中华人民共和国公安部令第151号——公安机关互联网安全监督检查规定...

中华人民共和国公安部令第151号——公安机关互联网安全监督检查规定
文章属性
【制定机关】公安部
【公布日期】2018.09.15
【文 号】中华人民共和国公安部令第151号
【施行日期】2018.11.01
【效力等级】部门规章
【时效性】现行有效
【主题分类】公共信息网络安全监察
正文
中华人民共和国公安部令
第151号
  《公安机关互联网安全监督检查规定》已经2018年9月5日公安部部长办公会议通过,现予发布,自2018年11月1日起施行。
部长 赵克志
  2018年9月15日
公安机关互联网安全监督检查规定
第一章 总则
  第一条 为规范公安机关互联网安全监督检查工作,预防网络违法犯罪,维护网络安全,保护公民、法人和其他组织合法权益,根据《中华人民共和国人民警察法》《中华人民共和国网络安全法》等有关法律、行政法规,制定本规定。
  第二条 本规定适用于公安机关依法对互联网服务提供者和联网使用单位履行法律、行政法规规定的网络安全义务情况进行的安全监督检查。
  第三条 互联网安全监督检查工作由县级以上地方人民政府公安机关网络安全保卫部门组织实施。
  上级公安机关应当对下级公安机关开展互联网安全监督检查工作情况进行指导和监督。
  第四条 公安机关开展互联网安全监督检查,应当遵循依法科学管理、保障和促进发展的方针,严格遵守法定权限和程序,不断改进执法方式,全面落实执法责任。
  第五条 公安机关及其工作人员对履行互联网安全监督检查职责中知悉的个人信息、隐私、商业秘密和国家秘密,应当严格保密,不得泄露、出售或者非法向他人提供。
  公安机关及其工作人员在履行互联网安全监督检查职责中获取的信息,只能用于维护网络安全的需要,不得用于其他用途。
  第六条 公安机关对互联网安全监督检查工作中发现的可能危害国家安全、公共安全、社会秩序的网络安全风险,应当及时通报有关主管部门和单位。
  第七条 公安机关应当建立并落实互联网安全监督检查工作制度,自觉接受检查对象和人民众的监督。
第二章 监督检查对象和内容
  第八条 互联网安全监督检查由互联网服务提供者的网络服务运营机构和联网使用单位的网络管理机构所在地公安机关实施。互联网服务提供者为个人的,可以由其经常居住地公安机关实施。
  第九条 公安机关应当根据网络安全防范需要和网络安全风险隐患的具体情况,对下列互联网服务提供者和联网使用单位开展监督检查:
  (一)提供互联网接入、互联网数据中心、内容分发、域名服务的;
  (二)提供互联网信息服务的;
  (三)提供公共上网服务的;
  (四)提供其他互联网服务的;
  对开展前款规定的服务未满一年的,两年内曾发生过网络安全事件、违法犯罪案件的,或者因未履行法定网络安全义务被公安机关予以行政处罚的,应当开展重点监督检查。
  第十条 公安机关应当根据互联网服务提供者和联网使用单位履行法定网络安全义务的实际情况,依照国家有关规定和标准,对下列内容进行监督检查:
  (一)是否办理联网单位备案手续,并报送接入单位和用户基本信息及其变更情况;
  (二)是否制定并落实网络安全管理制度和操作规程,确定网络安全负责人;
  (三)是否依法采取记录并留存用户注册信息和上网日志信息的技术措施;
  (四)是否采取防范计算机病毒和网络攻击、网络侵入等技术措施;
  (五)是否在公共信息服务中对法律、行政法规禁止发布或者传输的信息依法采取相关防范措施;
  (六)是否按照法律规定的要求为公安机关依法维护国家安全、防范调查恐怖活动、侦查犯罪提供技术支持和协助;
  (七)是否履行法律、行政法规规定的网络安全等级保护等义务。
  第十一条 除本规定第十条所列内容外,公安机关还应当根据提供互联网服务的类型,对下列内容进行监督检查:
  (一)对提供互联网接入服务的,监督检查是否记录并留存网络地址及分配使用情况;
  (二)对提供互联网数据中心服务的,监督检查是否记录所提供的主机托管、主机租用和虚拟空间租用的用户信息;
  (三)对提供互联网域名服务的,监督检查是否记录网络域名申请、变动信息,是否对违法域名依法采取处置措施;
  (四)对提供互联网信息服务的,监督检查是否依法采取用户发布信息管理措施,是否对已发布或者传输的法律、行政法规禁止发布或者传输的信息依法采取处置措施,并保存相关记录;
  (五)对提供互联网内容分发服务的,监督检查是否记录内容分发网络与内容源网络链接对应情况;
  (六)对提供互联网公共上网服务的,监督检查是否采取符合国家标准的网络与信息安全保护技术措施。
  第十二条 在国家重大网络安全保卫任务期间,对与国家重大网络安全保卫任务相关的互联网服务提供者和联网使用单位,公安机关可以对下列内容开展专项安全监督检查:
  (一)是否制定重大网络安全保卫任务所要求的工作方案、明确网络安全责任分工并确定网络安全管理人员;
  (二)是否组织开展网络安全风险评估,并采取相应风险管控措施堵塞网络安全漏洞隐患;
  (三)是否制定网络安全应急处置预案并组织开展应急演练,应急处置相关设施是否完备有效;
  (四)是否依法采取重大网络安全保卫任务所需要的其他网络安全防范措施;
  (五)是否按照要求向公安机关报告网络安全防范措施及落实情况。
  对防范的重点目标的互联网安全监督检查,按照前款规定的内容执行。
第三章 监督检查程序
  第十三条 公安机关开展互联网安全监督检查,可以采取现场监督检查或者远程检测的方式进行。
  第十四条 公安机关开展互联网安全现场监督检查时,人民警察不得少于二人,并应当出示人民和县级以上地方人民政府公安机关出具的监督检查通知书。
  第十五条 公安机关开展互联网安全现场监督检查可以根据需要采取以下措施:
  (一)进入营业场所、机房、工作场所;
  (二)要求监督检查对象的负责人或者网络安全管理人员对监督检查事项作出说明;
  (三)查阅、复制与互联网安全监督检查事项相关的信息;

本文发布于:2024-09-24 14:19:46,感谢您对本站的认可!

本文链接:https://www.17tex.com/tex/1/484335.html

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。

标签:监督   检查   公安机关   是否   信息   互联网
留言与评论(共有 0 条评论)
   
验证码:
Copyright ©2019-2024 Comsenz Inc.Powered by © 易纺专利技术学习网 豫ICP备2022007602号 豫公网安备41160202000603 站长QQ:729038198 关于我们 投诉建议