工业和信息化部


关于印发《木马和僵尸网络监测与处置机制》的通知

工信部保[2009]157号


　　各省、自治区、直辖市通信管理局、国家计算机网络应急技术处理协调中心、中国互联网络信息中心、政府和公益机构域名注册管理中心、部电信研究院、中国互联网协会、中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司、其他相关单位：
为防范和处置木马和僵尸网络引发的网络安全隐患，净化公共互联网环境，维护我国公共互联网安全，制定《木马和僵尸网络监测与处置机制》，现印发给你们，请遵照执行。
联系人：付景广 010－66022774

二〇〇九年四月十三日


木马和僵尸网络监测与处置机制

第一条 为有效防范和处置木马和僵尸网络引发的网络安全隐患，规范监测和处置行为，净化网络环境，维护我国公共互联网安全，依据《中华人民共和国电信条例》、《互联网网络安全应急预案》，制定本办法。
第二条 木马是指由攻击者安装在受害者计算机上秘密运行并用于窃取信息及远程控制的程序。僵尸网络是指由攻击者通过控制服务器控制的受害计算机群。木马和僵尸网络对网络信息安全造成危害和威胁，是造成个人隐私泄露、失泄密、垃圾邮件和大规模拒绝服务攻击的重要原因。
第三条 本办法适用于对危害公共互联网安全的木马和僵尸网络控制端（以下简称木马和僵尸网络）及其使用的IP地址和恶意域名的监测和处置。
第四条 工业和信息化部指导、组织、监督全国木马和僵尸网络的监测和处置工作。工业和信息化部通信保障局（以下简称通信保障局）负责具体工作。
各省、自治区、直辖市通信管理局（以下简称通信管理局）指导、组织、监督本行政区域内木马和僵尸网络的监测和处置工作。
国家计算机网络应急技术处理协调中心（以下简称CNCERT）受通信保障局委托，负责对木马和僵尸网络的规模、类型、活跃程度、危害等情况进行监测、汇总、分析、核实，组织开展通报工作，协调处置木马和僵尸网络IP地址和恶意域名。
基础电信运营企业负责对本单位网内木马和僵尸网络进行监测、核实，对CNCERT汇总通报的涉及本单位的木马和僵尸网络进行处置和反馈。
互联网域名注册管理机构负责对CNCERT通报的由自身管理的恶意域名进行处置。对于由国内互联网域名注册服务机构注册的由境外域名注册管理机构管理的域名，由CNCERT直接协调国内互联网域名注册服务机构进行处置。
第五条 基础电信运营企业、互联网接入服务提供商、IDC服务提供商、互联网域名注册管理机构、国内互联网域名注册服务机构在提供互联网接入服务、域名解析服务时，应在与用户签订的服务协议、合同中告知用户承担的网络安全保障责任。
第六条 CNCERT、基础电信运营企业应不断提高木马和僵尸网络的监测能力。CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应建立健全本单位的处置机制，协同配合、快速处置，共同做好木马和僵尸网络的监测和处置工作。
第七条 木马和僵尸网络事件分为特别重大、重大、较大、一般共四级。
特别重大事件：涉及全国范围或省级行政区域，单个木马和僵尸网络规模超过100万个IP地址，对社会造成特别重大影响。
重大事件：涉及全国范围或省级行政区域，同一时期存在一个或多个木马和僵尸网络，总规模超过50万个IP地址，对社会造成重大影响。
较大事件：涉及全国范围或省级行政区域，同一时期存在一个或多个木马和僵尸网络，总规模超过10万个IP地址，对社会造成较大影响。
一般事件：涉及全国范围或省级行政区域，发生木马和僵尸网络事件，对社会造成一定影响，但未造成上述后果。
通信保障局负责对分级规范进行修订。
第八条 监测和通报：
（一）CNCERT、基础电信运营企业负责对木马和僵尸网络进行监测。
（二）基础电信运营企业按照本机制第七条对监测到的事件进行分级，特别重大、重大、较大事件应在发现后2小时内报送通信保障局，同时抄报CNCERT；一般事件应在发现后5个工作日内报送CNCERT。
报送内容包括：控制端IP地址、端口、发现时间及其使用的恶意域名。
（三）CNCERT汇总自主监测、基础电信运营企业报送和从其他渠道收集的事件，进行综合分析、分级。对于特别重大、重大、较大事件，CNCERT应在2小时内向通信保障局报告，并及时通报相关通信管理局。通信保障局认为必要时，组织有关单位和专家进行研判。事件情况及研判结果由通信保障局直接或委托CNCERT通报相关单位。对于一般事件，CNCERT应在发现后5个工作日内通报相关单位。
事件通报内容包括：
1、威胁较大的木马和僵尸网络IP地址、端口、发现时间、所属基础电信运营企业。
2、木马和僵尸网络使用的恶意域名。
