關于進一步加強電信市場準入和年檢環節信息安全專項審查的通知

工信部保〔2009〕10號

各省、自治區、直轄市通信管理局：

??????? 在電信市場準入和年檢環節開展信息安全專項審查是強化信息安全管理，完善電信監管的重要手段。為推動信息安全專項審查工作進一步規范有序開展，盡快在全國范圍內建立健全信息安全專項審查體系，現將有關工作要求通知如下。

???????一、關于加強信息安全專項審查工作的重要意義

???????目前，在我國電信市場高速發展的同時，也存在著不容忽視的信息安全隱患，突出表現在：新技術新業務創新快，信息安全監管滯后；企業規模大小不一，信息安全責任不落實；從業人員良莠不齊，信息安全觀念淡薄；特別是在互聯網接入環節，信息安全問題多、隱患大，已經成為當前影響互聯網持續健康發展的重要因素。對此，各地通信管理部門必須予以高度重視，采取有效措施，在加強信息安全日常監督檢查和查處力度的同時，發揮信息安全專項審查的抓手作用，進一步完善審查制度，細化審查要求，優化審查流程，實施信息安全審查“一票否決”制度，盡快完善形成“事前審查、事中監督、事后處罰”并重的信息安全管理體系。

???????二、關于信息安全專項審查的重點內容

???????（一）市場準入環節。針對各省增值電信業務經營許可，各省級通信管理部門要在現有工作的基礎上，對申請材料中涉及信息安全的內容，尤其是以下內容進行重點審查：

???????1、對信息安全管理人員的要求。申請者應建立信息安全聯絡員制度，設置相應的信息安全管理組織機構，配備一定數量并且具有相應資質的專職信息安全管理人員。對于信息安全聯絡員或者聯系方式有變動的，申請者應承諾在兩個工作日內主動想申請機關書面報告。

???????針對信息安全管理人員資質問題，部將研究探索開展增值電信服務企業信息安全聯絡員“從業資質測評”工作，待條件成熟時，納入到部職業技能鑒定工作范疇。

???????2、對信息安全管理制度的要求。申請者應提交完整的企業內部信息安全管理制度。包括：信息安全管理責任制，有害信息發現處置機制，有害信息投訴受理處置機制，重大信息安全事件應急處置和報告制度，信息安全管理政策和業務培訓制度等。

???????3、對信息安全技術手段的要求。申請者應采取有效技術手段，落實在有害信息發現和過濾、用戶日志留存等方面的管理要求。考慮到準入審查階段，部分申請者尚未進行實質性系統建設，因此將要求申請者做出同步配套建設信息安全技術手段的承諾，報送建設方案和實施計劃等材料，并在必要是到企業現場開展實地審查。

???????（二）年審環節。要在加強日常信息安全監督管理的基礎上，針對年審環節，著重從以下方面對電信業務經營者開展信息安全專項審查：

???????1、市場準入時信息安全承諾的落實情況。重點是信息安全聯絡員制度的落實情況、同步配套建設信息安全技術手段的實施進展情況等。

???????2、信息安全管理制度的落實情況。重點是重大信息安全事件應急處置和報告制度的落實情況，信息安全管理政策的培訓情況等。

???????3、落實相關政府部分依法管理要求的情況。對于從事網上新聞、出版等服務的經營者，要結合日常相關管理部門向通信管理部門反映的情況，加大審查力度，必要時可進行實地檢查。

???????三、開展信息安全專項審查工作的要求

???????（一）找準工作定位。信息安全專項審查是電信市場準入和年審工作的重要組成部分，既要把信息安全專項審查與市場經營等方面的審查相區分，又要在工作上銜接好，把兩者結合起來，融為一體，實現一個窗口對外。要加強協調配合，合理分工，簡化流程，形成合力，切實發揮電信市場準入和年審的重要作用。

???????（二）抓住重點環節。各地要將互聯網接入作為工作重點，以點帶面，穩妥推進信息安全專項審查工作。近期，因“2008年打擊網絡淫穢色情專項治理工作”而暫停的互聯網站接入服務（ISPIDC）經營許可將恢復進行。各地可按照當地互聯網發展的實際，進一步細化接入服務市場準入的信息安全管理要求，盡快做好開展專項審核的各項前期準備，切實加大對接入服務商的準入審查和年審力度，嚴格規范“IDC虛擬空間的層層轉租”行為，盡量減少IDC的嵌套接入層級，最大限度降低接入環節的信息安全隱患。

???????（三）強化事中監督。將事中監督與事前審查和事后處罰并重，加大對電信業務經營者落實信息安全管理要求及技術手段的檢查力度，定期公布檢查情況和處罰結果，并與年審相結合，做到“依法管理，審查有據”。

???????2009年是建國60周年。受國際金融危機蔓延等不利因素的影響，信息安全管理形勢嚴峻，責任重大，任務艱巨。各地通信管理部門要切實負起責任，做到認識到位，人員到位，保障到位，工作到位，認真做好信息安全專項審核。在工作中出現的問題和建議要及時向部相關司局反映。部相關司局要對反映的問題和建議及時進行研究，提出解決意見和建議，并及時總結各地好的經驗和做法，及時交流推廣。

?????????????????????????????????????????? 二○○九年一月九日

?