工业和信息化部


关于印发《木马和僵尸网络监测与处置机制》的通知

工信部保[2009]157号


　　各省、自治区、直辖市通信管理局、国家计算机网络应急技术处理协调中心、中国互联网络信息中心、政府和公益机构域名注册管理中心、部电信研究院、中国互联网协会、中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司、其他相关单位：
为防范和处置木马和僵尸网络引发的网络安全隐患，净化公共互联网环境，维护我国公共互联网安全，制定《木马和僵尸网络监测与处置机制》，现印发给你们，请遵照执行。
联系人：付景广 010－66022774

二〇〇九年四月十三日


木马和僵尸网络监测与处置机制

第一条 为有效防范和处置木马和僵尸网络引发的网络安全隐患，规范监测和处置行为，净化网络环境，维护我国公共互联网安全，依据《中华人民共和国电信条例》、《互联网网络安全应急预案》，制定本办法。
第二条 木马是指由攻击者安装在受害者计算机上秘密运行并用于窃取信息及远程控制的程序。僵尸网络是指由攻击者通过控制服务器控制的受害计算机群。木马和僵尸网络对网络信息安全造成危害和威胁，是造成个人隐私泄露、失泄密、垃圾邮件和大规模拒绝服务攻击的重要原因。
第三条 本办法适用于对危害公共互联网安全的木马和僵尸网络控制端（以下简称木马和僵尸网络）及其使用的IP地址和恶意域名的监测和处置。
第四条 工业和信息化部指导、组织、监督全国木马和僵尸网络的监测和处置工作。工业和信息化部通信保障局（以下简称通信保障局）负责具体工作。
各省、自治区、直辖市通信管理局（以下简称通信管理局）指导、组织、监督本行政区域内木马和僵尸网络的监测和处置工作。
国家计算机网络应急技术处理协调中心（以下简称CNCERT）受通信保障局委托，负责对木马和僵尸网络的规模、类型、活跃程度、危害等情况进行监测、汇总、分析、核实，组织开展通报工作，协调处置木马和僵尸网络IP地址和恶意域名。
基础电信运营企业负责对本单位网内木马和僵尸网络进行监测、核实，对CNCERT汇总通报的涉及本单位的木马和僵尸网络进行处置和反馈。
互联网域名注册管理机构负责对CNCERT通报的由自身管理的恶意域名进行处置。对于由国内互联网域名注册服务机构注册的由境外域名注册管理机构管理的域名，由CNCERT直接协调国内互联网域名注册服务机构进行处置。
第五条 基础电信运营企业、互联网接入服务提供商、IDC服务提供商、互联网域名注册管理机构、国内互联网域名注册服务机构在提供互联网接入服务、域名解析服务时，应在与用户签订的服务协议、合同中告知用户承担的网络安全保障责任。
第六条 CNCERT、基础电信运营企业应不断提高木马和僵尸网络的监测能力。CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应建立健全本单位的处置机制，协同配合、快速处置，共同做好木马和僵尸网络的监测和处置工作。
第七条 木马和僵尸网络事件分为特别重大、重大、较大、一般共四级。
特别重大事件：涉及全国范围或省级行政区域，单个木马和僵尸网络规模超过100万个IP地址，对社会造成特别重大影响。
重大事件：涉及全国范围或省级行政区域，同一时期存在一个或多个木马和僵尸网络，总规模超过50万个IP地址，对社会造成重大影响。
较大事件：涉及全国范围或省级行政区域，同一时期存在一个或多个木马和僵尸网络，总规模超过10万个IP地址，对社会造成较大影响。
一般事件：涉及全国范围或省级行政区域，发生木马和僵尸网络事件，对社会造成一定影响，但未造成上述后果。
通信保障局负责对分级规范进行修订。
第八条 监测和通报：
（一）CNCERT、基础电信运营企业负责对木马和僵尸网络进行监测。
（二）基础电信运营企业按照本机制第七条对监测到的事件进行分级，特别重大、重大、较大事件应在发现后2小时内报送通信保障局，同时抄报CNCERT；一般事件应在发现后5个工作日内报送CNCERT。
报送内容包括：控制端IP地址、端口、发现时间及其使用的恶意域名。
（三）CNCERT汇总自主监测、基础电信运营企业报送和从其他渠道收集的事件，进行综合分析、分级。对于特别重大、重大、较大事件，CNCERT应在2小时内向通信保障局报告，并及时通报相关通信管理局。通信保障局认为必要时，组织有关单位和专家进行研判。事件情况及研判结果由通信保障局直接或委托CNCERT通报相关单位。对于一般事件，CNCERT应在发现后5个工作日内通报相关单位。
事件通报内容包括：
1、威胁较大的木马和僵尸网络IP地址、端口、发现时间、所属基础电信运营企业。
2、木马和僵尸网络使用的恶意域名。
