1、网络与信息安全监管,河北省通信管理局,第一部分 进一步加强互联网管理的背景 第二部分 当前互联网行业管理政策依据 第三部分 网站备案管理 第四部分 IP地址备案管理 第五部分 互联网资源调查 第六部分 市场准入中网络信息安全实质性审查 第七部分 网络信息安全年检 第八部分 专项行动,目录,当前，我国互联网发展和管理既面临重大机遇，又面临严峻挑战。一方面，互联网已成为我国经济社会运行的重要基础设施和影响巨大的新兴媒体。在推动经济发展和社会进步、丰富人民群众精神文化生活、促进社会和谐等领域发挥着积极作用。另一方面，美国等西方国家将互联网作为推行其政治、经济、文化、外交、军事战略的重要工具，作为对我
2、遏制和渗透的重要途径；网上窃密泄密事件频发，危害国家和利益。国家信息安全和网络运行安全面临较大风险。 2013年6月，英国、美国和中国香港媒体相继根据美国国家安全局前雇员爱德华斯诺登提供的文件，报道了美国国家安全局代号为“棱镜”的秘密项目，内容触目惊心。我国互联网新闻研究中心5月26日发表美国全球监听行动纪录。该纪录说，中国有关部门经过了几个月的查证，发现针对中国的窃密行为的内容基本属实。中国是美国非法窃听的主要目标之一，窃听范围涵盖国家领导人、科研机构、大学、企业等。,第一部分 进一步加强互联网管理的背景(一),国家互联网信息办公室5月22日宣布,为维护国家网络安全、保障中国用户合法利益,我
3、国即将推出网络安全审查制度。该项制度规定,关系国家安全和公共利益的系统使用的重要技术产品和服务,应通过网络安全审查。 2014年2月27日，中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平主持召开中央网络安全和信息化领导小组第一次会议。中共中央政治局常委、中央网络安全和信息化领导小组副组长李克强、刘云山出席会议。 习近平强调网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，要从国际国内大势出发，总体布局，统筹各方，创新发展，努力把我国建设成为网络强国。,第一部分 进一步加强互联网管理的背景(二),习近平指出，没有网络安全就没有国家安
4、全，没有信息化就没有现代化。 习近平强调，中央网络安全和信息化领导小组要发挥集中统一领导作用，统筹协调各个领域的网络安全和信息化重大问题，制定实施国家网络安全和信息化发展战略、宏观规划和重大政策，不断增强安全保障能力。 随着中央网络安全和信息化领导小组和中央网络安全和信息化领导小组办公室的成立，互联网管理体制将进一步优化和理顺，互联网监管将会得到进一步加强。 近期国家对新浪、QVOD（快播）、百度等进行了严肃查处。 近期，河北省也成立了“河北省网络安全和信息化领导小组”周本顺书记任组长，张庆伟、赵勇任副组长。,第一部分 进一步加强互联网管理的背景(三),关于加强和改进互联网管理工作的意见（中办
5、发【2010】24号） 关于加强网络信息保护的决定（全国人民代表大会常务委员会） 中华人民共和国电信条例（国务院291号令） 互联网信息服务管理办法（国务院292号令） 非经营性互联网信息服务备案管理办法（信息产业部第33号令） 互联网IP地址备案管理办法（信息产业部第34号令） 电信业务经营许可管理办法（工业和信息化部第5号令） 关于进一步加强电信市场准入和年检环节信息安全专项审查的通知（工信部保【2009】10号） 关于印发的通知（工信部保【2009】713号,第二部分 当前互联网行业管理政策依据（一）,上述法律、法规和文件规定，互联网监管主要由互联网信息办公室、通信管理、公安三部门为主分
6、别主管互联网信息内容、互联网行业发展、打击网络违法犯罪的工作格局。省通信管理局负责河北省境内的互联网行业管理，制定互联网行业规划、政策和标准，负责省内基础电信企业、互联网接入服务企业的市场准入、退出和日常监管，负责电信业务经营许可和非经营性网站备案，根据工业和信息化部授权负责互联网域名、IP地址资源管理及国际协调，拟定电信网、互联网安全防护政策并组织实施，协调管理电信网、互联网网络信息安全平台等。,第二部分 当前互联网行业管理政策依据（二）,1.现阶段的互联网管理体制：根据中办发201024号等重要文件规定，初步形成了以中央外宣办（2011年5月4日成立国家互联网信息办公室）主管互联网信息内容
