当前位置:首页 » 安全设置 » 网络安全实验室管理规定
扩展阅读
音乐加倍速的手机软件 2024-11-30 09:44:51
电脑密码重设密码 2024-11-30 09:35:30

网络安全实验室管理规定

发布时间: 2024-02-24 12:17:32

① 电信设备进网管理办法的电信设备进网管理办法

(2001年5月10日中华人民共和国信息产业部令第11号公布。根据2014年9月23日中华人民共和国工业和信息化部令第28号公布的《工业和信息化部关于废止和修改部分规章的决定》修正) 第一条为了保证公用电信网的安全畅通,加强电信设备进网管理,维护电信用户和电信业务经营者的合法权益,根据《中华人民共和国电信条例》,制定本办法。
第二条本办法所称电信设备是指电信终端设备、无线电通信设备和涉及网间互联的设备。
电信终端设备是指连接在公用电信网末端,为用户提供发送和接收信息功能的电信设备。
无线电通信设备是指连接在公用电信网上,以无线电为通信手段的电信设备。
涉及网间互联的设备是指涉及不同电信业务经营者的网络之间或者不同电信业务的网络之间互联互通的电信设备。
第三条国家对接入公用电信网的电信终端设备、无线电通信设备和涉及网间互联的电信设备实行进网许可制度。
实行进网许可制度的电信设备必须获得工业和信息化部颁发的进网许可证;未获得进网许可证的,不得接入公用电信网使用和在国内销售。
第四条实行进网许可制度的电信设备目录由工业和信息化部会同国务院产品质量监督部门制定和公布。
第五条电信设备生产企业(以下简称生产企业)申请电信设备进网许可必须符合国家法律、法规和政策规定。申请进网许可的电信设备必须符合国家标准、通信行业标准以及工业和信息化部的规定。电信设备生产企业应当具有完善的质量保证体系和售后服务措施。
第六条生产企业申请电信设备进网许可,应当附送国务院产品质量监督部门认可的电信设备检测机构出具的检测报告或者认证机构出具的产品认证证书。
检测机构对申请进网许可的电信设备进行检测的依据、检测规程和出具的检测报告应当符合国家或工业和信息化部的规定。
第七条工业和信息化部电信管理局具体负责全国电信设备进网管理和监督检查工作。省、自治区、直辖市通信管理局负责本行政区域内电信设备进网管理和监督检查工作。
经工业和信息化部授权的受理机构承担电信设备进网许可申请的具体受理事宜。 第岩弯八条生产企业申请电信设备进网许可,应当向工业和信息化部授权的受理机构提交下列申请材料:
(一)电信设备进网许可申请表(由工业和信息化部提供格式文本)。申请表应当由生产企业法定代表人或其授权人签字并加盖公章。境外生产企业应当委托中国境内的代理机构提交申请表,并出具委托书;
(二)企业法人营业执照。境内生产企业应当提供企樱枣蔽业法人营业执照。受境外生产企业委托代理申请电信设备进网许可的代理机构,应当提供代理机构有效执照;
(三)企业情况介绍。包括企业概况、生产条件、仪表配备脊州、质量保证体系和售后服务措施等内容。对国家规定包修、包换和包退的产品,还应提供履行有关责任的文件;
(四)质量体系认证证书或审核报告。通过质量体系认证的,提供认证证书;未通过质量体系认证的,提供满足相关要求的质量体系审核机构出具的质量体系审核报告;
(五)电信设备介绍。包括设备功能、性能指标、原理框图、内外观照片和使用说明等内容;
(六)检测报告或产品认证证书。应当是国务院产品质量监督部门认可的电信设备检测机构出具的检测报告或者认证机构出具的产品认证证书。
申请进网许可的无线电发射设备,应当提供工业和信息化部颁发的“无线电发射设备型号核准证”。
无线电通信设备、涉及网间互联的设备或新产品应当提供总体技术方案和试验报告。
前列申请材料中证书、执照类材料应当提供原件和一份复印件,或者盖有发证机构证明印章的复印件;其它材料必须使用中文。
第九条自受理机构收到完备的申请材料之日起60日内,工业和信息化部电信管理局对生产企业提交的申请材料进行审查,经审查符合条件的,颁发进网许可证并核发进网许可标志;不符合条件的,书面答复生产企业。
第十条生产企业通过质量体系认证的,其提供检测机构检测的样品由生产企业按规定数量自行选取。
生产企业未通过质量体系认证的,其提供检测机构检测的样品由省、自治区、直辖市通信管理局按工业和信息化部规定的抽样办法执行。
第十一条申请进网许可的无线电通信设备、涉及网间互联的设备或者新产品,应当在中国境内的电信网上或者工业和信息化部指定的模拟实验网上进行至少三个月的试验,并由试验单位出具试验报告。
工业和信息化部电信管理局组织专家对前款电信设备总体技术方案、试验报告、检测报告等进行评审,根据专家评审意见,经审查符合条件的,颁发进网许可证。
第十二条生产企业对获得进网许可证的电信设备进行技术、外型改动的,须进行检测或重新办理进网许可证。
对获得进网许可证的电信设备外型改动较小,生产企业要求减免测试项目的,可以将改动前后的照片、电路原理图、改动说明和改动后的样品等交检测机构进行审核。检测机构向工业和信息化部电信管理局出具审核意见,检测机构审核认为可以减免测试项目的,经工业和信息化部电信管理局同意,可以减免测试项目。
第十三条实行进网许可制度但尚无国家标准、行业标准的电信新设备,由生产企业自行将样品送到检测机构,检测机构根据国际标准或者企业标准进行检测,并出具检测报告。
工业和信息化部电信管理局对检测报告和有关材料进行审查,在符合国家产业政策和不影响网络安全畅通的条件下,批准进网试验,待国家标准、行业标准颁布后再按程序办理进网许可证。