3、木马和僵尸网络的规模和潜在危害。
监测和通报流程图见附件一。
第九条 处置和反馈：
基础电信运营企业、互联网域名注册管理机构、互联网域名注册服务机构接到CNCERT木马和僵尸网络事件通报后，应按如下流程处理：
（一）通知与木马和僵尸网络IP地址和恶意域名相关的具体用户进行清除，并跟踪用户处置情况。
对于域名注册信息不真实、不准确、不完整的，互联网域名注册管理机构、互联网域名注册服务机构根据《中国互联网域名管理办法》有关规定进行处置。
（二）反馈用户的处置情况。特别重大、重大、较大事件的处置情况应在接到事件通报后4小时内向CNCERT反馈，一般事件的处置情况应在5个工作日内向CNCERT反馈。
反馈内容包括：用户已处置的IP地址和恶意域名、单位名称、用户未处置的IP地址和恶意域名及未处置的原因。
（三）监测单位验证处置情况。
对于CNCERT自主监测的事件，由CNCERT对处置情况进行验证。特别重大、重大、较大事件应在接到处置单位反馈后2小时内向处置单位反馈验证结果，一般事件应在5个工作日内反馈验证结果。
对于基础电信运营企业监测到的事件由基础电信运营企业自行验证。特别重大、重大、较大事件应在接到CNCERT事件通报后6小时内向CNCERT反馈验证结果，一般事件应在10个工作日内向CNCERT反馈验证结果。
（四）对于未处置或经验证仍存在恶意连接的木马和僵尸网络IP地址和恶意域名，按如下方式处置：
对于重要信息系统单位，向通信保障局反馈用户相关情况，抄报CNCERT，由通信保障局或当地通信管理局书面通知其主管部门。
对于其他单位用户和个人用户，应依据与用户签署的服务协议、合同等进行处置。
（五）对于特别重大、重大、较大事件的处置情况，CNCERT应在接到处置单位反馈后2小时内向通信保障局和相关通信管理局反馈处置结果，一般事件处置情况由CNCERT每月汇总，按照互联网网络安全信息通报有关办法通报监测和处置情况。
处置和反馈流程见附件二。
第十条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应留存木马和僵尸网络相关数据或资料以备查验。数据或资料保存时间为60天。
第十一条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内域名注册服务机构应保护用户正当权益，规范处置流程，建立用户申诉机制，妥善解决用户争议。
第十二条 通信保障局通过会商制度，组织相关单位和专家研讨木马和僵尸网络相关问题及其应对策略。
第十三条 事件通报和反馈应按照统一表格以书面方式报送（报送格式见附件三）。紧急情况下，可以先电话联系，后补表格。
第十四条 对于国家举办重要活动等特殊时期，对木马和僵尸网络监测和处置工作另有要求的，从其规定。
第十五条 相关单位应将本单位木马和僵尸网络监测和处置工作主管领导，责任部门负责人、联系人、联系方式报送通信保障局，抄送CNCERT。以上信息发生变更，应在3个工作日内报送变更情况。
第十六条 CNCERT应与非经营性互联单位合作，协调非经营性互联单位处置其网内木马和僵尸网络；应与网络安全研究机构、网络安全技术支撑单位、网络安全企业、病毒厂商等单位合作，建立研究、分析机制。
本机制中非经营性互联单位指中国教育和科研计算机网、中国科技网、中国国际经济贸易网、中国长城互联网。
第十七条 对于涉嫌犯罪的木马和僵尸网络事件，应报请公安机关依法调查处理。
第十八条 通信管理局应参照本办法制定本行政区域内木马和僵尸网络监测和处置机制。
基础电信运营企业集团公司应督促本单位省级公司按照当地通信管理局要求，及时反馈木马和僵尸网络事件监测处置情况，接受当地通信管理局的监督管理。
第十九条 本办法中重要信息系统指政府部门、军队以及银行、海关、税务、电力、铁路、证券、保险、民航等关系国计民生的重要行业使用的信息系统。
第二十条 本办法自2009年6月1日起实施。
附件一：监测和通报流程图（略）
附件二：处置和反馈流程图（略）
附件三：事件通报表格（略）
附件四：联系方式
（1）通信保障局
主管领导： 熊四皓 010-66069910
联 系 人： 闫宏强 010-66069895，13011881107
付景广 010-66022774，13701353949
（2）工业和信息化部24小时值班电话：010-66014249
（3）CNCERT
主管领导：云晓春 010－82990501
联 系 人：孙蔚敏 010－82990103 13911218086
温森浩 010－82990680 13810059765
CNCERT 24小时值班电话：010－82990999