7、、工业和信息化部主管互联网行业发展、公安部主管打击网络违法犯罪的工作格局。我局受工业和信息化部和河北省的双重领导，承担着河北省互联网行业管理的职责，作为地方电信管理机构对互联网行业发展进行监督管理。,第二部分 当前互联网行业管理政策依据（三）,2.行业管理的主要职责：工信部负责互联网行业管理，制定互联网行业规范、政策和标准，负责基础电信运营企业、互联网接入服务企业的市场准入中网络信息安全实质性审查、退出和日常监管，负责电信业务经营许可和非经营性网站备案，负责互联网域名、IP地址资源管理及国际协调，拟定电信网、互联网安全防护政策并组织实施，协调管理电信网、互联网网络信息安全平台等。 3.互联网管
8、理协调机制：部级“全国互联网站管理工作协调小组”（简称全国协调小组），成员单位包括：中央宣传部、国务院新闻办公室、工信部、教育部、文化部、卫生部、公安部、国家安全部、商务部、国家广播电影电视总局、新闻出版总署、国家保密局、国家工商行政管理总局、国家食品药品监督管理局、中国科学院、总参谋部通信部。全国协调小组负责全国互联网站日常管理工作的协调，指导，协调各成员单位对互联网站实施齐抓共管。全国协调小组办公室设在工信部。,第二部分 当前互联网行业管理政策依据（四）,省级各省（自治区、直辖市）建立本行政区互联网站管理工作协调小组（简称省级协调小组），成员单位包括：省委宣传部（涉及扫黄打非、三假） 、省
9、政府新闻办（新闻信息） 、通信管理局、教育厅（教育考试信息）、文化厅、卫生厅（医疗广告）、公安厅、国家安全厅、新闻出版广电局（版权局）（侵权盗版、扫黄打非、非法电视广告）、保密局、工商行政管理局（网络传销、非法广告、假发票）、食品药品监督管理局（非法食药广告）、证监局。河北省级协调小组负责本行政区互联网站日常管理工作的协调，指导。省级协调小组办公室设在河北省通信管理局。 4.各部门职责：河北省通信管理局作为河北省互联网行业主管部门负责全省互联网行业管理工作。具体负责全省互联网网站许可和备案，依法对基础电信运营商、互联网接入服务提供商、互联网信息服务提供者、域名注册服务机构进行日常监管，配合相关
10、涉网管理部门查处违规违法网站，落实电信网、互联网安全防护政策并组织实施，协调管理电信网、互联网网络信息安全平台等互联网管理的基础性工作，指导互联网行业协会工作。,第二部分 当前互联网行业管理政策依据（五）,前置审批部门省互联网信息办公室、省政府新闻办、省教育厅、省文化厅、省卫生厅、省新闻出版广电局、省食品药品监督管理局，负责互联网信息服务各自主管服务项目的前置审批，对网站相关专项内容进行监督检查和审核，并向同级互联网行业主管部门提供年度审核意见。拟从事新闻、出版、教育、医疗保健、药品和医疗器械、文化、视听节目（包括影视类音像制品）等互联网信息服务应当经过相关前置审批部门的批准。论坛、博客、搜索
11、引擎等具有新闻舆论和社会动员功能的互联网、手机登新兴媒体业务纳入专项许可范围，由互联网信息办公室前置审批，通信管理部门负责许可和备案。,第二部分 当前互联网行业管理政策依据（六）,专项内容主管部门省互联网信息办公室、教育厅、文化厅、卫生厅、公安厅、国家安全局、商务厅、省新闻出版广电局、省保密局。依据互联网信息服务管理办法（国务院292号令）第十八条规定：新闻、出版、教育、卫生、药品监督管理、工商行政管理和公安、国家安全等有关主管部门，在各自职责范围内依法对互联网信息内容实施监督管理。 5.违法违规网站处理：法律依据互联网信息服务管理办法（国务院令第292号）第二十四条规定：互联网信息服务提供者
12、在其业务活动中，违反法律、法规的，由新闻、出版、教育、卫生、药品监督管理和工商行政管理等有关主管部门依照有关法律、法规的规定处罚。非经营性互联网信息服务备案管理办法（信息产业部令第33号）第二十七条规定：非经营性信息服务提供者违反国家有关法律规定，依法应暂停或终止服务的，省通信管理局可根据法律、行政法规授权的同级机关的书面认定意见，暂时关闭网站，或关闭网站并注销备案。,第二部分 当前互联网行业管理政策依据（七）,依据关于印发的通知（信部联电【2006】121号）规定，专项内容主管部门应依法对所主管的相关互联网信息服务内容进行检查。专项内容主管部门应依法对违法违规网站进行查处，视情节将查处结果通
13、报同级互联网行业主管部门。对专项内容主管部门依法责令停止超范围提供信息服务而网站拒不停止的，互联网行业主管部门通知相关接入商或公益互联单位主管部门停止其接入服务。专项内容主管部门要求互联网行业主管部门配合停止接入服务的，可以向同级互联网行业主管部门通报有关行政处罚情况。互联网行业主管部门根据专项内容主管部门通报的情况，注销网站主办者的经营许可或备案，并通知相关接入商停止接入服务。前置审批部门取消网站前置审批业务资格的，应向同级互联网行业主管部门通报有关处理情况。,第二部分 当前互联网行业管理政策依据（八）,网站备案管理政策和依据 网站备案的规定和要求 网站备案的工作流程 网站备案工作中存在的问