第十四条我国与其它国家或地区政府间签署电信设备检测实验室和检测报告相互认可协议的,按协议规定执行。 第十五条生产企业应当在其获得进网许可的电信设备上粘贴进网许可标志。进网许可标志由工业和信息化部统一印制和核发。进网许可标志属于质量标志。
未获得进网许可和进网许可证失效的电信设备上不得加贴进网许可标志。
第十六条进网许可证和进网许可标志不得转让、涂改、伪造和冒用。
第十七条进网许可证的有效期为3年。
生产企业需要继续生产和销售已获得进网许可的电信设备的,在进网许可证有效期届满前三个月,应当重新申请办理进网许可证,并附送一年内的送样检测报告或产品质量监督抽查报告,原证交回。
第十八条电信设备进网许可证中规定的内容发生变化的,生产企业应当重新办理进网许可证。
第十九条获得进网许可证的生产企业应当向其经销商以及需要进网许可证复印件的用户提供复印件,复印件应当由生产企业负责人签字并加盖公章。生产企业应当对复印件编号登记。
第二十条生产企业应当在获得进网许可的电信设备包装上和刊登的广告中标明进网许可证编号。 第二十一条工业和信息化部定期向社会公布获得进网许可证的电信设备和生产企业。
获得进网许可证的生产企业应当接受所在的省、自治区、直辖市通信管理局的监督管理。
任何单位不得对已获得进网许可证的电信设备进行重复检测、发证。
第二十二条省、自治区、直辖市通信管理局应当于每年12月31日前,对本行政区域内获得进网许可的电信设备和生产企业进行年度检查,并于第二年1月31日前,将年度检查情况汇总报工业和信息化部电信管理局。
第二十三条获得电信设备进网许可证的生产企业应当保证电信设备获得进网许可证前后的一致性,保证产品质量稳定、可靠,不得降低产品质量和性能。
工业和信息化部组织对电信设备获得进网许可证前后的一致性进行监督检查;配合国务院产品质量监督部门对获得进网许可证的电信设备进行质量跟踪和监督抽查,并向社会公布抽查结果。
第二十四条获得进网许可的电信设备及其外包装必须标有国家规定的中文标识;产品必须附有中文说明书和保修卡;对国家规定包修、包换和包退的产品,还应有相应的凭证。
第二十五条实行进网许可制度的电信设备未获得进网许可的,电信业务经营者不得使用。
第二十六条用户有权自主选择电信终端设备,电信业务经营者不得拒绝用户使用自备的已经取得进网许可的电信终端设备。
第二十七条电信设备检测机构或产品质量认证机构必须执行国家标准、行业标准和工业和信息化部规定。检测机构或产品质量认证机构及其工作人员不得弄虚作假,不得利用职务之便剽窃或泄露生产企业的技术秘密。 第二十八条违反本办法规定,销售未获得进网许可的电信终端设备的,由省、自治区、直辖市通信管理局责令改正,并处1万元以上10万元以下罚款。
第二十九条违反本办法规定,伪造、冒用、转让进网许可证,编造进网许可证编号或粘贴伪造的进网许可标志的,由工业和信息化部或者省、自治区、直辖市通信管理局没收违法所得,并处违法所得3倍以上5倍以下罚款;没有违法所得或者违法所得不足1万元的,处1万元以上10万元以下罚款。
第三十条违反本办法规定,生产企业获得进网许可证后降低产品质量和性能的,由产品质量监督部门依照有关法律法规予以处罚。
第三十一条违反本办法规定,生产企业未在获得进网许可的设备外包装和刊登的广告中注明进网许可证编号的,由工业和信息化部或者省、自治区、直辖市通信管理局责令改正,并给予警告。
第三十二条违反本办法规定,生产企业有下列行为之一的,由工业和信息化部或者省、自治区、直辖市通信管理局责令限期改正;情节严重的,给予警告:
(一)申请进网许可时提供不真实申请材料的;
(二)不能保证电信设备获得进网许可证前后的一致性的;
(三)售后服务不落实,对国家规定包修、包换和包退的产品不履行相应义务的;
(四)不按规定参加年检或者年检结果不合格的;
(五)不接受工业和信息化部对电信设备获得进网许可证前后的一致性组织进行的监督检查或者检查结果不合格的。
违反前款第一项规定,尚未取得进网许可证的,工业和信息化部不予受理或者不予许可,生产企业在一年内不得再次申请进网许可;已取得进网许可证的,工业和信息化部撤销进网许可证,生产企业在三年内不得再次申请进网许可。
第三十三条违反本办法规定,电信业务经营者拒绝用户自备的获得进网许可的电信终端设备进网的,由省、自治区、直辖市通信管理局责令改正,并向电信用户赔礼道歉,赔偿电信用户损失;拒不改正并赔礼道歉、赔偿损失的,处以警告,并处1万元以上10万元以下的罚款;情节严重的,责令停业整顿。
第三十四条违反本办法规定,对已获得进网许可证的电信设备进行重复检测、发证的,由工业和信息化部责令改正。
第三十五条违反本办法规定,检测机构、产品质量认证机构有下列行为之一的,工业和信息化部对其出具的检测报告或认证证书不予承认:
(一)弄虚作假,有作弊行为的;
(二)不按规定标准进行检测或认证的;
(三)不按工业和信息化部规定出具检测报告或认证证书的。
第三十六条从事电信设备进网许可申请受理、检测、审批及有关工作的人员滥用职权、徇私舞弊或者利用职务之便剽窃、泄露生产企业技术秘密的,依法给予行政处分。构成犯罪的,依法追究刑事责任。 第三十七条对进入公用电信网的电信设备抗震性能的管理办法,工业和信息化部另行制定。
第三十八条未实行进网许可制度的电信设备可以由生产企业自愿向国务院产品质量监督部门认可的电信设备进网认证机构申请产品认证。
第三十九条本办法自发布之日起施行。1998年12月31日信息产业部发布的《电信设备进网审批管理办法》同时废止。

