工信保函〔2013〕59号

关于明确2012年度增值电信业务经营许可证年检

网络安全年检事项的通知

各省、自治区、直辖市通信管理局，部颁发增值电信业务经营许可证企业：

根据《工业和信息化部关于开展2012年度跨地区电信业务经营许可证年检工作的通知》（工信部电管函〔2012〕622号）要求，现就2012年度增值电信业务经营许可证年检网络安全年检事项通知如下：

一、网络安全年检事项的制定依据

（一）《通信网络安全防护管理办法》（工业和信息化部第11号令）；

（二）《互联网网络安全信息通报实施办法》（工信部保〔2009〕156号）；

（三）通信网络安全防护系列标准（见附件1）。

二、年检时需报送的网络安全相关材料

（一）网络安全年检信息表（见附件2）；

（二）网络安全定级备案信息表（见附件3）。

相关表格可在中国通信咨询网（http：//www.chinacc.com.cn）“许可证管理”版块下的“电信业务经营许可证年检工作”专栏中获得。

三、网络安全相关年检材料报送方式

部颁证增值电信企业的网络安全相关年检材料应在2012年3月1日至31日期间通过年检系统入口（https://tsm.miit.gov.cn）与其他年检材料一并报送。系统将自动跳转，通过“通信网络安全防护管理系统（https://www.mii-aqfh.cn）”进行网络安全相关年检材料在线填报。

四、有关工作要求

（一）部颁证增值电信企业要对照网络安全管理的有关政策和标准进行自查自纠，发现问题及时整改。2012年度年检工作将重点对定级备案完成情况进行审核，未按规定报送定级备案信息的视为网络安全年检事项不合格。

（二）在企业自查的基础上，我局将委托专业检测机构对企业网络安全制度、技术措施的落实情况进行监督检查，对检查发现的重大安全隐患责令整改，拒不整改的，下一年度网络安全年检事项视为不合格。

（三）各省、自治区、直辖市通信管理局要参照本通知要求，将网络安全年检事项纳入本地区增值电信业务经营许可证年检工作。

五、相关信息

咨询电话：010-62300271

信息发布网站：

http://www.miit.gov.cn（工业和信息化部网站）

http://www.chinacc.com.cn（中国通信咨询网）

附件1：通信网络安全防护系列标准

附件2：网络安全年检信息表

附件3：网络安全定级备案信息表

工业和信息化部通信保障局

2013年1月31日

抄送：电信管理局。

附件1：

通信网络安全防护系列标准

一、YD/T 1729-2008《电信网和互联网安全等级保护实施指南》

二、YDB 106-2012《增值电信业务系统安全防护定级和评测实施规范-门户综合网站系统》;

三、YDB 107-2012《增值电信业务系统安全防护定级和评测实施规范-即时通信系统》;

四、YDB 108-2012《增值电信业务系统安全防护定级和评测实施规范-网络交易系统》;

五、YDB 109-2012《增值电信业务系统安全防护定级和评测实施规范-信息社区服务系统》;

六、YDB 110-2012《增值电信业务系统安全防护定级和评测实施规范-邮件系统》;

七、YDB 111-2012《增值电信业务系统安全防护定级和评测实施规范-搜索系统》;

八、YDB 112-2012《增值电信业务系统安全防护定级和评测实施规范-互联网接入服务系统》;

九、YDB 113-2012《域名服务系统安全防护定级和评测实施规范》;

十、YDB 114-2012《互联网内容分发网络安全防护要求》；

十一、YDB 115-2012《互联网内容分发网络安全防护检测要求》；

十二、YDB 116-2012《互联网数据中心安全防护要求》；

十三、YDB 117-2012《互联网数据中心安全防护检测要求》；

附件2：

网络安全年检信息表

企业名称
电信业务经营许可证号/批复文件编号
基本情况
是否制定内部网络安全管理制度	□是 □否	网络安全

专职人员数量	（人）
本年度网络安全

培训人数	（人）	本年度网络安全

资金投入情况	（万元）
定级备案情况
网络单元列表	网络单元1
网络单元2
……
已备案企业信息

是否需变更	□是 □否	已备案网络单元

信息是否需变更	□是 □否
是否有新增

网络单元	□是 □否	新增网络单元

是否备案	□是 □否
符合性评测情况（选填）
网络单元名称	是否做过

符合性评测	□是 □否
评测方式	□自评测

□第三方评测： （请提供名称）
风险评估情况（选填）
网络单元名称	是否做过

风险评估	□是 □否
评估方式	□自评估

□第三方评估： （请提供名称）
网络安全应急管理情况
是否制定

网络安全应急预案	□是 □否	是否开展过

网络安全应急演练	□是 □否
是否发生过

较大网络安全事件	□是 □否	网络安全事件描述	（字数限制500字以内）

附件3：

网络安全定级备案信息表

1-企业基本信息表

企业名称
电信业务经营许可证号
业务类型
网络安全

负责人	姓 名
职务/职称
办公电话
电子邮件
移动电话
网络安全

联系人	姓 名
职务/职称
办公电话
电子邮件
移动电话
姓 名
职务/职称
办公电话
电子邮件
移动电话
备 注
填表说明：

“网络安全”是指网络和系统运行安全、设备安全、数据信息安全（含用户信息安全）、应用安全等；

“网络安全负责人”需填写统筹负责本企业网络安全工作的人员（副总经理以上级别）；

“网络安全联系人”应填写2人，互为备份。

2-网络单元基本信息表

网络单元名称
投入运行时间	年 月
网络单元类型	门户综合网站、即时通信、网络交易、信息社区服务、邮件系统、搜索系统、互联网接入服务系统、内容分发网络、互联网数据中心、其他
主要硬件使用情况	类型	品牌	型号	数量

（台）	维护方式	总数量

（台）
应用服务器等
□远程 □本地
……
□远程 □本地
基础软件使用情况	类型	厂商	当前版本	套数	维护方式	是否为正版软件
操作系统等
□远程 □本地	□是 □否
……
□远程 □本地	□是 □否
应用软件情况	□自行开发 □第三方开发： （请提供开发单位名称）
网络单元使用的

公网IP地址段
网络单元使用的

主要协议和端口
接入商名称
网络单元物理位置
接入带宽
网络单元所用域名
网络单元拓扑图	（上传图片）
自定级别	□1级 □2级 □3级 □4级 □5级
备注
填表说明：

每个网络单元均需填写一份“网络单元基本信息表”。

“网络单元”是指由系统和（或）网络构成的，符合业务清晰、边界清晰、责任清晰原则的相对独立的安全域。

“主要硬件”包括：应用服务器、数据库服务器、磁盘阵列、防火墙、入侵检测系统、交换机、路由器、VPN设备、负载均衡设备等；

“基础软件”包括：操作系统软件、防病毒软件、数据库软件、中间件等；

“业务应用软件”包括：自行或委托研发厂商所开发的专用软件或应用系统，如web应用软件等；

“主要硬件使用情况”、“基础软件使用情况”、“业务应用软件”可根据实际情况另增行；

请参照《电信网和互联网安全等级保护实施指南》及增值电信业务系统安全防护定级和评测实施系列规范对本企业网络单元进行自定级。