14、题和注意事项 2014年加强网站备案管理专项行动目标要求 我局采取的工作措施 工信部上半年抽测结果,第三部分 网站备案管理,一、网站备案管理政策和依据 1.依据：互联网信息服务管理办法（国务院292号令）第四条 国家对经营性互联网信息服务实行许可制度；对非经营性互联网信息服务实行备案制度。未取得许可或者未履行备案手续的，不得从事互联网信息服务。第十二条 互联网信息服务提供者应当在其网站主页的显著位置标明其经营许可证编号或者备案编号。依据非经营性互联网信息服务备案管理办法（信息产业部令33号）规定，在中华人民共和国境内提供非经营性互联网信息服务，应当依法履行备案手续。未经备案，不得在中华人民共和
15、国境内从事非经营性互联网信息服务。经营性互联网信息服务，是指通过互联网向上网用户有偿提供信息或者网页制作等服务活动。非经营性互联网信息服务，是指通过互联网向上网用户无偿提供具有公开性、共享性信息的服务活动。,第三部分 网站备案管理（一）,2.备案范围：在中华人民共和国境内提供非经营性互联网信息服务，应当履行备案手续。其中中华人民共和国境内提供非经营性互联网信息服务，是指在中华人民共和国境内的组织或个人利用通过互联网域名访问的网站或者利用仅能通过互联网IP地址访问的网站，提供非经营性互联网信息服务。 3.网站备案管理方式：省通信管理局通过工业和信息化部备案管理系统，采用网上备案方式进行备案管理。
16、拟从事非经营性互联网信息服务的，应当通过备案系统如实填写备案信息，并按照要求提供相关证件，履行备案手续。网站备案是属地化管理，以备案主体的通信地址确定备案管理权限。例如：一名持有河南省身份证的公民办理网站备案事项，如其常住石家庄，其（主体）（主办单位）通信地址在石家庄市，他所开办的网站需在河北省审批和管理。 4.代为备案管理制度：拟从事非经营性互联网信息服务的，可以委托因特网数据中心业务经营者、因特网接入服务业务经营者和以其他方式为其网站提供接入服务的电信业务经营者代为履行备案、备案变更、备案注销等手续。,第三部分 网站备案管理（二）,5.前置管理：拟从事新闻、出版、教育、医疗保健、药品和医疗
17、器械、文化、广播电影电视节目以及论坛、博客、搜索引擎等具有新闻舆论和社会动员功能的互联网、手机登新兴媒体业务，根据法律、法规以及国家有关规定应当经有关部门审核同意的，在履行备案手续时，还应向其住所所在地省通信管理局提交相关主管部门审核同意的文件。 6.备案审核期限：省通信管理局在收到备案人提交的备案材料后，材料齐全准确的，应在二十个工作日内予以备案，向其发放备案编号，并通过备案管理系统向社会公布有关备案信息；材料不准确的，不予备案，在二十个工作日内通知备案人并说明理由。非经营性互联网信息服务提供者应当在其网站开通时在主页底部的中央位置标明其备案编号，并在备案编号下方按要求链接工业和信息化部备案
18、管理系统网址，供公众查询核对。经营性互联网信息服务提供者同上，并在主页底部的中央位置署名经营许可证编号。,第三部分 网站备案管理（三）,二、网站备案的规定和要求 1.互联网信息服务管理办法（国务院令第292号）第十九条 违反本办法的规定，未取得经营许可证，擅自从事经营性互联网信息服务，或者超出许可的项目提供服务的，由省、自治区、直辖市电信管理机构责令限期改正，有违法所得的，没收违法所得，处违法所得3倍以上5倍以下的罚款；没有违法所得或者违法所得不足5万元的，处10万元以上100万元以下的罚款；情节严重的，责令关闭网站。违反本办法的规定，未履行备案手续，擅自从事非经营性互联网信息服务，或者超出备
19、案的项目提供服务的，由省、自治区、直辖市电信管理机构责令限期改正；拒不改正的，责令关闭网站。第二十二条 违反本办法的规定，未在其网站主页上标明其经营许可证编号或者备案编号的，由省、自治区、直辖市电信管理机构责令改正，处5000元以上5万元以下的罚款。,第三部分 网站备案管理（四）,2.非经营性互联网信息服务备案管理办法（信息产业部令第33号）第十条 因特网接入服务业务经营者、因特网数据中心业务经营者以及以其他方式为网站提供接入服务的电信业务经营者和公益性互联网络单位（以下统称“互联网接入服务提供者”）不得在已知或应知拟从事非经营性互联网信息服务的组织或者个人的备案信息不真实的情况下，为其代为履
