公安机关互联网安全监督检查规定(公安部令第151号)

www.888.com

2018-11-07

部长赵克志第一章 总则第一条 第二条 第三条 上级公安机关应当对下级公安机关开展互联网安全监督检查工作情况进行指导和监督。 第四条 第五条 公安机关及其工作人员在履行互联网安全监督检查职责中获取的信息▓,只能用于维护网络安全的需要▓,不得用于其他用途。

第六条 第七条 第二章 监督检查对象和内容第八条 第九条 (一)提供互联网接入▓、互联网数据中心、内容分发▓▓、域名服务的;(二)提供互联网信息服务的;(三)提供公共上网服务的;(四)提供其他互联网服务的;对开展前款规定的服务未满一年的,两年内曾发生过网络安全事件、违法犯罪案件的,或者因未履行法定网络安全义务被公安机关予以行政处罚的,应当开展重点监督检查。

第十条 (一)是否办理联网单位备案手续▓,并报送接入单位和用户基本信息及其变更情况;(二)是否制定并落实网络安全管理制度和操作规程,确定网络安全负责人;(三)是否依法采取记录并留存用户注册信息和上网日志信息的技术措施;(四)是否采取防范计算机病毒和网络攻击、网络侵入等技术措施;(五)是否在公共信息服务中对法律、行政法规禁止发布或者传输的信息依法采取相关防范措施;(六)是否按照法律规定的要求为公安机关依法维护国家安全、防范调查恐怖活动、侦查犯罪提供技术支持和协助;(七)是否履行法律▓、行政法规规定的网络安全等级保护等义务。

第十一条 (一)对提供互联网接入服务的,监督检查是否记录并留存网络地址及分配使用情况;(二)对提供互联网数据中心服务的,监督检查是否记录所提供的主机托管、主机租用和虚拟空间租用的用户信息▓;(三)对提供互联网域名服务的,监督检查是否记录网络域名申请、变动信息▓,是否对违法域名依法采取处置措施▓;(四)对提供互联网信息服务的▓,监督检查是否依法采取用户发布信息管理措施,是否对已发布或者传输的法律、行政法规禁止发布或者传输的信息依法采取处置措施,并保存相关记录;(五)对提供互联网内容分发服务的,监督检查是否记录内容分发网络与内容源网络链接对应情况;(六)对提供互联网公共上网服务的▓,监督检查是否采取符合国家标准的网络与信息安全保护技术措施。

第十二条 (一)是否制定重大网络安全保卫任务所要求的工作方案、明确网络安全责任分工并确定网络安全管理人员;(二)是否组织开展网络安全风险评估,并采取相应风险管控措施堵塞网络安全漏洞隐患;(三)是否制定网络安全应急处置预案并组织开展应急演练▓,应急处置相关设施是否完备有效;(四)是否依法采取重大网络安全保卫任务所需要的其他网络安全防范措施;(五)是否按照要求向公安机关报告网络安全防范措施及落实情况。 对防范恐怖袭击的重点目标的互联网安全监督检查,按照前款规定的内容执行▓。

第三章 监督检查程序第十三条 第十四条 第十五条 (一)进入营业场所、机房、工作场所;(二)要求监督检查对象的负责人或者网络安全管理人员对监督检查事项作出说明;(三)查阅▓▓、复制与互联网安全监督检查事项相关的信息;(四)查看网络与信息安全保护技术措施运行情况▓。

第十六条 公安机关开展远程检测,应当事先告知监督检查对象检查时间、检查范围等事项或者公开相关检查事项▓,不得干扰、破坏监督检查对象网络的正常运行。

第十七条 网络安全服务机构及其工作人员对工作中知悉的个人信息▓、隐私、商业秘密和国家秘密,应当严格保密,不得泄露▓、出售或者非法向他人提供▓。

公安机关应当严格监督网络安全服务机构落实网络安全管理与保密责任▓。 第十八条 公安机关开展远程检测,应当制作监督检查记录,并由二名以上开展监督检查的人民警察在监督检查记录上签名。

委托网络安全服务机构提供技术支持的,技术支持人员应当一并在监督检查记录上签名。 第十九条 监督检查对象在整改期限届满前认为已经整改完毕的▓,可以向公安机关书面提出提前复查申请。

公安机关应当自整改期限届满或者收到监督检查对象提前复查申请之日起三个工作日内▓,对整改情况进行复查▓,并在复查结束后三个工作日内反馈复查结果。

第二十条 第四章 法律责任第二十一条 (一)未制定并落实网络安全管理制度和操作规程,未确定网络安全负责人的,依照《中华人民共和国网络安全法》第五十九条第一款的规定予以处罚;(二)未采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施的,依照《中华人民共和国网络安全法》第五十九条第一款的规定予以处罚;(三)未采取记录并留存用户注册信息和上网日志信息措施的,依照《中华人民共和国网络安全法》第五十九条第一款的规定予以处罚▓;(四)在提供互联网信息发布、即时通讯等服务中,未要求用户提供真实身份信息,或者对不提供真实身份信息的用户提供相关服务的▓,依照《中华人民共和国网络安全法》第六十一条的规定予以处罚▓;(五)在公共信息服务中对法律▓▓、行政法规禁止发布或者传输的信息未依法或者不按照公安机关的要求采取停止传输、消除等处置措施▓、保存有关记录的,依照《中华人民共和国网络安全法》第六十八条或者第六十九条第一项的规定予以处罚;(六)拒不为公安机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助的,依照《中华人民共和国网络安全法》第六十九条第三项的规定予以处罚。

有前款第四至六项行为违反《中华人民共和国反恐怖主义法》规定的,依照《中华人民共和国反恐怖主义法》第八十四条或者第八十六条第一款的规定予以处罚。 第二十二条 第二十三条 第二十四条 第二十五条 前款规定的机构及人员侵犯监督检查对象的商业秘密,构成犯罪的,依法追究刑事责任。 第二十六条 第二十七条 第五章附则第二十八条 对互联网上网服务营业场所的监督检查,按照《互联网上网服务营业场所管理条例》的有关规定执行。

第二十九条 本规定自年月日起施行。