② 网络安全实验室的实验室业务范围

1. 宣传贯彻、监督落实国家计算机信息网络安全政策;
2. 协助政府的计算机安全管理部门制定地方性的有关法规;
3. 接受省公安厅的委托,具体负责检查公共信息网络安全漏洞,评测网络安全等级;
4. 组织研讨计算机信息网络安全问题,推广行之有效的网络安全管理经验;
5. 协助管理机关组织评审、鉴定计算机信息安全技术成果,推介计算机安全产品,促进计算机信息安全产业的发展;
6. 组织举办计算机安全讲座、推广普及计算机安全知识、培训计算机安全管理人员;
7. 开展市场调研和预测,提供计算机安全咨询和计算机安全技术公众服务;
8. 建立与加强同国内外计算机安全组织的联系,促进国内外计算机网络安全学术的交流、互访与合作。

③ 网络安全实验室的网络安全实验室介绍

实验室宗旨是:在遵守宪法、法律、法规和国家政策,遵守社会道德风尚的基础上,根据云南省发展信息产业的需要,充分发挥计算机安全管理部门与计算机用户之间的桥梁作用;协助主管机关规范和加强计算机安全保护工作,促进计算机网络安全技术的发展以及提高网络用户的安全意识,维护我省公共信息网络的安全,保障信息的社会化和产业化的健康发展。
实验室是在云南省民政厅依法登记的法人团体,业务主管部门是云南省公安厅;在行业业务工作中接受云南省公安厅、云南省民政厅的业务指导和监督管理。