20、行备案、备案变更、备案注销等手续。第十一条 拟从事新闻、出版、教育、医疗保健、药品和医疗器械、文化、广播电影电视节目等互联网信息服务，根据法律、行政法规以及国家有关规定应经有关主管部门审核同意的，在履行备案手续时，还应向其住所所在地省通信管理局提交相关主管部门审核同意的文件。 拟从事电子公告服务的，在履行备案手续时，还应当向其住所所在地省通信管理局提交电子公告服务专项备案材料。（当然还包括互动性的博客、微博、电子公告）,第三部分 网站备案管理（五）,第二十四条 违反本办法第十条、第十八条、第十九条的规定的，由违法行为发生地省通信管理局责令改正，并处一万元罚款。第二十五条 违反本办法第十三条的规
21、定，未在其备案编号下方链接信息产业部备案管理系统网址的，或未将备案电子验证标识放置在其网站指定目录下的，由住所所在地省通信管理局责令改正，并处五千元以上一万元以下罚款。 3.电信业务经营许可管理办法（工业和信息化部令第5号）第二十三条 基础电信业务经营者应当按照公开、平等的原则为取得经营许可证的公司提供经营相关电信业务所需的电信服务和电信资源，不得为无经营许可证或者未办理备案手续的单位或个人提供用于经营电信业务的电信资源或者提供网络接入、业务接入服务。,第三部分 网站备案管理（六）,第二十五条 为增值电信业务经营者提供网络接入、代理收费和业务合作的基础电信业务经营者，应当对相应增值电信业务的内
22、容、资费与收费、合作行为等进行规范、管理，并建立相应的发现、监督和处置制度和措施。第二十七条 提供网站接入服务的增值电信业务经营者应当遵守下列规定：（一）应当租用获得相应经营许可证的基础电信业务经营者提供的网络接入等电信资源从事业务经营活动，不得向其他从事网站接入服务的增值电信业务经营者转租所获得的网络接入等电信资源。（二）不得为未经许可或未备案的网站提供接入或代收费等服务。（三）按照电信管理机构的规定，建立相应的网站经营许可管理和备案管理的业务管理系统，实现对代报备网站用户信息的动态维护和更新，并定期向电信管理机构报送网站管理所需有关信息。,第三部分 网站备案管理（七）,（四）对所接入网站传
23、播违法信息的行为进行监督，发现传播明显属于中华人民共和国电信条例第五十七条规定的信息的，应当立即停止接入和代收费等服务，保存有关记录，并向国家有关机关报告。（五）按照电信管理机构的要求终止或者暂停对违法网站的接入服务。第四十五条 违反本办法第四条第二款、第十八条、第十九条、第二十条第三款、第四款、第二十一条、第二十三条、第二十五条、第二十六条、第二十七条、第三十条、第三十二条、第三十四条和第三十七条规定的，由电信管理机构责令改正，给予警告，并处5000元以上3万元以下的罚款。4.工业和信息化部关于进一步落实网站备案信息真实性核验工作方案的通知（工信部电管201064号 ）(1)网站备案工作基本
24、术语,第三部分 网站备案管理（八）,接入服务单位应对网站主办者提交的主体信息、联系方式、网站信息，以及本单位提交的接入信息的真实性进行核验。主办者主体信息为单位：如网站主办者为机关、事业单位、社会团体，组织机构代码证书原件为核验其单位资质的第一证件，在没有组织机构代码证的情况下，可核验事业法人证书或社团法人证书等原件。网站负责人个人证件：身份证原件为核验其身份的第一证件。在没有身份证的情况下，可核验户口簿、军官证、台胞证等原件；如网站负责人非中国公民，则核验其护照原件。网站主办者为个人：如果网站主办者为中国公民，身份证原件为核验其身份的第一证件，在没有身份证的情况下，可核验户口簿、军官证、台胞
25、证等原件。如网站主办者非中国公民，则核验其护照原件。,第三部分 网站备案管理（九）,网站负责人：若网站主办者为单位，网站负责人是指法定代表人或单位委派具体负责网站的部门负责人；若网站主办者为个人，网站负责人为其本人。联系方式：是指网站负责人手机号码、办公电话或住宅电话、电子邮箱和通信地址。网站备案工作是属地管理，以备案主体的通信地址为第一标杆确定管理范围。例如：一名持有河南省身份证的公民办理网站备案事项，主办单位通信地址在石家庄市，他所开办的网站需河北省审批和管理。网站信息：网站名称、网站域名、涉及需前置审批或专项审批内容、网站服务内容。接入信息：接入服务提供者名称（接入商）、接入方式、服务器
