信息网络安全知识普及教育培训教程互联网信息内容安全管理补充相关的网站管理和备案制度

1、信息网络安全知识普及教育培训教程互联网信息内容安全管理补充相关的网站管理和备案制度TTA standardization officeZoo Aexe信息网络安全知识普及教育培训教程互联网信息内容安全管理补充相关的网站管理和备案制度连网信息内容安全管理概述一、互联网信息内容安全管理基本情况二、我国互联网信 息内容安全监管体系三、禁止在互联网上传播的信息内容 四、互联网信息服务商的内容安全管理责任背景与概念（1）互联网提供信息服务包括：电子邮件、文件传输、远 程登录、查询信息、网络新闻、电子公告（2）对国家安 全和社会稳定产生的影响。（3）概念：以政府、企业和 社会各方面为主体，控制互联网上传播

2、的信息内容，禁止 有害信息的传播，从而使互联网上的信息内容完整、无 害、有序的进行传播。国外互联网信息内容安全管理经验一、建立健全法律法规，加强政府管理协调。二、成立专门机构，防范和打击互联网犯罪。三、研发应用新技术，为网络信息安全保驾护航。四、重视和支持行业自律，促进各项业务规范落实。我国互联网信息内容安全管理的发展过程我国互联网信息内容安全管理的发展过程三阶段：（1）1994年至1999年初始阶段，由于互联网发展处于起 步阶段，问题相对较少，相关的管理仅限于一般性规范， 内容上也比较笼统模糊。出台的主要法规：A、国务院147号令：中华人民共和国计算机信息系统安 全保护条例（简称条例）199

3、4年2月18日由国务 院发布，这是我国第一部涉及计算机信息系统安全的行政 法规。随后各省纷纷据此制定了地方性法规。条例赋 予“公安部主管全国计算机信息系统安全保护工作的职 能。主管权体现在：（1）监督、检查、指导权；（2）计算机违法犯罪案件查 处权；（3）其他监督职权。国务院195号令B、国务院195号令：中华人民共和国计算机信息网络国 际联网管理暂行规定（简称暂行规定）1996年2月 1日国务院发布，1997年5月20日修正。这个行政法规成 为当时主导中国互联网管理的基本法规。规定对互联 网接入单位实行国际联网经营许可证制度（经营性）和审 批制度（非经营性），限定了接入单位的资质条件、服务

4、能力及其法律责任。公安部33号令C、公安部33号令：计算机信息网络国际联网安全保护 管理办法（简称管理办法）1997年12月11日国务 院批准、1997年12月30日公安部第33号令发布，是我 国第一部全面调整互联网络安全的行政法规，不仅对我国 互联网的初期发展起到了重要的保障作用，而且为后续有 关信息网络安全的法规、规章的出台起到了重要的指导作 用。管理办法对互联网上传播内容的规定管理办法对互联网上传播的内容进行了严格的规定， 禁止利用互联网进行违法犯罪活动。（1）任何单位和个人不得利用国际联网危害国家安全、泄 露国家秘密，不得侵犯国家的、社会的、集体的利益和公 民的合法权益，不得从事违法犯

5、罪活动。（2）任何单位和个人不得利用国际联网制作、复制、查阅 和传播有害信息。（3）任何单位和个人不得从事危害计算机信息网络安全的 活动。（4）任何单位和个人不得违反法律规定，利用国际联网侵 犯用户的通信自由和通信秘密。管理办法的六项安全保护责任管理办法规定了六项安全保护责任：（1）国际联网单位和个人应当接受公安机关的安全监督、 检查和指导，提供有关安全保护的资料并协助公安机关查 处违法犯罪的责任。（2）国际出入口信道提供单位、互联单位的主管部门或者 主管单位的安全保护管理责任。（3）互联单位、接入单位及联网单位的安全保护责任。（4）备案责任。（5）使用公用帐号的注册者的责任。（6）重要领域采

6、取安全保护措施的责任。实施办法简介D、中华人民共和国计算机信息网络国际联网管理暂行规 定实施办法（简称实施办法）1998年3月13日由国务院信息化工作领导小组根据暂 行规定发布，进一步具体规定了国际互联网接入的制度 和管理措施，明确了国家推进互联网发展和管理的基本步 骤。互联网管理基本框架（2）2000年至2004年确立互联网管理基本框架阶段大量政策法规出台，政府开始主导互联网内容建设行动，从灭火式防御被动监管转为预防与教育的主动攻防，推动 主流媒体上网，开始唱响主旋律。出台的法律、法规约14 个。如：国家保密局2000年1月发布计算机信息系统国际 联网保密管理规定国务院2000年9月20日发