国家质量监督检验检疫总局


国家质量监督检验检疫总局令

第73号

《麻类纤维质量监督管理办法》经2004年12月24日国家质量监督检验检疫总局局务会议审议通过，现予公布，自2005年7月1日起施行。


局 长

二〇〇五年四月二十二日


麻类纤维质量监督管理办法


第一章 总 则



第一条 为了加强麻类纤维质量监督管理，明确质量责任， 保护麻类纤维资源，促进麻类纤维质量提高，维护麻类纤维市场秩序和交易各方的合法权益，根据《棉花质量监督管理条例》等有关规定，制定本办法。

第二条 麻类纤维经营者（含麻类纤维收购者、加工者、销售者，下同）从事麻类纤维经营活动，纤维质量监督机构对麻类纤维质量实施监督管理，必须遵守本办法。

本办法所称麻类纤维是指在国内生产、流通的原麻及其加工后的纤维，主要包括苎麻、黄麻、红麻、亚麻、剑麻等。

第三条 国家质量监督检验检疫总局(以下简称国家质检总局)主管全国麻类纤维质量监督工作，其所属的中国纤维检验局负责组织实施。

省、自治区、直辖市人民政府质量技术监督部门负责本行政区内的麻类纤维质量监督工作。设有专业纤维检验机构的地方，由专业纤维检验机构在其管辖范围内对麻类纤维质量实施监督；没有设立专业纤维检验机构的地方，由质量技术监督部门在其管辖范围内对麻类纤维质量实施监督（专业纤维检验机构和地方质量技术监督部门并列使用时，统称纤维质量监督机构）。

第四条 禁止麻类纤维经营者在麻类纤维收购、加工、销售等经营活动中，掺杂掺假、以假充真、以次充好。

第五条 任何单位和个人对麻类纤维质量违法行为，均有权检举。纤维质量监督机构应当向社会公布举报电话，积极受理麻类纤维质量的检举、投诉。



第二章 麻类纤维质量监督



第六条 国家推行麻类纤维质量公证检验制度。

本办法所称麻类纤维质量公证检验，是指专业纤维检验机构按照国家标准和技术规范，对麻类纤维的质量、数量进行检验并出具公证检验证书的活动。

实施公证检验的麻类纤维品种、检验环节和检验费用等，按照国家有关规定执行。

麻类纤维质量公证检验办法由国家质检总局制定，由中国纤维检验局负责组织实施。

第七条 国家质检总局在全国范围内对经麻类纤维质量公证检验的麻类纤维组织实施监督抽验，省、自治区、直辖市人民政府质量技术监督部门在本行政区域内对经麻类纤维质量公证检验的麻类纤维组织实施监督抽验。