26、放置地点、网站IP地址。,第三部分 网站备案管理（十）,（2）接入服务单位核验工作要求各接入服务单位必须设立现场核验网站备案信息部门，配备专门负责网站备案信息真实性核验工作的人员，明确备案人员的工作责任，并实行单位领导负责制。基础电信企业应对租用本单位电信资源从事接入服务的接入服务单位是否设立当面核验人员、履行当面核验备案信息的情况进行检查，对未履行当面核验的，不得为其提供电信资源。接入服务单位在业务经营中应向网站主办者明示开办网站要依法办理备案手续、网站备案流程、需提供的证件、材料清单及网站备案有关注意事项。必须在与网站主办者签订业务合同中明文要求：依据非经营性互联网备案管理办法第二十三条规
27、定，如备案信息不真实，将关闭网站并注销备案。请您承诺并确认：您提交的所有备案信息真实有效，如因未及时更新而导致备案信息不准确，我单位有权依法对接入网站进行关闭处理。双方要签字，盖章。,第三部分 网站备案管理（十一）,接入服务单位应做好日常回访核验工作，确保网站备案信息变更后，网站主办者及时更新主体信息、联系方式、网站信息。同时接入服务单位应根据网站接入变化情况，及时更新接入信息，并配合主管部门做好网站备案信息真实性核查工作。因未及时开展日常回访核查工作导致接入网站备案信息不准确的接入服务单位，主管部门依法对其进行处罚。 5.开展整治虚假备案提交网站备案信息准确率专项行动工作方案（工信部电管20
28、10490号 ）落实网站备案核验义务，提高接入服务企业依法经营水平和意识。接入服务企业必须落实网站“先备案后接入”、“不备案不接入”等相关规定，严格执行网站备案信息真实性核验相关要求。核实清理虚假备案。接入服务企业应对本单位企业系统中的备案数据进行核实清理，对于不属于本单位接入的网站备案数据，应采取申请取消接入,第三部分 网站备案管理（十二）,或注销主体等办法清理；对确属本单位接入，但本单位企业系统无相应备案数据的网站，应采取申请新增接入等办法获取备案数据。清理未备案接入行为。接入服务企业要对本单位未备案接入行为进行全面清理，发现存在未备案接入行为的，要停止未备案网站的接入，同时协助网站主办者
29、做好网站备案工作，只有通过备案审批后才能恢复网站的接入。及时处理备案管理系统检测发现的未备案网站，在备案管理系统中予以标识，将处理情况通过系统上报。加强和完善网站接入工作环节的管理，杜绝新增未备案接入行为的发生。清理违规接入黑名单主体或域名。严格禁止接入服务企业为黑名单中的主体或域名提供接入服务，将网站黑名单中的数据与本单位接入网站的主体、接入网站所使用的域名逐一核查比对，发现存在接入的，一律停止接入，确保本单位所接入网站的主体和使用的域名在网站黑名单数据之外。,第三部分 网站备案管理（十三）,三、网站备案的工作流程:,第三部分 网站备案管理（十四）,1.网站主办者登陆接入服务商企业侧系统，网
30、站主办者进行网站备案时可有三种供选择的登录方式：方式一：网站主办者登录部级系统，通过主页面“自行备案导航”栏目获取为您网站提供接入服务的企业名单（只能选择一个接入服务商），并进入企业侧备案系统办理网站备案业务。方式二：网站主办者登录住所所在地省局系统，通过主页面“自行备案导航”栏目获取为您网站提供接入服务的企业名单（只能选择一个接入服务商），并进入企业侧备案系统办理网站备案业务。方式三：网站主办者直接登录到接入服务商企业侧系统。,第三部分 网站备案管理（十五）,2.网站主办者登陆接入服务商企业系统自主报备信息或由接入服务商代为提交信息：网站主办者通过三种登录方式登录到企业侧系统，注册用户填写备
31、案信息接入服务商校验所填信息，反馈网站主办者。网站主办者委托接入服务商代为报备网站的全部备案信息并核实信息真伪接入服务商核实备案信息将备案信息提交到省管局系统。 3.接入服务商核实备案信息流程：接入服务商对网站主办者提交的备案信息进行当面核验：当面采集网站负责人照片；依据网站主办者证件信息核验提交至接入服务商系统的备案信息；填写网站备案信息真实性核验单。如果备案信息无误，接入服务商提交给省管局审核；如果信息有误，接入者在备注栏中注明错误信息提示后退回给网站主办者进行修改。,第三部分 网站备案管理（十六）,4.网站主办者所在省通信管理局审核备案信息流程：网站主办者所在地省管局对备案信息进行审核，
32、审核不通过，则退回企业侧系统由接入服务商修改；审核通过，生成的备案号、备案密码（并发往网站主办者邮箱）和备案信息上传至部级系统，并同时下发到企业侧系统，接入服务商将备案号告知网站主办者。 5.省管局备案系统中需要录入以下5项材料的原件扫描件，需清晰准确上传到备案信息中对应的项目中（图2）（1）网站备案信息真实性核验单电子件（ jpg格式、文件大小不超过150KB）。（2）网站主办者单位有效证件电子件( jpg格式、文件大小不超过100KB)。（3）备案主体负责人有效证件电子件( jpg格式、文件大小不超过100KB)。,第三部分 网站备案管理（十七）,（4）备案网站负责人有效证件电子件( jp
