公共互联网网络安全威胁监测与处置办法

工业和信息化部解读《木马和僵尸网络监测与处置机制》及《互联网网络安全信息通报实施办法》日前，工业和信息化部印发了《木马和僵尸网络监测与处置机制》、《互联网网络安全信息通报实施办法》，这是工业和信息化部成立以来，首次发布专门针对互联网网络安全的部门文件，引起了社会各界的广泛关注。

为了更好地理解和贯彻上述文件，工业和信息化部对相关问题进行了解读。

问：什么是木马和僵尸网络，为什么要对它们进行处置？《木马和僵尸网络监测与处置机制》中，木马是指由攻击者安装在受害者计算机上秘密运行并用于窃取信息及远程控制的程序。

僵尸网络是指由攻击者通过控制服务器控制的受害计算机群。

木马和僵尸网络通常都包括控制端和被控端两部分。

木马和僵尸网络是造成个人隐私泄露、失泄密、垃圾邮件和大规模拒绝服务攻击的重要原因，木马和僵尸网络不仅危害互联网用户个人，更危害企业利益，甚至危害国家安全。

2009年2月，一款名为“猫癣”（又名“犇牛”）的恶性木马下载器在我国境内大肆传播，感染了数百万台主机。

该病毒通过下载针对诛仙、魔兽世界、问道等热门网游、QQ以及网上银行的盗号木马，盗窃用户网游及网上银行的帐号和密码，对互联网用户个人隐私和财产造成严重危害。

2008年12月，某商业银行网银系统和某著名跨国机构网站先后遭到网络攻击，导致网站服务拥塞甚至中断，给企业的正常经营和声誉带来不利影响。

事后经监测数据分析，该类事件均由僵尸网络发起的分布式拒绝服务攻击造成。

据国家计算机网络应急技术处理协调中心（简称CNCERT）抽样监测统计，2008年我国境内感染木马控制端的IP地址为438,386个，感染木马被控端的IP地址为565,605个，感染僵尸网络控制端的IP地址为1,825个，感染僵尸网络被控制端的IP地址为1,237,043个。

2008年CNCERT共发现各种僵尸网络被用来发动拒绝服务攻击3395次、发送垃圾邮件106次、实施信息窃取操作373次。

可见我国感染木马和僵尸网络恶意代码的数量之大，面临的网络安全问题之严重。

公共互联网网络安全威胁监测与处置办法第一条为加强和规范公共互联网网络安全威胁监测与处置工作，消除安全隐患，制止攻击行为，避免危害发生，降低安全风险，维护网络秩序和公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国网络安全法》《全国人民代表大会常务委员会关于加强网络信息保护的决定》《中华人民共和国电信条例》等有关法律法规和工业和信息化部职责，制定本办法。

第二条本办法所称公共互联网网络安全威胁是指公共互联网上存在或传播的、可能或已经对公众造成危害的网络资源、恶意程序、安全隐患或安全事件，包括：（一）被用于实施网络攻击的恶意IP地址、恶意域名、恶意URL、恶意电子信息，包括木马和僵尸网络控制端，钓鱼网站，钓鱼电子邮件、短信/彩信、即时通信等；（二）被用于实施网络攻击的恶意程序，包括木马、病毒、僵尸程序、移动恶意程序等；（三）网络服务和产品中存在的安全隐患，包括硬件漏洞、代码漏洞、业务逻辑漏洞、弱口令、后门等；（四）网络服务和产品已被非法入侵、非法控制的网络安全事件，包括主机受控、数据泄露、网页篡改等；（五）其他威胁网络安全或存在安全隐患的情形。

第三条工业和信息化部负责组织开展全国公共互联网网络安全威胁监测与处置工作。

各省、自治区、直辖市通信管理局负责组织开展本行政区域内公共互联网网络安全威胁监测与处置工作。

工业和信息化部和各省、自治区、直辖市通信管理局以下统称为电信主管部门。

第四条网络安全威胁监测与处置工作坚持及时发现、科学认定、有效处置的原则。

第五条相关专业机构、基础电信企业、网络安全企业、互联网企业、域名注册管理和服务机构等应当加强网络安全威胁监测与处置工作，明确责任部门、责任人和联系人，加强相关技术手段建设，不断提高网络安全威胁监测与处置的及时性、准确性和有效性。

第六条相关专业机构、基础电信企业、网络安全企业、互联网企业、域名注册管理和服务机构等监测发现网络安全威胁后，属于本单位自身问题的，应当立即进行处置，涉及其他主体的，应当及时将有关信息按照规定的内容要素和格式提交至工业和信息化部和相关省、自治区、直辖市通信管理局。

