移动互联网恶意程序监测与处置机制
作者:法律资料网 时间:2024-07-23 06:16:09 浏览:8406
来源:法律资料网
移动互联网恶意程序监测与处置机制
工业和信息化部
移动互联网恶意程序监测与处置机制
第一条 为净化公共互联网网络环境，保护用户权益，维护网络安全，有效防范和处置移动互联网恶意程序，依据《中华人民共和国电信条例》、《公共互联网网络安全应急预案》，制定本机制。
第二条 移动互联网恶意程序是指运行于包括智能手机在内的具有移动通信功能的移动终端之上，存在窃听用户通话、窃取用户信息、破坏用户数据、擅自使用付费业务、发送垃圾信息、推送广告或欺诈信息、影响移动终端运行、危害互联网网络安全等恶意行为的计算机程序。
第三条 本机制适用于移动互联网恶意程序及其传播服务器、控制服务器的监测和处置。
第四条 工业和信息化部指导、组织、监督全国移动互联网恶意程序的监测和处置工作。工业和信息化部通信保障局负责具体工作。
各省、自治区、直辖市通信管理局（以下简称通信管理局）指导、组织、监督本行政区域内移动互联网恶意程序的监测和处置工作。
国家计算机网络应急技术处理协调中心（以下简称CNCERT）受工业和信息化部委托，负责对移动互联网恶意程序样本进行认定命名，对移动互联网恶意程序进行监测、分析、通报，协调处置传播服务器、控制服务器和攻击源。
移动通信运营企业负责报送移动互联网恶意程序疑似样本，对CNCERT认定通报的移动互联网恶意程序进行监测、处置和反馈，为本单位所服务的用户提供信息提示和查杀技术咨询。
互联网域名注册管理机构和注册服务机构负责对CNCERT通报的由自身管理的恶意域名进行处置。
第五条 移动通信运营企业、互联网接入服务提供商、IDC服务提供商、互联网域名注册管理机构、互联网域名注册服务机构在提供互联网接入服务、托管服务、域名注册解析等服务时，应在与用户签订的服务协议、合同中约定用户承担的网络安全保障责任。
第六条 移动通信运营企业、CNCERT应不断提高移动互联网恶意程序的样本捕获和监测处置能力，建设完善相关技术平台。移动通信运营企业应具备覆盖本企业网内的监测处置能力,CNCERT应具备跨不同企业移动互联网的监测能力。
第七条 CNCERT、移动通信运营企业、互联网域名注册管理和服务机构应建立健全本单位的处置机制，加强协同配合，共同做好移动互联网恶意程序的监测和处置工作。
第八条 移动互联网恶意程序事件分为特别重大、重大、较大、一般共四级。
特别重大事件：单个移动互联网恶意程序造成用户通信费用损失累计超过一千万元人民币，或24小时内受感染用户规模超过十万个手机号码，对社会造成特别重大影响。
重大事件：单个移动互联网恶意程序造成用户通信费用损失累计超过五百万元人民币，或24小时内受感染用户规模超过五万个手机号码，对社会造成重大影响。
较大事件：单个移动互联网恶意程序造成用户通信费用损失累计超过一百万元人民币，或24小时内受感染用户规模超过一万个手机号码，对社会造成较大影响。
一般事件：发生移动互联网恶意程序事件，对社会造成一定影响，但未造成上述后果。
工业和信息化部负责对分级规范进行修订。
第九条 样本捕获与认定命名
（一）移动通信运营企业自主捕获或从其他渠道获得疑似恶意程序样本，应于发现后进行初步分析并提出命名建议，在3个工作日内将样本和分析结果报送CNCERT（报送格式见附件一）。
（二）CNCERT汇总自主捕获、移动通信运营企业报送和从其他渠道收集的疑似恶意程序样本，依据《移动互联网恶意程序描述格式》进行分析、认定和命名，将认定结果和处置建议在5个工作日内反馈各样本报送单位和相关通信管理局（反馈格式见附件二）。
第十条 事件监测和通报
（一）CNCERT、移动通信运营企业负责对移动互联网恶意程序进行监测。
（二）移动通信运营企业按照本机制第八条规定，对监测到的事件进行分级。特别重大、重大事件应在发现后2小时内报工业和信息化部，同时抄报相关通信管理局和CNCERT；较大事件应在发现后4小时内报送工业和信息化部，同时抄报相关通信管理局和CNCERT；一般事件应按约定电子接口方式报CNCERT汇总（较大以上事件报送格式见附件三）。