33、g格式、文件大小不超过100KB)。（5）网站负责人核验现场拍摄照片电子件（电子照片规格：800600像素、jpg格式、文件大小不超过100KB)。图二：,第三部分 网站备案管理（十八）,6.申报地市如网站为个人性质备案：备案应向主办者实际所在地址的省份上报备案信息，如用户身份证为河南，但用户现在在河北省石家庄市生活，则备案则上报到河北进行审批。如网站为公司性质备案：备案地址应按营业执照上的地址申报，如单位为北京某某公司，营业执照地址为北京市，若往河北管局申报的备案，河北将不予审核。 四、网站备案工作中存在的问题和注意事项 1.我省网站备案工作存在电话拨通率低的现象。（有备案信息不准确的因素
34、2.仍存在为未备案网站提供接入的行为。 3.部分企业仍存在网站备案系统数据不一致的问题。,第三部分 网站备案管理（十九）,五、2014年加强网站备案管理专项行动目标要求 1.提升网站备案率、主体信息准确率、接入信息准确率。2014年网站备案的工作目标是将备案率提升到99.8%以上，主体信息准确率达到80%以上。完成广播IP地址的报备。 2.重点清理“未备案接入”和“黑名单网站再接入”。 3.加强IP地址备案工作， 对本单位所有IP地址进行全面的自查，将已报备的IP地址来源、分配信息与实际分配使用情况进行核查比对，不一致的备案信息应及时进行补报、变更或删除，确保上下级分配关系与实际分配使用情况一
35、致。 4.加强网站备案信息准确率抽查评估及审核工作。 5.实施接入服务企业分级管理。部将根据接入服务企业的备案率、备案信息准确率、黑名单网站接入及配合执法等情况，实施分级管理。,第三部分 网站备案管理（二十）,6.加强对内容分发网络等服务提供者管理。各内容分发网络（以下简称CDN）、网络安全技术（如网站卫士、加速乐、安全宝等）等服务提供者应及时在网站备案系统中报备和更新其服务的IP地址，不得为未备案网站提供服务，接受业务节点网络所在地通信管理局的监管，不得为违法违规网站提供相关服务。相应的接入商应主动督促其客户到管局进行备案。 7.加强接入服务企业人员培训，不断提高网站备案岗位人员的业务素质和
36、能力水平。,第三部分 网站备案管理（二十一）,六、我局采取的工作措施 1.继续开展专项行动，提高网站备案率、主体信息准确率、接入信息准确率。尽最大可能地杜绝不准确备案信息入库，把好网站备案管理的第一道关。2014年网站备案的工作目标是将备案率提升到99.8%以上，主体信息准确率达到80%以上。各单位需及时对不准确网站备案信息进行清理。发现存在的管理漏洞及时弥补，同时，利用现有的技术手段，实时进行监控拨测，保证第一时间能够发现、处理。各接入企业对所接入网站的备案信息应加大回访频次，及时更新网站备案信息。对于新增入库的网站备案信息，应严格按照网站备案流程操作。 2.进一步缩短清理、注销空壳网站和空
37、壳主体的时限，每周清理掉上周系统出现空壳网站。,第三部分 网站备案管理（二十二）,3.加大对虚拟主机、主机托管、互联网专线用户的管理，严禁非法接入互联网网站，严禁互联网资源层层转租以及非法经营现象存在。新发展的互联网专线，严禁接入网站（即关闭80和8080端口），原来已经发展的互联网专线已经接入网站的，不得再接入网站，不得代为备案。建议基础企业劝导专线用户，将网站搬迁至合法的IDC机房，如仍不搬迁，基础企业必须在专线出口位置建设信息安全系统予以安全管控。 4.进一步清理未备案网站，提高我省的网站备案率。严格按照“先备案，后接入”，“不备案，不接入”的原则，严禁为未备案网站提供接入，如发现存在未
38、备案网站接入现象，立即停止接入。今年工信部已经完成备案系统进行升级，未备案网站接入发现机制也得以升级，系统会及时将各省接入的未备案网站下发到各管局，我局将会进一步加大对未备案网站处置力度，发现一起处罚一起，情节严重者将采取暂停网站备案系统账号的措施（备案账号设置为无效）。,第三部分 网站备案管理（二十三）,5.各接入企业要保证必要的人员和资金支持，通过升级或改造等措施，确保本单位企业系统正常运转，备案信息能够顺利提交至部级和省局备案管理系统。各接入企业要重视网站备案系统的安全问题，对工信部抽查到的备案系统存在安全隐患的企业要积极进行整改，确保系统安全正常运行。 6.继续做好用户的日常回访工作，