监督抽验的内容是：麻类纤维质量公证检验证书和检验标志是否与实物相符；专业纤维检验机构实施麻类纤维质量公证检验是否客观、公正、及时。

监督抽验所需样品从公证检验的留样中随机抽取，并应当自抽取样品之日起10日内作出检验结论。

第八条 纤维质量监督机构对公证检验以外的麻类纤维质量实施监督检查。

监督检查主要内容包括：麻类纤维质量、数量和包装、标识是否符合国家标准和技术规范规定；麻类纤维标识以及质量凭证是否与实物相符等。

第九条 专业纤维检验机构根据监督检查的需要，可以对麻类纤维质量进行检验；检验所需样品按照国家有关标准从收购、加工、销售的麻类纤维中随机抽取，并应当自抽取样品之日起10日内作出检验结论。

第十条 麻类纤维经营者、用麻企业对依照本办法进行的麻类纤维质量公证检验和麻类纤维质量监督检查的检验结果有异议的，可以自收到检验结果之日起5日内向省级纤维质量监督机构或者中国纤维检验局申请复检。复检样品应在留样中抽取。省级纤维质量监督机构或者中国纤维检验局应当自收到申请之日起10日内作出复检结论，并告知申请人。

第十一条 纤维质量监督机构进行麻类纤维质量监督检查，以及根据涉嫌违法证据或者举报，对涉嫌违反本办法规定的行为进行查处时，可以行使下列职权：

（一）对涉嫌从事违反本办法的经营活动的场所实施现场检查；

（二）调查、了解与涉嫌从事违反本办法的经营活动有关的情况；

（三）查阅、复制与麻类纤维经营活动有关的合同、单据、账簿以及其他资料；

（四）对涉嫌掺杂掺假、以假充真、以次充好或者其他有严重质量问题的麻类纤维，以及直接用于生产掺杂掺假、以假充真、以次充好的麻类纤维的设备、工具予以查封或者扣押。

第十二条 纤维质量监督机构根据公证检验、监督检查以及核查后的举报投诉情况等，建立相关企业的质量档案。

纤维质量监督机构根据质量档案等资料提供的情况，按规定对相关企业质量信用进行评定，并根据评定结果实行分类监督管理。

有关质量信用评定办法另行制定。

第十三条 纤维质量监督机构的监督检查结果和质量信用评定结果应当向社会公布。

第十四条 专业纤维检验机构进行麻类纤维质量检验，必须执行国家标准、技术规范和时间要求，保证客观、公正、及时。专业纤维检验机构出具的麻类纤维检验证书应当客观、真实、有效地反映麻类纤维的质量、数量。



第三章 麻类纤维经营者的质量义务



第十五条 麻类纤维经营者收购麻类纤维，应当符合下列要求：

（一）具备麻类纤维收购质量验收制度、相应的文字标准和实物标准样品等质量保证基本条件；

（二）按照国家标准、技术规范确定所收购麻类纤维的品种、类别、季别、等级、重量，并分别置放；

（三）按照国家标准、技术规范挑拣、排除麻类纤维中的异性纤维及其他非麻类纤维物质；

（四）对所收购麻类纤维的水分含量超过国家标准规定的，进行晾晒等技术处理。

第十六条 麻类纤维经营者从事麻类纤维加工活动，应当符合下列要求：

（一）具备符合规定的质量标准、检验设备和环境、检验人员、加工机械和加工场所、质量保证制度等质量保证基本条件；

（二）挑拣、排除麻类纤维中的异性纤维及其他非麻类纤维物质；

（三）按照国家标准、技术规范，对麻类纤维分品种、分类别、分季别、分等级加工，对加工后的麻类纤维组批置放；

（四）按照国家标准、技术规范，对加工后的麻类纤维进行包装；

（五）对加工后的麻类纤维标注标识，并且所标注标识应当有中文标明的产品名称、等级（规格型号）、重量、批号、执行标准编号、加工者名称、地址、生产日期，国家有关麻类纤维标准对标识有其他规定的，还应当符合其规定；