7、布互联网信息服务管 理办法国务院2000年9月25日发布中华人民共和国电 信条例信息产业部2000年10月8日发布互联网电子公 告服务管理规定国务院新闻办、信息产业部2000年11月7日发布 互联网站从事登载新闻业务管理暂行规定全国人大常委会2000年12月28日发布全国人大 常委会关于维护互联网安全的决定（法律）信息产业部2001年3月7日发布关于进一步做好 互联网信息服务电子公告服务审批管理工作的通 知互联网管理的成熟阶段（3）2004年后成熟、平稳阶段从中央到地方调动各种组织和社会资源，形成多管齐下的 监管体系。中国互联网协会先后出台互联网站禁止传播淫 秽、色情等不良信息自律规范、互联网

8、搜索引 擎服务商抵制淫秽、色情等违法和不良信息自律规 范、互联网新闻信息服务自律公约三个自律 规范。最高人民法院、最高人民检察院2004年9月3日发 布关于办理利用互联网、移动通讯终端、声讯台 制作、复制、出版、贩卖、传播淫秽电子信息刑事 案件具体应用法律若干问题的解释法律信息产业部2005年2月8日发布非经营性互联网 信息服务备案管理办法行政法规行政法规国务院新闻办公室、信息产业部2005年9月25日 发布互联网新闻信息服务管理规定行政法规信息产业部2006年3月30日发布互联网电子邮 件服务管理办法行政法规互联网信息规制内容4、互联网信息规制内容:对从事互联网信息服务实行许可、备案制度。对

9、开办互联网电子公告服务实行专项申请、备案制 度。对互联网从事登载新闻业务实行审批制度。对网络信息传播禁载内容。严格规定网络服务提供者必须履行的义务和承担的 责任。第二九不、隹垣网上传播的信息内容1、九不准：根据国务院2000年发布的互联网信息服务管理办法的 第十五条-互联网信息服务提供者不得制作、复制、发 布、传播含有下列内容的信息：反对宪法所确定的基本原则的；危害国家安全，泄露国家秘密，颠覆国家政权，破 坏国家统一的；损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的；破坏国家宗教政策，宣扬邪教和封建迷信的；散布谣言，扰乱社会秩序，破坏社会稳定的；散布淫秽、色情、赌博、暴力、凶杀、

10、恐怖或者教 唆犯罪的；侮辱或者诽谤他人，侵害他人合法权益的；含有法律、行政法规禁止的其他内容的。十一不准2、十一不准：在2005年国务院新闻办公室和信息产业部联合发布的互 联网新闻信息服务管理规定中，又增加了两条，即： 反对宪法所确定的基本原则的；危害国家安全，泄露国家秘密，颠覆国家政权，破 坏国家统一的；损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的；破坏国家宗教政策，宣扬邪教和封建迷信的；散布谣言，扰乱社会秩序，破坏社会稳定的；散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教 唆犯罪的；侮辱或者诽谤他人，侵害他人合法权益的；煽动非法集会、结社、游行、示威、聚众扰乱社会 秩序的 ；

11、以非法民间组织名义活动的；含有法律、行政法规禁止的其他内容的。禁止在互联网上传播的信息内容分类3、按信息内容分成五大类。第一类是政治性的，这类信息涉及到攻击性的、敏 感性的和意识形态紧密相关的内容，比如宗教、民 族、国际政治关系、国内政治关系等等方面的；第二类是健康性的，像淫秽和黄色内容、暴力宣 传、药品和医疗卫生方面的信息等；第三类是隐私性的，侵犯和攻击个人或机构的名 誉、形象、个人注册信息、金融信息等；第四类是涉密性的，就是国家涉密信息的无意泄 漏、无意扩散以及有意的窃取和传播；第五类是版权性的，对既包括传统的图书、报纸、 期刊、音像制品，也包括新兴的数字内容产品或电 子出版物的侵权剽窃。

12、监管模式和主要手段我国目前的互联网管理采用政府主导型监管模式。监管的主要手段：网络立法管理行政手段监督技术手段控制行业自律主要监管部门及职责（一）（1）公安机关：维护互联网网络秩序，保证信息内容安全；对互联网安全 监督管理；对重要领域计算机信息系统的安全监督、检 查、指导；对网吧等上网场所的安全管理。（2）通信管理部门：依法对互联网信息服务实行监督管理；为从事经营性互联 网信息服务的单位办理互联网信息增值电信业务经营许可 证；为从事非经营性互联网信息服务单位办理备案手续； 依法监督和管理互联网电子公告服务；对互联网接入服务 商、互联网信息服务提供者和联网单位的联网备案、记录 留存、有害信息报告

13、、清除等安全管理制度的落实情况进 行监督检查；对违规从事网上业务的境内网站、依法采取 责令整顿、予以关闭等行政处罚措施。主要监管部门及职责（二）（3）新闻和出版管理部门A、国务院新闻办公室：主管全国的互联网新闻服务监督管 理工作。各省、市、自治区、直辖市人民政府新闻办公室 负责本行政区域内的互联网新闻信息服务监督管理工作。 对互联网新闻服务单位开办互联网信息服务进行审批，对 其管理制度、人员资质和服务内容进行检查，对违规行为 进行查处。B、新闻出版总署：我国新闻出版行业的主管机关，是国务 院归口管理互联网出版的行政管理部门，对互联网相关领 域的出版工作拥有监管职权。省、自治区、直辖市新闻出 版