39、继续每月将日常回访清单、回访电话计费清单扫描件和自主清理发现未备案网站清单报我局。每月回访的网站数不得少于100个（不足100个网站的按全量抽取），每月月底我局将统计未上报单位并予以统计排名。对于2014年度累计3次未按时上报有关清单的企业，我局将依据规定进行处理。（暂停新增备案受理直至暂停备案账号） 7.我局将进一步加大处罚力度，对在抽查拨测中拨通率低、主体信息准确率低、接入信息准确率低、IP地址备案准确率低和连续二次低于我省平均水平的企业进行处罚（暂停新增备案受理直至暂停备案账号）。,第三部分 网站备案管理（二十四）,第三部分 网站备案管理（二十五）,8.要加大对被通报企业(主要是通报的未
40、备案网站）的监督力度，对被工信部、省级各单位和外省转办通报的单位，督促其按照通报要求的时限认真整改，并依法对违规企业进行行政处罚。,第三部分 网站备案管理（二十五）,七、工信部上半年抽测结果 截止5月份，河北地区共有20家接入服务商报备网站备案信息，共接入已备案网站1.9万个，占全国总量的0.6%。本次抽查共涉及河北地区20家接入服务商的1065条备案数据，其中抽查数据未拨通的231条，网站主办者不配合的8条，网站主办者确认网站已终止使用的16条。根据对抽查结果的统计分析，河北地区接入服务商网站备案率仅为99.54%，未达到国家要求（99.8%），位列全国29名（全国倒数第三），备案主体信息准
41、确率为88.7%；接入信息准确率为77.1%（全国倒数第三）；主体与接入信息同时准确率为70.4%，拨通率为78.3%。 我省主体信息准确率后三名的是：河北笑傲网络科技有限公司、保定企盟信息网络有限公司和河北三金网络科技有限公司。 我省接入信息准确率后三名的是：河北速联速通网络科技有限公司、河北润达网络技术有限公司和石家庄商数网络科技有限公司。 其中保定企盟信息网络有限公司长期未报送日常回访清单且拨测准确率低，我局决定暂停其备案账号，责令其立即整改。（全省通报随后下发）,IP地址备案的政策依据 IP地址备案工作介绍 IP地址分配方式 IP地址核查规则及提示信息说明 错误类型分析及处理 数据下发
42、说明,第四部分 IP地址备案管理,一、IP地址备案的政策依据 互联网IP地址备案管理办法（信息产业部第34号令） 互联网站管理工作细则（信部电2005501号） 工业和信息化部关于进一步落实网站备案信息真实性核验工作方案（试行）的通知（工信部电管201064号） 工业和信息化部关于开展加强网站备案管理专项行动的通知（工信部电管2014188号）,第四部分 IP地址备案管理（一）,二、IP地址备案工作介绍 1.IP地址报备工作根据互联网IP地址备案管理办法第二条规定：“在中华人民共和国境内直接从亚太互联网信息中心等具有IP地址管理权的国际机构获得IP地址的单位和具有分配IP地址供其他单位或者个人
43、使用的单位，适用本办法。” 典型的IP地址报备单位为 ：（1）各基础电信业务经营者（2）中国互联网络信息中心（3）各ISP、IDC 业务经营者 （4）各公益性互联网络单位,第四部分 IP地址备案管理（二）,2.IP分配与使用直接从亚太互联网信息中心等具有IP地址管理权的机构获得IP地址，自用或分配给其他用户使用的单位统称为第一级IP地址分配机构，直接从第一级IP地址分配机构获得IP地址除自用外还分配给其他用户使用的单位为第二级IP地址分配机构（以下各级IP地址分配机构的级别依此类推）。,第四部分 IP地址备案管理（三）,3.IP地址报备链条第一级IP地址分配机构报备来源信息（来源单位为“APN
44、IC”）和分配信息；第二级IP地址分配机构报备来源信息（来源单位为相应的第一级IP地址分配机构）和分配信息；以此类推，直到分配对象为终端使用者。,第四部分 IP地址备案管理（四）,4.完整报备链条,第四部分 IP地址备案管理（五）,三、IP地址分配方式 1.自用含义：本报备单位自用或分配给用户动态使用和共享使用的IP地址。如分配给虚拟主机用户所用、分配给ADSL用户的动态类、本公司网站自用；本公司网络设备所用IP地址。,第四部分 IP地址备案管理（六）,2.再分配含义：分配给具有IP地址分配权限的接入服务商（ ISP ）用户使用的IP地址。选择“再次分配”，则需要下级接入服务商对应填报IP地址