（三）CNCERT汇总自主监测、移动通信运营企业报送和从其他渠道收集的移动互联网恶意程序事件，对事件情况开展综合分析、分级。特别重大、重大事件应在发现后2小时内报工业和信息化部，同时抄报相关通信管理局；较大事件应在发现后4小时内报送工业和信息化部，同时抄报相关通信管理局。工业和信息化部认为必要时，组织有关单位和专家进行研判。事件情况及研判结果由工业和信息化部直接或委托CNCERT通报相关单位。一般事件由CNCERT每月汇总，按照互联网网络安全信息通报办法规定通报监测情况（较大以上事件通报格式见附件四）。
第十一条 事件处置和反馈
CNCERT、移动通信运营企业、互联网域名注册管理和服务机构应按如下要求进行处置：
（一）移动通信运营企业通过自有的移动互联网恶意程序监测处置平台采取处置措施。对于特别重大、重大和较大事件，向本单位所服务的用户提供信息提示和查杀技术咨询。
（二）互联网域名注册管理机构和注册服务机构对移动互联网恶意程序控制服务器和传播服务器使用的恶意域名进行处置。
（三）CNCERT对境外注册的恶意域名进行协调处置。
（四）反馈事件的处置情况。特别重大、重大事件的处置情况应在接到事件通报后2小时内向CNCERT反馈；较大事件的处置情况应在接到事件通报后4小时内向CNCERT反馈；一般事件的处置情况应按月度汇总后以电子表格形式向CNCERT反馈（较大以上事件反馈格式见附件五）。
（五）CNCERT验证处置情况。特别重大、重大事件应在接到处置单位反馈后2小时内向工业和信息化部、相关通信管理局和处置单位反馈验证结果；较大事件应在接到处置单位反馈后4小时内向工业和信息化部、相关通信管理局和处置单位反馈验证结果；一般事件无需验证。
第十二条 CNCERT、移动通信运营企业、互联网域名注册管理机构和注册服务机构应留存所监测和处置的移动互联网恶意程序相关数据或资料以备查验。数据或资料保存时间为60天。
第十三条 CNCERT、移动通信运营企业、互联网域名注册管理机构和注册服务机构应保护用户正当权益，加强用户信息保护，规范处置流程，建立用户投诉机制，妥善解决用户争议。
第十四条 工业和信息化部建立会商制度，组织相关单位和专家研讨移动互联网恶意程序相关问题及应对策略。
第十五条 较大以上事件通报和反馈应按照统一表格以书面方式报送，紧急情况下，可以先通过电话、电子邮件等方式联系，后补书面材料。
第十六条 对于国家举办重要活动等特殊时期，对移动互联网恶意程序监测和处置工作另有要求的，从其规定。
第十七条 相关单位应将本单位移动互联网恶意程序监测和处置工作主管领导和责任部门负责人、联系人、联系方式报送工业和信息化部，抄送CNCERT。以上信息发生变更，应在3个工作日内报送变更情况。
第十八条 对于涉嫌制作、传播恶意程序或利用恶意程序牟利的移动互联网服务提供商及其他合作伙伴等，移动通信运营企业应依据双方签订的合同，对其进行处理，并报当地通信管理局依法处罚。对于涉嫌犯罪的事件，应报请公安机关依法调查处理。
第十九条 各单位开展信息报送应遵循及时、客观、准确、完整的原则，不得迟报、谎报、瞒报和漏报。工业和信息化部定期对各单位信息报送情况进行通报。
第二十条 各通信管理局应依据本机制落实本行政区域内相关工作。
第二十一条 本机制自2012年1月1日起执行。
附件一：移动互联网疑似恶意程序样本报送表
附件二：移动互联网恶意程序样本认定信息表
附件三：较大以上移动互联网恶意程序事件报送表
附件四：较大以上移动互联网恶意程序事件信息通报
附件五：较大以上移动互联网恶意程序处置反馈表
http://www.miit.gov.cn/n11293472/n11293832/n12843926/n13917072/14349335.html
最高人民法院研究室关于免予起诉免除刑罚人员可否再予劳动教养问题的复函
最高人民法院研究室
最高人民法院研究室关于免予起诉免除刑罚人员可否再予劳动教养问题的复函
1990年8月22日，最高人民法院研究室
公安部法制司：
你司寄来的《关于免予起诉、免除刑罚人员可否再予劳教问题的函》收阅。同意你司意见，即对被免予起诉、免予刑事处分的人员，凡符合国务院有关劳动教养规定的，可以决定劳动教养。
附：公安部法制司关于免予起诉免除刑罚人员可否再予劳教问题的函
最高人民法院研究室：