14、行政部门负责本行政区域内互联网出版的日常管理工作，对本行政区域内申请从事互联网出版业务者进行审 核，对本行政区域内违反国家出版法规的行为实施处罚。主要监管部门及职责（三）（4）文化主管部门：负责对我国互联网文化领域进行监督 核管理。省、自治区、直辖市人民政府文化行政部门主要 负责本行政区内互联网文化活动的日常管理工作，对本行 政区域内申请从事经营性互联网文化活动的单位进行初 审，对本行政区域内申请从事非经营性互联网文化活动的 单位进行审核，对本行政区域内互联网文化活动违反国家 有关法规的行为实施处罚。（5）广播电视行政部门：互联网视听节目服务的主管部 门，负责对互联网视听节目服务实施监督管理，

15、统筹互联 网视听节目服务的产业发展、行业管理、内容建设核安全 监管。（6）药品信息和医疗卫生信息监管：对提供互联网药品信 息服务活动的网站实施监督管理。目前互联网信息内容安全监管存在的主要问题?一、法律效率位阶普遍较低。二、多头管理、政出多门。三、立法范围、立法层次、立法质量有待调整提高。第四节互连网信息服务商的内容安全管理责任服务商在内容安全管理方面的法律和责任1、互联网信息服务商在内容安全管理方面的法律和责任:根据计算机信息网络国际联网安全保护管理办法、互联网信息服务管理办法之规定：一、明确了互联网信息服务商不得从事的行为；二、对互联单位、接入单位及使用计算机信息网络国际联 网的法人和其他

16、组织规定了具体的安全保护职责；三、规定了互联网信息服务商需要承担的相关管理责任；四、对互联网信息服务商违反规定的行为设定了相应的法 律责任。电子公告服务（一）2、几类特定的互联网信息服务商的内容安全管理责任:(1)互联网电子公告服务提供者:一、开展电子公告服务应当具备的条件：有确定的电子公告服务类别和栏目；有完善的电子公告服务规则；有电子公告服务安全保障措施，包括上网用户登记 程序、上网用户信息安全管理制度、技术保障设 施；有相应的专业管理人员和技术人员，能够对电子公 告服务实施有效管理。二、发现电子公告服务系统中含有属于九不准内容的信 息，应当立即删除，保存有关记录，并向公安机关报告。电子公

17、告服务(二)三、电子公告服务提供者应在显着位置刊载经营许可证编 号或者备案号、电子公告服务规则，并提示上网用户发布 信息需要承担的法律责任。四、电子公告服务提供者应当纪录在其系统中发布的信息 内容及其发布时间、互联网地址，记录备份应当保存60 日，并在公安机关依法查询时予以提供。交互式栏目管理要求关键字过滤o智能过滤；o关键字应跟随形势的变化而变化；o关键字过滤掉的帖子，应另做保存；作好审计工作，记录张贴人的IP地址。认真落实“先审后发”的信息预审制度，把有害信息 扼杀在萌芽状态。有害信息处理交互式栏目中出现了有害信息时，应按以下工作要求处 理：对有害信息进行备份保存原始网页；o把有害信息的文

18、字部分拷贝到word中；o记录张贴人、张贴人IP、张贴时间等；o 删除有害信息 报告o要在30分钟之内将有害信息的有关内容通过 电话和传真两种方式通报公安机关网安部 门；o及时报告本单位领导；电子邮件服务（2）电子邮件服务提供者的管理责任：一、应当按照信产部制定的技术标准建设互联网电子邮件 服务系统，关闭电子邮件服务器匿名转发功能，并加强电 子邮件服务系统的安全管理，发现网络安全漏洞后应当及 时采取安全防范措施；二、向用户提供服务，应当明确告知用户服务内容和使用 规则；三、对用户的个人注册信息互联网邮件地址，负有保密义 务；四、应当记录经其电子邮件服务器发送或接收的电子邮件 的发送或接收时间、发送者和接收者的电子邮件地址及IP 地址，此类记录应当保存60日，并在公按机关查询时予以 提供；五、不得制作、复制、发布、传播含有法律法规禁止传播 内容的电子邮件；六、不得利用互联网电子邮件从事法律法规禁止的危害网 络安全和信息安全的活动。七、应当积极配合国家有关机关和互联网电子邮件举报受 理中心开展调查工作。安全管理人员的岗位制度3、安全管理人员的岗位制度。（1）安全管理责任人 实行领导责任制，做好组织宣传信息安全管理方面的法 律、