民政部办公厅关于进一步做好小城镇发展工作的通知
作者:法律资料网 时间:2024-07-12 08:58:28 浏览:9419
来源:法律资料网
下载地址: 点击此处下载
民政部办公厅关于进一步做好小城镇发展工作的通知
民政部办公厅关于进一步做好小城镇发展工作的通知
民政部办公厅
各省、自治区、直辖市民政厅（局）：
发展小城镇是实现中国城市化的重要途径，也是深化我国农村改革的新要求，党中央、国务院历来十分重视这一工作。为了进一步做好小城镇工作，促进其健康发展，民政部最近召开了小城镇发展座谈会，与建设部、国家计委、国家科委、农业部、国家体改委联合向国务院上报了《关
于加强小城镇建设若干意见的请示》，在今后一个时期，还要组织开展小城镇的调查研究，制定小城镇发展的有关方针政策，指导地方搞好建制镇发展规划，修订《建制镇设镇标准》等工作。希望各民政厅（局）认真贯彻落实中共中央、国务院关于发展小城镇的指示精神，把小城镇建设作
为一件大事来抓，使小城镇在建立社会主义市场经济体制过程中发挥更重要的的作用。
为了制定出切实可行的工作计划，请你们于五月底之前，将执行《国务院批转民政部关于调整建镇标准的报告的通知》（国发〔1984〕165号）情况，建制镇发展状况（填附表）及存在的问题，今后发展小城镇工作的思路及工作安排等有关情况和意见，报民政部区划地名司。
1994年3月25日
下载地址: 点击此处下载
曾xx涉嫌犯强奸罪一审辩护词
审判长、审判员：
四川神马律师事务所接受被告之父亲曾xx的委托，指派我担任被告曾xx的辩护人，受理案件后，我会见了被告人，对本案的所涉情况进行了必要的调查了解。被告xx一的行为已构成犯强奸罪，但应当减轻对其的处罚，现对曾xx涉嫌强奸罪一案的量刑提出以下辩护意见：
一、被告系未成年人，对事物的性质和自己行为的后果认识不足,和存在着和成人有重大的区别,而且依照刑法第十七条已满十四周岁不满十八周岁的人犯罪，应当从轻或者减轻处罚的规定。同时被告此次犯罪属初犯、偶犯，根据《最高人民法院关于审理未成年人刑事案件具体应用法律若干问题的解释》第十六条规定：对未成年罪犯符合刑法第七十二条第一款规定的，可以宣告缓刑。如果同时具有下列情形之一，对其适用缓刑确实不致再危害社会的，应当宣告缓刑：(一)初次犯罪；(二)积极退赃或赔偿被害人经济损失；(三)具备监护、帮教条件。最高人民法院的这个规定充分体现了对未成年人犯罪和成年人犯罪量刑上，体现了对未成年犯在处理上的“教育为主，惩罚为辅”的原则，充分考虑是否有利于未成年罪犯的教育和矫正。
经本辩护人经调查获知，被告人在家表现一向良好，无违法犯罪记录。走上今天犯罪道路系一念之差铸成,恳请求法庭给予被告人减轻处罚。
二、从被告在整个犯罪行为实施过程中所起作用来看，被告曾xx处于一种被动的跟着干的作用，其行为符合刑法第二十七条的规定，即在共同犯罪中起次要或者辅助作用的，是从犯。实际曾xx就是这个犯罪中就只能是一个跟随者，对犯罪需不需要实施及怎样实施，不起任何实质性作用，一直是被动着的，因此，在这个共同犯罪中，曾xx所起的作用只能算是一个从犯，依照刑法的规定：对于从犯，应当从轻、减轻处罚或者免除处罚。
三、犯罪行为所侵害的对象非常特殊，社会的危害性轻微。