网络舆情应急处置预案（精选17篇）网络舆情应急处置预案【篇1】为了进一步提高我校网络舆情应急处置水平，有效应对和快速化解网上舆论危机，支持积极向上的主流舆论占领各种网络信息传播载体，形成学校网络舆情预警防范和监测引导机制，根据《全国人民代表大会常务委员会关于维护互联网安全的决定》、《关于加强和改进互联网管理工作的意见》，结合我校工作实际，特制定本预案。

一、适用范围本预案适用于处置网络上出现的对学校社会声誉、教学秩序、事业发展有重大影响的信息，或对学校师生生活、工作、学习产生重大影响的相关信息等突发网络舆论情况。

二、工作原则1.统一领导原则。

将重大网络舆情应对处置工作纳入全校应急工作统筹安排，成立专门领导小组加强组织协调。

2.预防为主原则。

学校各处室、年级组、教研组应做好网络舆情突发的预防工作。

3.协同一致原则。

各处室、年级组、教研组应充分发挥职能作用，密切配合，协同一致，处置好网络舆情突发事件。

三、组织机构和保障1.东案小学网络应急舆情处置工作领导小组组成：组长：副组长：成员：各科室负责人2.领导小组下设办公室，全面负责日常工作及领导小组交办的事宜。

四、处置程序及办法（一）研判预警。

学校信息处及其他处室对本校可能引发重大网络舆情的突发事件、热点敏感问题，要及时搜集掌握有关真实信息，做好应对处置准备，增强工作前瞻性和时效性。

（二）快速反应。

学校处室发现重大网络舆情后，要按照快速、畅通原则和逐级报告、双重报告等要求，及时将情况报告学校网络应急舆情处置工作领导小组，分管副校长、校长。

同时立即启动应急预案，组建专门工作组，召开碰头会，制定并落实应急处置措施，快速及时内将事情原由、事实真相、事件处置情况等组织成汇报材料，并做到30分钟内口头汇报和90分钟内书面汇报。

如有必要，需将材料上报上级主管部门，及时沟通有关情况。

（三）分类处置。

面对网络媒体出现的突发重大网络舆情，按照信息内容的不同，在严格执行保密法律法规、新闻宣传纪律等规定的基础上，需按以下不同办法分类处置：1、属询问、置疑、诉求类的，安排学校相关部门依法依规进行办理、提出答复意见，经学校主要领导和学校安全工作领导小组审定后统一回复；能当即回复的要当即回复，需要一段时间办理后才能回复的，要在当日回复处理意见并告知回复处理结果具体时日。

240论网络言论自由的界限陆昱霏乌兰浩特一中摘要：在网络言论自由的大环境下，传统的言论自由约束已无法适应网络言论的特点，本文将针对如何规制网络发言者的自由进行探讨，从网络言论自由的诸多特性入手，分析我国相关立法规定及制度存在的问题，借鉴其他国家对其规制的法律规定、调整原则及制度设计，对我国网络言论自由的界限提出完善建议。

关键词：网络言论自由；现状；规制；界限1 引言言论自由是公民享有的基本人权，在不侵犯他人权利、侮辱他人人格等造成严重社会影响的前提下，不受政府的审查和限制。

但在网络系统日益完善，网络功能日益增多的今天，总会有一些企图存心破坏网络和谐的“网络喷子”在不泄漏个人真实信息的情况下，通过发布匿名文件的方式，用言语蓄意伤人，捏造事实。

这种恶劣的行为不仅违背了网络安全秩序而且还会引起不正之风。

对于那些心存侥幸的造谣者而言，这种行为既伤人又伤已，所以当今法律又面临了一个棘手的问题“网络中言论自由的界限应当如何规制？”2 网络言论自由的概念及特征2.1 概念言论自由是公民的一项基本权利，是指一个人遵循自己的意愿和想法，自由地发表自己的言论以及听取他人的意见。

它表现于公民有权对他人的作品、发言予以自己的评价或针对社会局势以及社会中存在的各种问题发表自己的主观见解。

[1]而网络言论自由是言论自由的一种，它只是将公民发表言论的平台或途径限制在网络之上。

但相对于传统的言论自由，网络言论自由存在其特殊之处。

2.2 特征网络言论自由的特征之一是传播的便捷性以及快捷性。

在网络中，言论的传播不会受到时空的限制。

它不同于传统的面对面的交流方式，极大地缩短了人们交流的距离。

微博、论坛等各种网络交流方式的出现与发展都为言论的发表提供了一个宽阔的平台，人们能够在网络上交流意见，针对各类新闻时事发表见解。

因此，网络言论自由与传统言论自由相比，其交流更加自由，人们能够参与讨论的主题也更加广泛。

[2]网络言论自由的特征之二是交流的互逆性。

公共互联网网络安全威胁监测与处置办法第一条为加强和规范公共互联网网络安全威胁监测与处置工作，消除安全隐患，制止攻击行为，避免危害发生，降低安全风险，维护网络秩序和公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国网络安全法》《全国人民代表大会常务委员会关于加强网络信息保护的决定》《中华人民共和国电信条例》等有关法律法规和工业和信息化部职责，制定本办法。