3、木马和僵尸网络的规模和潜在危害。
监测和通报流程图见附件一。
第九条 处置和反馈：
基础电信运营企业、互联网域名注册管理机构、互联网域名注册服务机构接到CNCERT木马和僵尸网络事件通报后，应按如下流程处理：
（一）通知与木马和僵尸网络IP地址和恶意域名相关的具体用户进行清除，并跟踪用户处置情况。
对于域名注册信息不真实、不准确、不完整的，互联网域名注册管理机构、互联网域名注册服务机构根据《中国互联网域名管理办法》有关规定进行处置。
（二）反馈用户的处置情况。特别重大、重大、较大事件的处置情况应在接到事件通报后4小时内向CNCERT反馈，一般事件的处置情况应在5个工作日内向CNCERT反馈。
反馈内容包括：用户已处置的IP地址和恶意域名、单位名称、用户未处置的IP地址和恶意域名及未处置的原因。
（三）监测单位验证处置情况。
对于CNCERT自主监测的事件，由CNCERT对处置情况进行验证。特别重大、重大、较大事件应在接到处置单位反馈后2小时内向处置单位反馈验证结果，一般事件应在5个工作日内反馈验证结果。
对于基础电信运营企业监测到的事件由基础电信运营企业自行验证。特别重大、重大、较大事件应在接到CNCERT事件通报后6小时内向CNCERT反馈验证结果，一般事件应在10个工作日内向CNCERT反馈验证结果。
（四）对于未处置或经验证仍存在恶意连接的木马和僵尸网络IP地址和恶意域名，按如下方式处置：
对于重要信息系统单位，向通信保障局反馈用户相关情况，抄报CNCERT，由通信保障局或当地通信管理局书面通知其主管部门。
对于其他单位用户和个人用户，应依据与用户签署的服务协议、合同等进行处置。
（五）对于特别重大、重大、较大事件的处置情况，CNCERT应在接到处置单位反馈后2小时内向通信保障局和相关通信管理局反馈处置结果，一般事件处置情况由CNCERT每月汇总，按照互联网网络安全信息通报有关办法通报监测和处置情况。
处置和反馈流程见附件二。
第十条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应留存木马和僵尸网络相关数据或资料以备查验。数据或资料保存时间为60天。
第十一条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内域名注册服务机构应保护用户正当权益，规范处置流程，建立用户申诉机制，妥善解决用户争议。
第十二条 通信保障局通过会商制度，组织相关单位和专家研讨木马和僵尸网络相关问题及其应对策略。
第十三条 事件通报和反馈应按照统一表格以书面方式报送（报送格式见附件三）。紧急情况下，可以先电话联系，后补表格。
第十四条 对于国家举办重要活动等特殊时期，对木马和僵尸网络监测和处置工作另有要求的，从其规定。
第十五条 相关单位应将本单位木马和僵尸网络监测和处置工作主管领导，责任部门负责人、联系人、联系方式报送通信保障局，抄送CNCERT。以上信息发生变更，应在3个工作日内报送变更情况。
第十六条 CNCERT应与非经营性互联单位合作，协调非经营性互联单位处置其网内木马和僵尸网络；应与网络安全研究机构、网络安全技术支撑单位、网络安全企业、病毒厂商等单位合作，建立研究、分析机制。
本机制中非经营性互联单位指中国教育和科研计算机网、中国科技网、中国国际经济贸易网、中国长城互联网。
第十七条 对于涉嫌犯罪的木马和僵尸网络事件，应报请公安机关依法调查处理。
第十八条 通信管理局应参照本办法制定本行政区域内木马和僵尸网络监测和处置机制。
基础电信运营企业集团公司应督促本单位省级公司按照当地通信管理局要求，及时反馈木马和僵尸网络事件监测处置情况，接受当地通信管理局的监督管理。
第十九条 本办法中重要信息系统指政府部门、军队以及银行、海关、税务、电力、铁路、证券、保险、民航等关系国计民生的重要行业使用的信息系统。
第二十条 本办法自2009年6月1日起实施。
附件一：监测和通报流程图（略）
附件二：处置和反馈流程图（略）
附件三：事件通报表格（略）
附件四：联系方式
（1）通信保障局
主管领导： 熊四皓 010-66069910
联 系 人： 闫宏强 010-66069895，13011881107
付景广 010-66022774，13701353949
（2）工业和信息化部24小时值班电话：010-66014249
（3）CNCERT
主管领导：云晓春 010－82990501
联 系 人：孙蔚敏 010－82990103 13911218086
温森浩 010－82990680 13810059765
CNCERT 24小时值班电话：010－82990999