曾 xx等人之所实施强奸行为，特殊在对象是特定的，而且是犯罪嫌疑人之一的李xx的恋人，其最初的犯意是想报复一下受害人，按被告李xx意思就是：你（受害人）还敢跟我戴绿帽子，老子今天要让你戴过够。他们共同犯罪所侵害的不是不特定的对象，而且受害人要不是因为其是被告李xx的恋人，完全不会发生在那种场合实施强奸犯罪行为的。而曾xx在主观上是想帮朋友教训一下女朋友，帮朋友出出气。所以这种针对特定的对象所实施的犯罪和以不特定的对象所产生的见色起淫心，进而实施强奸是有本质的区别的，他的社会的危害性也是很轻微的，请法庭在量刑时予以充分考虑。
四、受害人的行为不检点，是导致本案的发生的一个重要原因。
受害人系被告人之一李xx的恋人，之所以发生被告李xx邀约另外四名被告一起对自己的恋人实施报复自己的恋人这样荒唐的事，受害人的行为不检点是一个重大的诱因，如果不是受害人生活不检点，就不太可能发生这样荒唐的事，所以受害人的过错也是招致其受伤害的一原因，应当酌情减轻被告人的处罚。
五、被告人是曾xx系初犯，主观恶意不大，犯罪后能主动坦白自己所犯罪行，属于认罪态度较好，请求给予从轻处罚
六、本案所引发的后果不严重，应当考虑对犯罪嫌疑人曾xx从轻处罚。本案发生的时间是2005年3月28日晚，曾xx被公安机关采取强制措施的时间是在2005年5月24日，在案件发生后，在受害人有时间、有条件、有可能报案的近两个月内，受害人并没有报案，曾xx之所以今天站在被告席上，不是因为受害人的直接控告。而且本案受害人在此期间还和本案另一被告人李xx成双入对的一起上网；一起逛街、玩耍，说明犯罪行为对受害人伤害很轻微，或者说受害感知不明显。至少是受害人并没有认为被告李xx邀约另外四名被告报复她是犯了多大的错，或对她造成了多大的伤害。所以本案的犯罪后果相当轻微，应当考虑对被告所实施的行为从轻处罚。因为刑法上的法律后果主要是考虑的行为人的社会危害性，本案社会危害性和后果都较轻微。
综上所述，被告人曾xx犯罪时系未成年人，犯罪时尚未满17岁,且系初犯偶犯；在整个共同犯罪中始终处于从犯地位，案发后认罪态度好，主观恶意不大，且给受害人带来的伤害轻微，社会危害性不大，请求法庭在量刑时减轻对被告人曾xx刑事处罚。
以上辩护意见请法庭予以考虑。
辩护人：四川神马律师事务所
律师 :毛旭斌 13568627708
二○○六年一月八日
张XX诉曾XX刑事附带民事诉讼的代理意见
审判长:
我受被告人曾XX的法定代理人曾XX的委托，接受委托后我进行了必要的调查，并参加了今天的法庭调查和质证，现对本刑事附带民事诉讼的处理发表以下代理意见：
一、原告要求赔偿精神损失费6万元与法无据不应当支持。
根据《最高人民法院关于人民法院是否受理刑事案件被害人提起精神损害赔偿民事诉讼问题的批复》.云南省高级人民法院： 根据刑法第三十六条和刑事诉讼法第七十七条以及我院《关于刑事附带民事诉讼范围问题的规定》第一条第二款的规定，对于刑事案件被害人由于被告人的犯罪行为而遭受精神损失提起的附带民事诉讼，或者在该刑事案件审结以后，被害人另行提起精神损害赔偿民事诉讼的，人民法院不予受理。 所以原告的诉请与法无据,不应当受到法律的保护.