最近，陕西省公安厅劳教审批办公室向我司请示：在处理团伙犯罪案件中，常常出现从犯被劳动教养，而主犯却被检、法机关免予起诉、免除刑罚的情况，不利于对案犯的教育、改造，建议对免予起诉、免除刑罚的人员可以再予劳动教养的处理。
我们认为：团伙犯罪案件中被免予起诉、免除刑罚的人员，其行为往往对社会危害较大，虽不给予刑罚处罚，但并不等于不能适用其他处罚，对其中符合劳动教养条件的，可以决定劳动教养。
对此有何意见，望尽快函告我司。
1990年8月6日
监狱和劳动教养机关人民警察违法违纪行为处分规定
监察部 人力资源社会保障部 司法部
监察部、人力资源社会保障部、司法部 令
第 25 号
《监狱和劳动教养机关人民警察违法违纪行为处分规定》已经2012年3月16日监察部部长办公会议、2011年12月19日人力资源社会保障部第79次部务会议、2011年10月21日司法部部务会议、2011年12月16日国家公务员局第32次局务会议审议通过。现予公布，自2012年7月1日起施行。
监 察 部 部 长：马馼
人力资源社会保障部部长：尹蔚民
司法部部长：吴爱英
二○一二年五月二十一日
监狱和劳动教养机关人民警察违法违纪行为处分规定
第一条 为了严明监狱和劳动教养机关纪律，规范监狱和劳动教养机关人民警察的行为，保证监狱和劳动教养机关人民警察依法履行职责，根据《中华人民共和国人民警察法》、《中华人民共和国监狱法》、《中华人民共和国行政监察法》、《中华人民共和国公务员法》、《行政机关公务员处分条例》等有关法律、行政法规，制定本规定。
第二条 监狱和劳动教养机关人民警察违法违纪，应当承担纪律责任的，依照本规定给予处分。
法律、行政法规、国务院决定对监狱和劳动教养机关人民警察处分另有规定的，从其规定。
第三条 监狱和劳动教养机关人民警察违法违纪，应当承担纪律责任的，由任免机关或者监察机关按照管理权限依法给予处分。
监狱和劳动教养机关有违法违纪行为，应当追究纪律责任的，对负有责任的领导人员和直接责任人员给予处分。
第四条 对受到处分的监狱和劳动教养机关人民警察，应当依照有关规定延期晋升、降低或者取消警衔。
第五条 监狱和劳动教养机关人民警察违法违纪涉嫌犯罪的，应当移送司法机关依法追究刑事责任。
第六条 监察机关派驻同级司法行政机关监察机构可以调查下一级监察机关派驻同级司法行政机关监察机构管辖范围内的监狱和劳动教养机关人民警察违法违纪案件，必要时也可以调查所辖各级监察机关派驻同级司法行政机关监察机构管辖范围内的监狱和劳动教养机关人民警察违法违纪案件。
监察机关派驻同级司法行政机关监察机构经派出它的监察机关批准，可以调查下一级司法行政机关具有人民警察身份的领导人员和监狱、劳动教养机关领导人员的违法违纪案件。
调查结束后，按照管理权限，监察机关派驻同级司法行政机关监察机构应当向处分决定机关提出处分建议，由处分决定机关依法作出处分决定。
第七条 有下列行为之一的，给予开除处分：
（一）殴打、体罚、虐待或者指使、纵容他人殴打、体罚、虐待罪犯、劳动教养人员致死的；
（二）包庇或者纵容罪犯、劳动教养人员从事犯罪活动的；
（三）私放罪犯、劳动教养人员逃离监狱、劳动教养场所的。
第八条 违反规定办理罪犯减刑、假释、暂予监外执行，或者违反规定办理劳动教养人员减期、提前解教、所外就医、所外执行的，给予记过或者记大过处分；情节较重的，给予降级或者撤职处分；情节严重的，给予开除处分。
有前款规定行为并从中牟取私利的，从重处分。
第九条 有下列行为之一的，给予记过或者记大过处分；情节较重的，给予降级或者撤职处分；情节严重的，给予开除处分：
（一）殴打、体罚、虐待或者指使、纵容他人殴打、体罚、虐待罪犯、劳动教养人员的；
（二）对罪犯、劳动教养人员超期禁闭的；
（三）违反规定办理罪犯、劳动教养人员收监、收容的；
（四）扣压、销毁罪犯、劳动教养人员申诉、控告、检举材料，或者向被举报人透露举报情况的。
第十条 有下列行为之一的，给予记过或者记大过处分；情节较重的，给予降级或者撤职处分；情节严重的，给予开除处分：
（一）违反规定办理罪犯离监探亲、特许离监或者违反规定办理劳动教养人员放假的；
（二）为罪犯、劳动教养人员奖惩提供虚假材料的；
（三）私带罪犯、劳动教养人员离开监狱、劳动教养场所的；
（四）擅自安排罪犯、劳动教养人员会见，造成不良后果的；
