育信息产业新业态的意见国发 20155 号107国务院关于积极推进 “互联网 +”行动的指导意见 国发201540 号108国务院关于印发促进大数据发

24、展行动纲要的通知国发 201550 号109. 中央网络安全和信息化领导小组办公室关于加强党政部门云计 算服务网络安全管理的意见 中网办发文 (2014) 14号110. 中央网络安全和信息化领导小组办公室、 公安部、国家发展 和改革委员会、工业和信息化部关于加强智慧城市网络安全管理工作 的若干意见 中网办发文 (2015) 9号111. 智慧北京行动纲要 北京市人民政府 2012年 3月 7日112. 北京市大数据和云计算发展行动计划 (2016-2020 年 ) (报审稿 )北 京市人民政府， 2016年 5 月113. 北京市政务信息系统入云安全指南 (v1.0)北京市经济和信息化委 员

25、会， 2016年 6月八、辅助参考文件1. 国务院关于印发 “宽带中国”战略及实施方案的通知国发 (2013) 31 号2. 国务院关于大力发展电子商务加快培育经济新动力的意见国发(2015) 24 号3. 中共中央办公厅、 国务院办公厅转发 国家信息化领导小组关于加 强信息安全保障工作的意见的通知中办发 (2003) 27 号4. 国务院办公厅转发国家网络与信息安全协调小组关于网络信任 体系建设的若干意见的通知国办发 (2006) 11号5. 国务院办公厅关于加强政府信息系统安全和保密管理工作的通 知国办发 (2008) 17号6. 国务院办公厅关于印发国家网络与信息安全事件总体应急预案的

26、通知国办函 (2008) 168 号7. 国务院办公厅关于印发 政府信息系统安全检查办法 的通知国办 发(2009) 28 号8. 国务院办公厅关于成立国家网络与信息安全协调小组的通知国 办发(2009) 65号9. 国务院办公厅关于印发中央预算单位 2015-2016 年政府集中采购 目录及标准的通知 国办发(2014) 53号国信办 (2006) 5号 10中共中央办公厅关于进一步加强互联网管理工作的意见中办发 200432 号11中央网络安全和信息化领导小组 2014 年工作要点 (中央网络 安全和信息化领导小组， 2014 年 2 月 27 日) 12中央网络安全 和信息化领导小组办公

27、室、工业和信息化部、财政部关于 做好微软 停止 WindowsXP 安全服务应对工作的通知 13中央网络安全和信息化领导小组办公室关于开展首届国家网络安 全宣传 周活动的通知14中央机构编制委员会办公室关于工业和信息化部信息安全协调司 加挂国 家网络与信息安全协调小组办公室牌子的批复 中央编办复 字 201017 号 15中央网络安全和信息化领导小组办公室关于加强重要敏感时期党 政机关 网站安全防护的通知 中网办发文 2014 11 号 16. 中央网络安全和信息化领导小组办公室关于加强智慧城市网络 安全管 理工作的若干意见 中网办发文 20159 号 17电信和互联网用户个人信息保护规定中华

28、人民共和国工业和信息化部令第 24 号 18中华人民共和国工业和信息化部规范互联网信息服务市场秩序若 干规定 中华人民共和国工业和信息化部令第 20 号 19中华人民共和国计算机信息网络国际联网管理暂行规定1997 年12 月 16 日公安部令第 33 号发布，根据 2011 年 1 月 8 日国 务院 关于废止和修改部分行政法规的决定修订 20工业和信息化部关于印发互联网网络安全信息通报实施办法 的通知 工信部保 2009 156 号 21工业和信息化部关于加强党政机关和涉密单位互联网接入安全管 理工作 的通知 工信部协联 2012 187 号 22工业和信息化部关 于加强电信和互联网行业网络安全工作的指导意见工信部保2014368 号23国家互联网信息办公室即时通信工具公众信息服务发展管理暂行 规定 国家互联网信息办公室 8 月 7 日发布实施24国家密码管理局、信息产业部、国务院信息办关于印发电子政 务电子 认证体系建设总体规划的通知 国密局联 20072 号 25国家密码管理局商用密码科研管理规定 国家密码管理局公告第 4 号， 2005 年 12 月 11 日 26国家密码管理局