云南省昆明市人大常委会


昆明市城市供水用水管理条例

（2008年12月30日昆明市第十二届民代表大会常务委员会第二十一次会议通过 2009年3月27日云南省第十一届人民代表大会常务委员会第九次会议批准 2009年4月10日昆明市第十二届人民代表大会常务委员会公告第17号公布 自2009年7月1日起施行）


第一章 总则

第一条 为加强城市供水用水管理，保障城市供水安全，维护供水用水双方合法权益，根据《中华人民共和国水法》、国务院《城市供水条例》等法律、法规，结合本市实际，制定本条例。

第二条 在本市行政区域内、从事城市公共供水管理、生产经营活动的单位和使用城市公共供水的用户，适用本条例。

从事自建设施供水生产经营活动的单位和使用自建设施供水的用户，参照本条例执行。

第三条 本市城市公共供水用水管理遵循合理开发与科学保护水源，计划用水与节约用水，优先保证居民生活用水、统筹工业和其他用水，鼓励使用供水与节水先进技术设备的原则。

第四条 市城市供水行政主管部门负责市辖区（不含东川区）范围内城市公共供水和用水的管理工作，并对各县（市）及东川区的城市公共供水和用水工作进行监督、指导。

各县（市）及东川区城市供水行政主管部门负责本行政区域内城市公共供水和用水的管理工作。

市、县（市、区）发展和改革、规划、建设、水利、环境保护、卫生、国土资源、工商、质量技术监督等行政管理部门各司其职，做好城市公共供水用水管理的相关工作。

第二章 供水规划与建设

第五条 市、县（市、区）城市供水行政主管部门应当依据城镇总体规划，会同发展和改革、规划、水利、环境保护等有关部门共同编制城市公共供水专项规划，报经同级人民政府批准后组织实施。

第六条 城市公共供水工程是城市基础设施的重要组成部分，应当与城镇规划、建设同步实施。

第七条 城市供水行政主管部门应当参与净水厂、输配水管网等城市公共供水工程的设计审查、竣工验收；对投入使用的城市供水工程，定期进行监督检查。未经验收或者验收不合格的城市供水工程，不得投入使用。

第八条 市、县（市、区）城市规划行政管理部门应当建立和完备城市公共供水管网设施的档案资料。

城市公共供水单位应当在城市公共供水工程竣工验收合格后三个月内，向城市建设档案管理部门移交工程竣工档案。

第九条 新建住宅应当按照“一户一表、水表出户”的要求设计和建设供水设施。已建住宅未实行“一户一表、水表出户”的，城市公共供水单位应当有计划地实施改造，具体方案由昆明市人民政府制定。

第三章 供水经营管理

第十条 从事城市公共供水经营活动的单位应当依法取得经营权。

第十一条 城市公共供水单位应当定期向当地城市供水行政主管部门报送生产经营、设施运行状况报告及相关统计资料，按照国家有关技术标准和规范向用户提供合格的生产、生活用水，并接受城市供水、卫生、质量技术监督等相关行政管理部门和公众的监督。

第十二条 城市公共供水单位应当保持安全、连续、稳定供水，不得擅自停水。

因工程施工、设备维修等确需停止供水时，城市公共供水单位应当报经城市供水行政主管部门批准，并提前24小时通知用户。

供水设施发生故障造成停水的，城市公共供水单位应当及时组织抢修，同时通知用户并及时报告城市供水行政主管部门。抢修超过24小时仍不能恢复供水的，应当采取应急供水措施。

第十三条 因自然灾害、突发事件等特殊原因影响正常供水时，城市公共供水单位应当按照城市供水行政主管部门的要求，采取必要的供水调度和工程措施，保障居民基本生活用水。经市、县（市、区）人民政府批准，城市供水行政主管部门可以作出临时限水措施的决定，并向社会公告。

