互聯網安全保護技術措施規定
第一條為加強和規范互聯網安全技術防范工作，保障互聯網網絡安全和信息安全，促進互聯網健康、有序發展，維護國家安全、社會秩序和公共利益，根據《計算機信息網絡國際聯網安全保護管理辦法》，制定本規定。
第二條本規定所稱互聯網安全保護技術措施，是指保障互聯網網絡安全和信息安全、防范違法犯罪的技術設施和技術方法。
第三條互聯網服務提供者、聯網使用單位負責落實互聯網安全保護技術措施，并保障互聯網安全保護技術措施功能的正常發揮。
第四條互聯網服務提供者、聯網使用單位應當建立相應的管理制度。未經用戶同意不得公開、泄露用戶注冊信息，但法律、行政法規另有規定的除外。
互聯網服務提供者、聯網使用單位應當依法使用互聯網安全保護技術措施，不得利用互聯網安全保護技術措施侵犯用戶的通信自由和通信秘密。
第五條公安機關公共信息網絡安全監察部門負責對互聯網安全保護技術措施的落實情況依法實施監督管理。
第六條互聯網安全保護技術措施應當符合國家標準。沒有國家標準的，應當符合公共安全行業技術標準。
第七條互聯網服務提供者和聯網使用單位應當落實以下互聯網安全保護技術措施：
（一）防范計算機病毒、網絡入侵和攻擊破壞等危害網絡安全事項或者行為的技術措施；
（二）重要數據庫和系統主要設備的冗災備份措施；
（三）記錄并留存用戶登錄和退出時間、主叫號碼、賬號、互聯網地址或域名、系統維護日志的技術措施；
（四）法律、法規和規章規定應當落實的其它安全保護技術措施。
第八條提供互聯網接入服務的單位除落實本規定第七條規定的互聯網安全保護技術措施外，還應當落實具有以下功能的安全保護技術措施：
（一）記錄并留存用戶注冊信息；
（二）使用內部網絡地址與互聯網網絡地址轉換方式為用戶提供接入服務的，能夠記錄并留存用戶使用的互聯網網絡地址和內部網絡地址對應關系；
（三）記錄、跟蹤網絡運行狀態，監測、記錄網絡安全事件等安全審計功能。
第九條提供互聯網信息服務的單位除落實本規定第七條規定的互聯網安全保護技術措施外，還應當落實具有以下功能的安全保護技術措施：
（一）在公共信息服務中發現、停止傳輸違法信息，并保留相關記錄；
（二）提供新聞、出版以及電子公告等服務的，能夠記錄并留存發布的信息內容及發布時間；
（三）開辦門戶網站、新聞網站、電子商務網站的，能夠防范網站、網頁被篡改，被篡改后能夠自動恢復；
（四）開辦電子公告服務的，具有用戶注冊信息和發布信息審計功能；
（五）開辦電子郵件和網上短信息服務的，能夠防范、清除以群發方式發送偽造、隱匿信息發送者真實標記的電子郵件或者短信息。
第十條提供互聯網數據中心服務的單位和聯網使用單位除落實本規定第七條規定的互聯網安全保護技術措施外，還應當落實具有以下功能的安全保護技術措施：
（一）記錄并留存用戶注冊信息；
（二）在公共信息服務中發現、停止傳輸違法信息，并保留相關記錄；
（三）聯網使用單位使用內部網絡地址與互聯網網絡地址轉換方式向用戶提供接入服務的，能夠記錄并留存用戶使用的互聯網網絡地址和內部網絡地址對應關系。
第十一條提供互聯網上網服務的單位，除落實本規定第七條規定的互聯網安全保護技術措施外，還應當安裝并運行互聯網公共上網服務場所安全管理系統。
第十二條互聯網服務提供者依照本規定采取的互聯網安全保護技術措施應當具有符合公共安全行業技術標準的聯網接口。
第十三條互聯網服務提供者和聯網使用單位依照本規定落實的記錄留存技術措施，應當具有至少保存六十天記錄備份的功能。
第十四條互聯網服務提供者和聯網使用單位不得實施下列破壞互聯網安全保護技術措施的行為：
（一）擅自停止或者部分停止安全保護技術設施、技術手段運行；
（二）故意破壞安全保護技術設施；
（三）擅自刪除、篡改安全保護技術設施、技術手段運行程序和記錄；
（四）擅自改變安全保護技術措施的用途和范圍；
（五）其它故意破壞安全保護技術措施或者妨礙其功能正常發揮的行為。
第十五條違反本規定第七條至第十四條規定的，由公安機關依照《計算機信息網絡國際聯網安全保護管理辦法》第二十一條的規定予以處罰。
第十六條公安機關應當依法對轄區內互聯網服務提供者和聯網使用單位安全保護技術措施的落實情況進行指導、監督和檢查。
公安機關在依法監督檢查時，互聯網服務提供者、聯網使用單位應當派人參加。公安機關對監督檢查發現的問題，應當提出改進意見，通知互聯網服務提供者、聯網使用單位及時整改。
公安機關在監督檢查時，監督檢查人員不得少于二人，并應當出示執法身份證件。
第十七條公安機關及其工作人員違反本規定，有濫用職權，徇私舞弊行為的，對直接負責的主管人員和其它直接責任人員依法給予行政處分；構成犯罪的，依法追究刑事責任。
第十八條本規定所稱互聯網服務提供者，是指向用戶提供互聯網接入服務、互聯網數據中心服務、互聯網信息服務和互聯網上網服務的單位。
本規定所稱聯網使用單位，是指為本單位應用需要連接并使用互聯網的單位。
本規定所稱提供互聯網數據中心服務的單位，是指提供主機托管、租賃和虛擬空間租用等服務的單位。
第十九條本規定自2006年3月1日起施行。
今天通過對《互聯網安全保護技術措施規定》的學習，相信你對認證有更好的認識。如果要辦理相關認證，請聯系我們吧。
中企檢測認證網提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息，中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規，咨詢輔導等知識。
本文內容整合網站：百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家認證認可監督管理委員會、質量認證中心
免責聲明：本文部分內容根據網絡信息整理，文章版權歸原作者所有。向原作者致敬！發布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯系刪除并致歉！