（五）违反规定允许罪犯、劳动教养人员携带、使用通讯工具等违禁品或者为其传递违禁品的；
（六）违反规定为罪犯、劳动教养人员提供特殊待遇，造成不良影响的。
有前款规定行为并从中牟取私利的，从重处分。
第十一条 有下列行为之一的，给予记过或者记大过处分；情节较重的，给予降级或者撤职处分；情节严重的，给予开除处分：
（一）因工作失职致使罪犯、劳动教养人员伤残、死亡或者脱逃、逃跑的；
（二）因工作失职致使发生罪犯、劳动教养人员聚众闹事、斗殴等狱（所）内重大案件或者群体性事件的；
（三）因工作失职致使发生罪犯、劳动教养人员集体食物中毒或者感染传染病等重大疫情的；
（四）因工作失职致使发生安全生产、环境污染等重大事故的；
（五）发生罪犯脱逃、劳动教养人员逃跑或者其他事故，不及时上报或者隐瞒不报的。
第十二条 有下列行为之一的，给予警告或者记过处分；情节较重的，给予记大过处分；情节严重的，给予降级或者撤职处分：
（一）在值班、执勤时擅离岗位的；
（二）违反规定将管理罪犯、劳动教养人员的职权交予他人行使的；
（三）因工作失职致使违禁品进入监狱、劳动教养场所的。
第十三条 有下列行为之一的，给予记过或者记大过处分；情节较重的，给予降级或者撤职处分；情节严重的，给予开除处分：
（一）违反规定利用或者插手监狱、劳动教养场所的基建等工程招投标、政府采购，为本人或者特定关系人牟取不正当利益的；
（二）索取、接受、侵占罪犯、劳动教养人员及其亲属财物的；
（三）接受罪犯、劳动教养人员及其亲属宴请、娱乐等活动安排的；
（四）向罪犯、劳动教养人员及其亲属借钱、借物，或者利用罪犯、劳动教养人员及其亲属为自己或者他人牟取不正当利益的。
第十四条 有下列行为之一的，给予警告、记过或者记大过处分；情节较重的，给予降级或者撤职处分；情节严重的，给予开除处分：
（一）拒绝执行上级依法作出的决定、命令，或者在执行任务时不服从指挥的；
（二）违反规定办理监狱和劳动教养机关人民警察录用、考核、任免、奖惩、调任、转任的。
第十五条 有下列行为之一的，给予警告、记过或者记大过处分；情节较重的，给予降级或者撤职处分；情节严重的，给予开除处分：
（一）非因工作需要携带枪支进入监区、劳动教养人员宿舍或者生产场所的；
（二）携带枪支饮酒的；
（三）有其他违反公务用枪管理使用规定行为的。
第十六条 有下列行为之一的，给予警告或者记过处分；情节较重的，给予记大过或者降级处分；情节严重的，给予撤职或者开除处分：
（一）违反警车管理使用规定，或者违反规定使用警灯、警报器的；
（二）违反规定转借、赠送、出租、抵押、转卖警用车辆、警车号牌、警服、警用标志或者证件的；
（三）违反规定使用警械、武器的；
（四）携带违禁品进入监狱、劳动教养场所的。
第十七条 违反规定发表反映监狱、劳动教养工作内容的言论或者传播反映监狱、劳动教养工作内容的录音、录像、图片、文字等，造成不良影响的，给予警告处分；情节较重的，给予记过或者记大过处分；情节严重的，给予降级、撤职或者开除处分。
第十八条 工作时间饮酒或者在公共场所酗酒滋事的，给予警告、记过或者记大过处分；造成后果的，给予降级或者撤职处分；造成严重后果的，给予开除处分。
酒后驾驶机动车，造成严重后果的，给予开除处分。
第十九条 有下列行为之一，造成不良影响的，给予警告处分；情节较重的，给予记过处分；情节严重的，给予记大过处分：
（一）对待罪犯、劳动教养人员亲属或者其他人员态度蛮横、推诿、刁难的；
（二）不按规定着装，严重损害人民警察形象的；
（三）非因公务着警服进入营业性娱乐场所的。
第二十条 监狱和劳动教养机关人民警察有本规定没有规定的其他违法违纪行为的，依照《行政机关公务员处分条例》等规定处理。
第二十一条 处分的程序和不服处分的申诉，依照《中华人民共和国行政监察法》、《中华人民共和国公务员法》、《行政机关公务员处分条例》等有关法律法规的规定办理。
第二十二条 本规定所称监狱和劳动教养机关人民警察是指司法行政机关和监狱、劳动教养场所及其直属单位中在编在职的人民警察。
第二十三条 对承担戒毒工作任务的人民警察违法违纪行为的处分，适用本规定。
第二十四条 本规定由监察部、人力资源社会保障部、司法部负责解释。
第二十五条 本规定自2012年7月1日起施行。