第十四条 城市供水行政主管部门应当编制城市公共供水重大安全事故应急预案报同级人民政府批准，并报送同级安全生产监督管理部门和上一级城市供水行政主管部门备案。

城市公共供水单位应当制定相应的城市公共供水安全事故应急预案，报同级城市供水行政主管部门备案，并定期组织演练。

第十五条 城市公共供水单位应当建立和完善服务承诺制度并向社会公示，对用水业务申请限时办结。对不符合办理条件的用户，应当作出书面说明。

城市公共供水单位应当建立公众投诉和查询机制，及时受理投诉，提供服务信息。

第十六条 城市公共供水价格遵循补偿成本、合理收益、节约用水、公平负担的原则，实行政府定价管理。

第四章 水质管理

第十七条 城市供水行政主管部门应当加强城市公共供水水质的管理和监督检查，每月向社会公布水质信息。城市公共供水单位应当健全水质定期检测和报告制度。

第十八条 城市公共供水单位对公共供水的水质负责；二次供水管理单位对二次供水的水质负责。

第十九条 城市公共供水单位所用的净水剂及与制水、供水有关的设备、管网材料等，应当符合国家标准和饮用水水质安全的要求，经检测机构检验合格后，方可投入使用。

第二十条 二次供水管理单位应当建立健全供水设施及卫生管理档案、水质管理制度，配备专（兼）职管理人员，定期进行常规检测，公布检测结果；委托有资质的二次供水设施专业清洗消毒单位每六个月对各类储水设施清洗消毒。

第二十一条 任何单位或者个人发现城市公共供水、二次供水水质安全隐患或者安全事故后，应当向城市公共供水、二次供水单位或者城市供水行政主管部门、卫生行政管理部门报告。城市公共供水、二次供水单位不得瞒报、谎报或者阻碍他人报告水质污染事件和安全事故。

城市供水行政主管部门在接到城市公共供水、二次供水水质污染事件报告后，应当立即启动相应的城市供水安全事故应急预案，并向同级人民政府报告。

第五章 用水管理

第二十二条 城市公共供水和用水双方应当依法签订供水用水合同，明确双方的权利和义务，保障用水方的合法权益。合同示范文本由市城市供水行政主管部门和工商行政管理部门共同制定。

第二十三条 城市公共供水单位应当按照合同约定逐户查抄水表，收取水费。

用户应当按照合同约定按期交纳水费，逾期未交纳水费的，城市公共供水单位应当向用户发出欠费通知，用户在接到通知后超过30日仍未交纳水费的，城市公共供水单位可以依据合同约定对欠费用户停止供水，同时报城市供水行政主管部门备案。城市公共供水单位收到欠费和违约金后，8小时内恢复供水。

第二十四条 用水应当装表计量，按照不同的用水类别交纳水费。因水表损坏无法确定实际用水量的，按照前三个月的平均用水量交纳水费。

第二十五条 需要办理临时性用水的用户，应当向城市公共供水单位提出申请，城市公共供水单位应当在接到申请之日起3个工作日内作出答复。临时性用水管道和水表应当在城市公共供水单位指定位置安装。

第二十六条 用户不得擅自改变用水性质。确需改变的，应当向城市公共供水单位提出申请并结清水费后方可办理变更手续；未办理变更手续，擅自改变用水性质的，按实际类别水价结算水费。

第二十七条 消防用水设施实行专用并装表计量。公安消防部门应当按季度将消防用水量通知城市公共供水单位，水费从城市建设维护费中列支。

第二十八条 禁止以营利为目的转售城市公共供水。

禁止以私自改装、拆卸、倒装水表和表前接管等方式盗用城市公共供水。

第六章 设施维护

第二十九条 下列区域为城市公共供水设施安全保护范围：

（一）供水专用的供电架空线路垂直投影周围5米以内、地下电缆周围1.5米以内；

（二）城市建成区公共供水管道及其附属设施周围1.5米以内；

（三）城市建成区之外公共供水管道及其附属设施周围4米以内；

（四）城市净水厂、供水加压泵站、二次供水蓄水池外围10米区域以内。

第三十条 在城市公共供水设施安全保护范围内，禁止取土、采砂、建造建筑物和构筑物、倾倒垃圾、堆放杂物等危害城市公共供水设施和水质安全的行为。

第三十一条 建设工程在开工前，建设和施工单位应当向城市公共供水单位查明地下供水设施情况，并与城市公共供水单位商定有效的保护措施；施工单位在施工中造成城市公共供水设施损坏的，应当及时通知城市公共供水单位修复，并由责任方承担由此所产生的经济损失。

第三十二条 建设工程需改建、拆除或者迁移城市公共供水设施的，建设单位应当按照城市公共供水单位的要求采取相关措施，承担相关费用，并报经规划、建设行政管理部门批准后方可施工。

