日前，市通信管理局印發(fā)了《上海市互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報實(shí)施辦法》，這是在11月7日《中華人民共和國網(wǎng)絡(luò)安全法》通過后，上海市電信和互聯(lián)網(wǎng)行業(yè)主管部門首次發(fā)布專門針對互聯(lián)網(wǎng)網(wǎng)絡(luò)安全的文件，引起了社會各界的廣泛關(guān)注。

    《中華人民共和國網(wǎng)絡(luò)安全法》將于2017年6月1日正式實(shí)施。《網(wǎng)絡(luò)安全法》共有七章七十九條，內(nèi)容十分豐富；其中在第四章（網(wǎng)絡(luò)信息安全）用較大的篇幅專章規(guī)定了公民個人信息保護(hù)的基本法律制度。專家解讀，這之中有四大亮點(diǎn)引人注目：一是網(wǎng)絡(luò)運(yùn)營者收集、使用個人信息必須符合合法、正當(dāng)、必要原則；二是網(wǎng)絡(luò)運(yùn)營商收集、使用公民個人信息的目的明確原則和知情同意原則；三是公民個人信息的刪除權(quán)和更正權(quán)制度；四是網(wǎng)絡(luò)安全監(jiān)督管理機(jī)構(gòu)及其工作人員對公民個人信息、隱私和商業(yè)秘密的保密制度等。同時，《網(wǎng)絡(luò)安全法》第五十二條規(guī)定，“負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門，應(yīng)當(dāng)建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報制度，并按照規(guī)定報送網(wǎng)絡(luò)安全監(jiān)測預(yù)警信息”。為進(jìn)一步加強(qiáng)電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全工作，保護(hù)互聯(lián)網(wǎng)用戶隱私信息安全，上海市通信管理局按照《網(wǎng)絡(luò)安全法》的有關(guān)法律精神，根據(jù)工信部有關(guān)文件要求，制定并發(fā)布了《上海市互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報實(shí)施辦法》，規(guī)范上海市互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報工作，促進(jìn)網(wǎng)絡(luò)安全信息共享，提高網(wǎng)絡(luò)安全預(yù)警、防范和應(yīng)急水平，積極推動保護(hù)上海市互聯(lián)網(wǎng)用戶的信息、財產(chǎn)和生命安全。

 《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報實(shí)施辦法》主要解決信息通報工作中“誰來報信息”、“報什么信息”、“怎么報信息”、“我能得到什么信息”的問題。
      “誰來報信息”，《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報實(shí)施辦法》中規(guī)定信息報送單位包括：國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心上海分中心（以下簡稱SHCERT）、上海市基礎(chǔ)電信業(yè)務(wù)經(jīng)營者、增值電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)域名注冊服務(wù)機(jī)構(gòu)、上海市互聯(lián)網(wǎng)協(xié)會。同時為了拓展網(wǎng)絡(luò)安全信息獲取渠道，規(guī)定SHCERT應(yīng)與網(wǎng)絡(luò)安全研究機(jī)構(gòu)、網(wǎng)絡(luò)安全技術(shù)支撐單位、非經(jīng)營性互聯(lián)單位、網(wǎng)絡(luò)安全企業(yè)、國際網(wǎng)絡(luò)安全組織等廣泛合作。只有信息來源多才能更全面地掌握網(wǎng)絡(luò)安全整體狀況，才能對網(wǎng)絡(luò)安全形勢有更準(zhǔn)確的判斷，對網(wǎng)絡(luò)安全工作和用戶信息保護(hù)起到更好的指導(dǎo)作用。

  “報什么信息”，由于不同單位的網(wǎng)絡(luò)安全工作有不同的側(cè)重點(diǎn)，因此《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報實(shí)施辦法》針對每個單位的特點(diǎn)規(guī)定了報送信息的內(nèi)容，具體信息報送項目在附件中列出。當(dāng)前，計算機(jī)病毒蠕蟲、網(wǎng)頁掛馬、網(wǎng)絡(luò)仿冒、網(wǎng)頁篡改、后門漏洞等網(wǎng)絡(luò)安全問題，都是造成個人隱私泄露、失泄密和垃圾郵件的重要原因，不僅危害互聯(lián)網(wǎng)用戶個人，更危害企業(yè)利益，甚至危害國家安全。2009年2月，一款名為“貓癬”的惡性木馬下載器在互聯(lián)網(wǎng)上大肆傳播，感染了數(shù)百萬臺主機(jī)。該病毒通過下載針對誅仙、魔獸世界、問道等熱門網(wǎng)游、QQ以及網(wǎng)上銀行的盜號木馬，盜竊用戶網(wǎng)游及網(wǎng)上銀行的帳號和密碼，對互聯(lián)網(wǎng)用戶個人隱私和財產(chǎn)造成嚴(yán)重危害，成為業(yè)內(nèi)的典型案例。因此，《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報實(shí)施辦法》在附件中將上述安全問題納入信息報送項目列表，明確要求各信息報送單位要加強(qiáng)相關(guān)安全問題的監(jiān)測預(yù)警和信息上報。

  “怎么報信息”，信息報送單位按照《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報實(shí)施辦法》規(guī)定的事件分類分級標(biāo)準(zhǔn)，以及相應(yīng)的報送時間和報送單位的要求，及時報送信息。

   “我能得到什么信息”，《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報實(shí)施辦法》中突出強(qiáng)調(diào)了“信息共享”，對信息通報進(jìn)行了明確的規(guī)定。信息報送單位不僅僅只是報送信息，更能從中獲得更多有價值的網(wǎng)絡(luò)安全信息，這將幫助信息報送單位進(jìn)一步做好本單位的網(wǎng)絡(luò)安全工作。只有主管部門和互聯(lián)網(wǎng)企業(yè)建立密切協(xié)作協(xié)調(diào)的關(guān)系，積極推動信息共享和工作配合，走出一條齊抓共管、良性互動之路，才能保障用戶個人隱私信息安全，才能維護(hù)上海市電信和互聯(lián)網(wǎng)行業(yè)健康、穩(wěn)定、安全、有序發(fā)展！