中國(guó)IDC圈5月7日?qǐng)?bào)道：工信部日前在其官方網(wǎng)站上公布了《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報(bào)實(shí)施辦法》，該規(guī)定將于2009年6月1日起正式實(shí)施。其中引人關(guān)注的包括對(duì)于木馬和僵尸等常見計(jì)算機(jī)病毒的詳細(xì)處置辦法，互聯(lián)網(wǎng)接入服務(wù)商與域名注冊(cè)商等需承擔(dān)的責(zé)任與義務(wù)也有了新的規(guī)定。

　　木馬和僵尸網(wǎng)絡(luò)監(jiān)測(cè)與處置機(jī)制：

　　第一條 為有效防范和處置木馬和僵尸網(wǎng)絡(luò)引發(fā)的網(wǎng)絡(luò)安全隱患，規(guī)范監(jiān)測(cè)和處置行為，凈化網(wǎng)絡(luò)環(huán)境，維護(hù)我國(guó)公共互聯(lián)網(wǎng)安全，依據(jù)《中華人民共和國(guó)電信條例》、《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案》，制定本辦法。

　　第二條 木馬是指由攻擊者安裝在受害者計(jì)算機(jī)上秘密運(yùn)行并用于竊取信息及遠(yuǎn)程控制的程序。僵尸網(wǎng)絡(luò)是指由攻擊者通過(guò)控制服務(wù)器控制的受害計(jì)算機(jī)群。木馬和僵尸網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)信息安全造成危害和威脅，是造成個(gè)人隱私泄露、失泄密、垃圾郵件和大規(guī)模拒絕服務(wù)攻擊的重要原因。

　　第三條 本辦法適用于對(duì)危害公共互聯(lián)網(wǎng)安全的木馬和僵尸網(wǎng)絡(luò)控制端(以下簡(jiǎn)稱木馬和僵尸網(wǎng)絡(luò))及其使用的IP地址和惡意域名的監(jiān)測(cè)和處置。

　　第四條 工業(yè)和信息化部指導(dǎo)、組織、監(jiān)督全國(guó)木馬和僵尸網(wǎng)絡(luò)的監(jiān)測(cè)和處置工作。工業(yè)和信息化部通信保障局(以下簡(jiǎn)稱通信保障局)負(fù)責(zé)具體工作。

　　各省、自治區(qū)、直轄市通信管理局(以下簡(jiǎn)稱通信管理局)指導(dǎo)、組織、監(jiān)督本行政區(qū)域內(nèi)木馬和僵尸網(wǎng)絡(luò)的監(jiān)測(cè)和處置工作。

　　國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心(以下簡(jiǎn)稱CNCERT)受通信保障局委托，負(fù)責(zé)對(duì)木馬和僵尸網(wǎng)絡(luò)的規(guī)模、類型、活躍程度、危害等情況進(jìn)行監(jiān)測(cè)、匯總、分析、核實(shí)，組織開展通報(bào)工作，協(xié)調(diào)處置木馬和僵尸網(wǎng)絡(luò)IP地址和惡意域名。

　　基礎(chǔ)電信運(yùn)營(yíng)企業(yè)負(fù)責(zé)對(duì)本單位網(wǎng)內(nèi)木馬和僵尸網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)、核實(shí)，對(duì)CNCERT匯總通報(bào)的涉及本單位的木馬和僵尸網(wǎng)絡(luò)進(jìn)行處置和反饋。

　　互聯(lián)網(wǎng)域名注冊(cè)管理機(jī)構(gòu)負(fù)責(zé)對(duì)CNCERT通報(bào)的由自身管理的惡意域名進(jìn)行處置。對(duì)于由國(guó)內(nèi)互聯(lián)網(wǎng)域名注冊(cè)服務(wù)機(jī)構(gòu)注冊(cè)的由境外域名注冊(cè)管理機(jī)構(gòu)管理的域名，由CNCERT直接協(xié)調(diào)國(guó)內(nèi)互聯(lián)網(wǎng)域名注冊(cè)服務(wù)機(jī)構(gòu)進(jìn)行處置。

　　第五條 基礎(chǔ)電信運(yùn)營(yíng)企業(yè)、互聯(lián)網(wǎng)接入服務(wù)提供商、IDC服務(wù)提供商、互聯(lián)網(wǎng)域名注冊(cè)管理機(jī)構(gòu)、國(guó)內(nèi)互聯(lián)網(wǎng)域名注冊(cè)服務(wù)機(jī)構(gòu)在提供互聯(lián)網(wǎng)接入服務(wù)、域名解析服務(wù)時(shí)，應(yīng)在與用戶簽訂的服務(wù)協(xié)議、合同中告知用戶承擔(dān)的網(wǎng)絡(luò)安全保障責(zé)任。

　　第六條 CNCERT、基礎(chǔ)電信運(yùn)營(yíng)企業(yè)應(yīng)不斷提高木馬和僵尸網(wǎng)絡(luò)的監(jiān)測(cè)能力。CNCERT、基礎(chǔ)電信運(yùn)營(yíng)企業(yè)、互聯(lián)網(wǎng)域名注冊(cè)管理機(jī)構(gòu)、國(guó)內(nèi)互聯(lián)網(wǎng)域名注冊(cè)服務(wù)機(jī)構(gòu)應(yīng)建立健全本單位的處置機(jī)制，協(xié)同配合、快速處置，共同做好木馬和僵尸網(wǎng)絡(luò)的監(jiān)測(cè)和處置工作。

　　第七條 木馬和僵尸網(wǎng)絡(luò)事件分為特別重大、重大、較大、一般共四級(jí)。

　　特別重大事件：涉及全國(guó)范圍或省級(jí)行政區(qū)域，單個(gè)木馬和僵尸網(wǎng)絡(luò)規(guī)模超過(guò)100萬(wàn)個(gè)IP地址，對(duì)社會(huì)造成特別重大影響。

　　重大事件：涉及全國(guó)范圍或省級(jí)行政區(qū)域，同一時(shí)期存在一個(gè)或多個(gè)木馬和僵尸網(wǎng)絡(luò)，總規(guī)模超過(guò)50萬(wàn)個(gè)IP地址，對(duì)社會(huì)造成重大影響。

　　較大事件：涉及全國(guó)范圍或省級(jí)行政區(qū)域，同一時(shí)期存在一個(gè)或多個(gè)木馬和僵尸網(wǎng)絡(luò)，總規(guī)模超過(guò)10萬(wàn)個(gè)IP地址，對(duì)社會(huì)造成較大影響。

　　一般事件：涉及全國(guó)范圍或省級(jí)行政區(qū)域，發(fā)生木馬和僵尸網(wǎng)絡(luò)事件，對(duì)社會(huì)造成一定影響，但未造成上述后果。

　　通信保障局負(fù)責(zé)對(duì)分級(jí)規(guī)范進(jìn)行修訂。

[1] [2] 下一頁(yè)