第三十三条 城市供水管道及设施的维护、更换和管理责任按以下原则划分：

结算水表前（含结算水表），由城市公共供水单位负责。结算水表后，由用户或者管理单位负责。供水用水双方另有约定的，从其约定。

用户自行建设的二次供水设施，由用户或者管理单位自行维护和管理。

第三十四条 用户对结算水表准确度有异议的，可以向有资质的检测机构申请检测。计量误差符合规定标准的，由用户承担检测费用；计量误差超过规定标准的，根据检测结果退、补水费，由城市公共供水单位承担检测费用、更换水表。

第三十五条 任何单位和个人不得有下列行为：

（一）擅自启动、关闭、拆卸、改动或者损坏城市公共供水设施，擅自在城市公共供水的水表井内安装水管或者穿插其他管道；

（二）在城市公共供水管网上安装水泵，直抽加压；

（三）擅自将自建设施供水管道、自备水源管道、再生水管道和加压设备等与城市公共供水管网及设施接通；

（四）干扰、阻挠供水单位正常维护。

第七章 法律责任

第三十六条 有下列行为之一的，由建设行政管理部门责令限期改正；逾期不改正的，处以3万元以上10万元以下的罚款：

（一）城市公共供水工程建设未按国家有关技术标准和规范进行设计、施工的；

（二）城市公共供水工程未经验收或者验收不合格投入使用的。

第三十七条 城市公共供水单位未取得城市供水经营权擅自供水的，由城市供水行政主管部门责令停止生产经营活动，没收违法所得和从事违法活动的设备，并处1万元以上5万元以下罚款。

第三十八条 城市公共供水单位有下列行为之一的，由城市供水行政主管部门责令限期改正，并处2万元以上10万元以下罚款；情节严重的，经同级人民政府批准，责令停业整顿：

（一）供水水质不符合国家生活饮用水水质标准的；

（二）使用的净水剂及与制水有关的设备、管网不符合保障水质安全要求的；

（三）未进行水质定期检测和报告的；

（四）未经批准或者未提前通知用户擅自停止供水的；

（五）未按照规定检查维护城市公共供水设施；

（六）城市公共供水设施发生故障后未及时抢修或者不采取应急供水措施的。

第三十九条 有下列行为之一的，由城市供水行政主管部门责令限期改正，赔偿城市公共供水单位水量损失和设施修复费，并处4000元以上2万元以下罚款；情节严重的，处以2万元以上10万元以下罚款；构成犯罪的，依法追究刑事责任：

（一）工程施工造成城市公共供水管网及其附属设施损坏的；

（二）擅自启动、关闭、拆卸、改动或者损坏城市公共供水设施的；

（三）擅自将自建设施供水管道、自备水源管道、再生水管道、加压设备与城市公共供水管网系统连接的；

（四）擅自在城市公共供水管道上安装水泵、直抽加压取水的；

（五）擅自改变用水性质的；

（六）盗用或者转售城市公共供水的；

（七）违反消防设施专用的规定，擅自启用消防设施取水的；

（八）在城市公共供水设施安全保护范围内进行危害供水设施和水质安全活动的。

第四十条 二次供水设施建设和管理单位有下列行为之一的，由城市供水行政主管部门责令限期改正，予以警告，逾期不改的，处以4000元以上2万元以下罚款：

（一）二次供水设施的建设和管理不符合国家管理规范的；

（二）因管理不善造成水质污染，危害公民身体健康的。

第四十一条 城市公共供水、二次供水单位瞒报、谎报或者阻碍他人报告水质污染事件的，由城市供水行政主管部门处以2000元以上1万元以下罚款；情节严重的，处以1万元以上5万元以下罚款。

第四十二条 妨碍城市供水管理执法人员依法执行公务，或者阻挠城市公共供水单位工作人员抢修城市供水设施的，由公安机关依法予以处罚；构成犯罪的，依法追究刑事责任。

第四十三条 城市供水行政主管部门的工作人员玩忽职守、滥用职权、徇私舞弊的，由其所在单位或者上级管理部门给予行政处分；构成犯罪的，依法追究刑事责任。

第八章 附则

第四十四条 本条例所称用户，是指通过水表与供水单位发生供水用水关系的单位和个人。

本条例所称二次供水，是指二次供水设施管理主体将城市公共供水或者自建设施供水经储存、加压后再供用户使用。

本条例所称供水设施，是指净配水厂、泵站、取水井、输配水管网、闸阀、消火栓、水表、二次供水设施及其附属设施。

本条例所称二次供水设施，是指为二次供水设置的水池（箱）、水泵、阀门、气压罐、电控装置、水处理设备、消毒设备、供水管道、泵房等设施。

第四十五条 本条例自2009年7月1日起施行。