45、来源信息和分配信息。,第四部分 IP地址备案管理（七）,3.分配且使用含义：分配给终端用户专用的IP地址 。4.自带含义：用户从其他途径申请后带到接入服务商处使用的IP地址。示例：用户自己从APNIC或其他国外机构等渠道直接申请取得的IP地址，在国内找接入商代为接入。,第四部分 IP地址备案管理（八）,四、IP地址核查规则及提示信息说明 1.越界（1）来源越界：本单位报备的IP地址来源信息超出上级单位分配给本单位的IP地址信息范围。（2）分配越界：本单位报备的IP地址分配信息超出上级单位分配给本单位的IP地址信息范围。 2.漏报（1）来源漏报：本单位报备的IP地址来源信息少于上级单位分配给本单
46、位的IP地址信息范围。（2）分配漏报：本单位报备的IP地址分配信息少于上级单位分配给本单位的IP地址信息范围。,第四部分 IP地址备案管理（九）,3.冲突本单位重复同一范围IP地址分配给两家以上（含两家）的终端使用单位。核查结果只发往本单位。错误类型系统信息提示图例：,第四部分 IP地址备案管理（十）,五、错误类型分析及处理第一步：收到IP数据未通过信息的单位，首先针对未通过问题原因及问题说明自行排查。其次按照下列说明对未通过几种情况进行处理。 1.越界（1）来源越界：来源越界的分两种情况。1）经核查发现，该IP数据并未分配给本单位，而本单位上报了来源信息，造成来源越界情况者，自行对数据进行清
47、理。2）该条数据确是分配给本单位，但由于上级单位未报分配信息，造成本单位越界情况者，协调上级分配单位进行数据补报。,第四部分 IP地址备案管理（十一）,（2）分配越界：问题原因为分配越界的也分为两种情况。1）经核查发现该IP条数据未分配给本单位，而本单位上报了分配信息，造成分配越界情况者，自行对数据进行清理。2）该条数据确是分配给本单位，但由于上级单位未报分配信息，造成本单位分配越界情况者，协调上级分配单位进行数据补报。 2.漏报（1）来源漏报：1）经核查发现，该IP数据确是分配给本单位，本单位未报来源信息情况者，自行进行补报。2）该IP数据未分配给本单位，但由于上级单位错报成分配给本单位，造
48、成本单位来源漏报情况者，协调上级分配单位进行数据修改。,第四部分 IP地址备案管理（十二）,（2）分配漏报：1）经核查发现，本单位曾分配IP数据给下级单位，而本单位未报分配信息情况，属于分配漏报者，自行进行补报。2）本单位未分配IP数据给某下级单位，但由于某下级单位错报来源信息为本单位，造成本单位分配漏报情况者，通知某下级单位进行数据修改。,第四部分 IP地址备案管理（十三）,3.冲突由于系统产生冲突情况时，各单位无法看到与之冲突的对方单位情况。故发生此类错误类型时，各单位唯有进行自检自查，如是本单位报备错误，及时进行修改。保障该数据冲突并非本单位报备错误造成即可 。,第四部分 IP地址备案管
49、理（十四）,六、本次数据下发说明 新系统启用后，分为部、省、企业三级，企业侧通过收到系统核查结果的提示信息，来判断报备成功与否。由于企业侧不能查看到上下级单位完整的报备链条，因此需按照核查结果的提示信息进行自行排查，排除本单位报备错误的情况。 由于系统IP地址核查结果正在逐步实现自动下发功能，目前各省管局及部分接入企业可从备案系统下载IP地址核查结果，无法下载核查结果的单位可通过管局下发收到。各企业对核查结果进行自查，按照核查结果的提示信息，补报、更新IP地址备案信息。,第四部分 IP地址备案管理（十五）,调查开展的背景 调查开展的意义 核查的内容和对象 资源调查工作存在的问题和开展情况,第五
50、部分 互联网资源调查,一、调查开展的背景随着互联网的发展和普及，利用互联网传播有害信息、从事网络犯罪、进行网络攻击等危害国家安全、社会公众利益及他人合法权益的活动也层出不穷；我国的互联网用户及应用数量庞大，发展迅猛，动态数据变化频繁，因此，如何通过对互联网的用户及应用进行高效管理，有效地维护互联网信息安全和社会稳定，是摆在各级通信管理部门面前的一个紧迫课题。,第五部分 互联网资源调查（一）,二、调查开展的意义加强互联网安全管理的首要任务是摸清辖区内的互联网基础资源（主要是IP地址分配再分配、服务器数量、机柜、域名（网站）、专线等）底数，只有在此基础上进行相应的制度及技术手段建设，才能最终将互联网的安全监管工作落实到实处。 三、核查的内容和对象 1.IP地址（IPV4）资源调查IP地址是互联网能够运行的基础，是在网络中区分不同计算机终端设备的重要依据，建立和强化辖区内各互联网接入商IP地址报备制度，以便对辖区内IP地址的拥有数量、分布区域、分配使用状态及方式等信息进行有效地掌控。,