（六）标识和质量凭证与麻类纤维的质量、数量相符。

第十七条 麻类纤维经营者销售麻类纤维，应当符合下列要求：

（一）每批麻类纤维应附有质量凭证；

（二）麻类纤维包装、标识应符合本办法第十六条第(四)项、第(五)项的规定；

（三）麻类纤维品种、等级、重量与质量凭证、标识相符；

（四）经公证检验的麻类纤维，应附有公证检验证书、公证检验标志。

第十八条 任何单位和个人不得伪造、变造、冒用麻类纤维质量凭证、标识、公证检验证书、公证检验标志。

第四章 罚 则



第十九条 麻类纤维经营者违反本办法第四条规定，在麻类纤维经营活动中掺杂掺假、以假充真、以次充好构成犯罪的，依法追究刑事责任；尚不构成犯罪的，由纤维质量监督机构没收掺杂掺假、以假充真、以次充好的麻类纤维和违法所得，并处违法货值金额2倍以上5倍以下罚款；建议工商行政管理机关吊销营业执照。

第二十条麻类纤维经营者在收购麻类纤维活动中，违反本办法第十五条第（一）项规定的，由纤维质量监督机构责令改正，拒不改正的，处以1万元以下的罚款；违反本办法第十五条第（二）项至第（四）项任何一项规定的，由纤维质量监督机构责令改正，并可以处3万元以下罚款。

第二十一条 麻类纤维经营者在加工麻类纤维活动中，违反本办法第十六条第（一）项规定的，由纤维质量监督机构责令改正，拒不改正的，处以1万元以下的罚款；违反本办法第十六条第（二）项至第（六）项任何一项规定的，由纤维质量监督机构责令改正，并可以根据情节轻重，处10万元以下的罚款。

第二十二条麻类纤维经营者在销售麻类纤维活动中，违反本办法第十七条任何一项规定的，由纤维质量监督机构责令改正，并可以根据情节轻重，处10万元以下罚款。

第二十三条 麻类纤维经营者违反本办法第十八条规定的，由纤维质量监督机构处5万元以上10万元以下的罚款；情节严重的，建议工商行政管理机关吊销营业执照；构成犯罪的，依法追究刑事责任。

第二十四条 隐匿、转移、损毁被纤维质量监督机构查封、扣押物品的， 由纤维质量监督机构处被隐匿、转移、损毁物品货值金额2倍以上5倍以下罚款；构成犯罪的，依法追究刑事责任。

第二十五条专业纤维检验机构不执行国家标准、技术规范或者时间要求，或者出具的麻类纤维质量公证检验证书不真实、不客观的，由国家质检总局或者地方质量监督部门责令改正；对负责的主管人员和其他直接责任人员根据情节依法给予行政处分。

第二十六条 专业纤维检验机构未实施检验而出具质量检验证书，弄虚作假的，由国家质检总局或者地方质量监督部门，对负责的主管人员和其他直接责任人员依法给予行政处分；构成犯罪的，依法追究刑事责任。

第二十七条 纤维质量监督行政执法人员滥用职权、徇私舞弊，包庇、放纵麻类纤维质量违法行为，由其主管机关给予行政处分；构成犯罪的，依法追究刑事责任。



第五章 附 则



第二十八条 本办法所称“品种”是指麻类纤维中苎麻、黄麻、红麻、亚麻、剑麻等。

本办法所称“类别”是指同品种麻类纤维经不同加工工艺加工后形成的不同纤维形态。

本办法所称“季别”特指苎麻在1年中的不同收获季节，苎麻一般分为头麻、二麻、三麻3个季别。

本办法所称“等级”是指对功能用途相同但质量要求不同的麻类纤维所作的分类或排序的统称。

第二十九条 本办法由国家质检总局负责解释。

第三十条 本办法自2005年7月1日起施行。