第二条本办法所称公共互联网网络安全威胁是指公共互联网上存在或传播的、可能或已经对公众造成危害的网络资源、恶意程序、安全隐患或安全事件，包括：（一）被用于实施网络攻击的恶意IP地址、恶意域名、恶意URL、恶意电子信息，包括木马和僵尸网络控制端，钓鱼网站，钓鱼电子邮件、短信/彩信、即时通信等；（二）被用于实施网络攻击的恶意程序，包括木马、病毒、僵尸程序、移动恶意程序等；（三）网络服务和产品中存在的安全隐患，包括硬件漏洞、代码漏洞、业务逻辑漏洞、弱口令、后门等；（四）网络服务和产品已被非法入侵、非法控制的网络安全事件，包括主机受控、数据泄露、网页篡改等；（五）其他威胁网络安全或存在安全隐患的情形。

第三条工业和信息化部负责组织开展全国公共互联网网络安全威胁监测与处置工作。

各省、自治区、直辖市通信管理局负责组织开展本行政区域内公共互联网网络安全威胁监测与处置工作。

工业和信息化部和各省、自治区、直辖市通信管理局以下统称为电信主管部门。

第四条网络安全威胁监测与处置工作坚持及时发现、科学认定、有效处置的原则。

第五条相关专业机构、基础电信企业、网络安全企业、互联网企业、域名注册管理和服务机构等应当加强网络安全威胁监测与处置工作，明确责任部门、责任人和联系人，加强相关技术手段建设，不断提高网络安全威胁监测与处置的及时性、准确性和有效性。

第六条相关专业机构、基础电信企业、网络安全企业、互联网企业、域名注册管理和服务机构等监测发现网络安全威胁后，属于本单位自身问题的，应当立即进行处置，涉及其他主体的，应当及时将有关信息按照规定的内容要素和格式提交至工业和信息化部和相关省、自治区、直辖市通信管理局。

青海省应急管理厅关于印发《青海省应急管理厅网络舆情应急处置工作预案》的通知文章属性•【制定机关】青海省应急管理厅•【公布日期】2019.03.25•【字号】青应急〔2019〕37号•【施行日期】2019.03.25•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】突发事件应对,公共信息网络安全监察正文青海省应急管理厅关于印发《青海省应急管理厅网络舆情应急处置工作预案》的通知青应急〔2019〕37号各市州应急管理局，厅机关各处室局，厅属各单位：现将《《青海省应急管理厅网络舆情应急处置工作预案》》印发你们，请认真贯彻落实。

青海省应急管理厅2019年3月25日青海省应急管理厅网络舆情应急处置工作预案为加强网络舆情处置工作的规范化、制度化建设，及时回应网民关切问题，有序化解网络舆论危机，有效预防、缩小和消除网络舆情造成的负面影响，切实维护社会和谐稳定，结合实际，制定本预案。

一、总则（一）编制依据依据《党委（党组）网络意识形态工作责任制实施细则》《互联网信息服务管理办法》《<关于全面推进政务公开工作的意见>实施细则》《关于在政务公开工作中进一步做好政务舆情回应的通知》《青海省重大决策网络舆情风险评估管理办法》《青海省网络舆情应急处置工作预案》等，编制本预案。

（二）编制目的网络舆情是通过互联网传播的公众对现实生活中某些热点、焦点问题所持有的有较强影响力、倾向性的言论和观点，主要通过BBS论坛、博客、新闻跟贴、转贴等实现并加以强化。

由于互联网具有虚拟性、隐蔽性、发散性、渗透性和随意性等特点，越来越多的网民乐意通过这种渠道来表达观点、传播思想。

当今，信息传播与意见交互空前迅捷，网络舆论的表达诉求也日益多元。

如果引导不善，负面的网络舆情将对社会公共安全形成较大威胁。

加强对网络舆论的及时监测、有效引导，以及对网络舆论危机的积极化解，有利于维护社会稳定，为全省经济社会跨越发展营造良好的网上舆论环境。