二、原告主张的住院医药费和护理费。原告不能证明其损害与被告人的行为有法律上的因果关系。（是否是当时的日期进行的治疗、有无护理的必要）
护理费没有医院的需要护理证明，所以不能认可。
原告必须有证据证明其治疗的病与被告人的行为有因果关系。因为原告人本身不检点，除了和本案的被告人有性关系外,还和其他的人有性关系，不能认定就是被告人曾发一的行为所致。
代理人:四川神马律师事务所
律师: 毛旭斌
二??六 年一月八日
工业和信息化部
关于印发《木马和僵尸网络监测与处置机制》的通知
工信部保[2009]157号
各省、自治区、直辖市通信管理局、国家计算机网络应急技术处理协调中心、中国互联网络信息中心、政府和公益机构域名注册管理中心、部电信研究院、中国互联网协会、中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司、其他相关单位：
为防范和处置木马和僵尸网络引发的网络安全隐患，净化公共互联网环境，维护我国公共互联网安全，制定《木马和僵尸网络监测与处置机制》，现印发给你们，请遵照执行。
联系人：付景广 010－66022774
二〇〇九年四月十三日
木马和僵尸网络监测与处置机制
第一条 为有效防范和处置木马和僵尸网络引发的网络安全隐患，规范监测和处置行为，净化网络环境，维护我国公共互联网安全，依据《中华人民共和国电信条例》、《互联网网络安全应急预案》，制定本办法。
第二条 木马是指由攻击者安装在受害者计算机上秘密运行并用于窃取信息及远程控制的程序。僵尸网络是指由攻击者通过控制服务器控制的受害计算机群。木马和僵尸网络对网络信息安全造成危害和威胁，是造成个人隐私泄露、失泄密、垃圾邮件和大规模拒绝服务攻击的重要原因。
第三条 本办法适用于对危害公共互联网安全的木马和僵尸网络控制端（以下简称木马和僵尸网络）及其使用的IP地址和恶意域名的监测和处置。
第四条 工业和信息化部指导、组织、监督全国木马和僵尸网络的监测和处置工作。工业和信息化部通信保障局（以下简称通信保障局）负责具体工作。
各省、自治区、直辖市通信管理局（以下简称通信管理局）指导、组织、监督本行政区域内木马和僵尸网络的监测和处置工作。
国家计算机网络应急技术处理协调中心（以下简称CNCERT）受通信保障局委托，负责对木马和僵尸网络的规模、类型、活跃程度、危害等情况进行监测、汇总、分析、核实，组织开展通报工作，协调处置木马和僵尸网络IP地址和恶意域名。
基础电信运营企业负责对本单位网内木马和僵尸网络进行监测、核实，对CNCERT汇总通报的涉及本单位的木马和僵尸网络进行处置和反馈。
互联网域名注册管理机构负责对CNCERT通报的由自身管理的恶意域名进行处置。对于由国内互联网域名注册服务机构注册的由境外域名注册管理机构管理的域名，由CNCERT直接协调国内互联网域名注册服务机构进行处置。
第五条 基础电信运营企业、互联网接入服务提供商、IDC服务提供商、互联网域名注册管理机构、国内互联网域名注册服务机构在提供互联网接入服务、域名解析服务时，应在与用户签订的服务协议、合同中告知用户承担的网络安全保障责任。
第六条 CNCERT、基础电信运营企业应不断提高木马和僵尸网络的监测能力。CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应建立健全本单位的处置机制，协同配合、快速处置，共同做好木马和僵尸网络的监测和处置工作。
第七条 木马和僵尸网络事件分为特别重大、重大、较大、一般共四级。
特别重大事件：涉及全国范围或省级行政区域，单个木马和僵尸网络规模超过100万个IP地址，对社会造成特别重大影响。
重大事件：涉及全国范围或省级行政区域，同一时期存在一个或多个木马和僵尸网络，总规模超过50万个IP地址，对社会造成重大影响。
较大事件：涉及全国范围或省级行政区域，同一时期存在一个或多个木马和僵尸网络，总规模超过10万个IP地址，对社会造成较大影响。
一般事件：涉及全国范围或省级行政区域，发生木马和僵尸网络事件，对社会造成一定影响，但未造成上述后果。
通信保障局负责对分级规范进行修订。
第八条 监测和通报：
（一）CNCERT、基础电信运营企业负责对木马和僵尸网络进行监测。
（二）基础电信运营企业按照本机制第七条对监测到的事件进行分级，特别重大、重大、较大事件应在发现后2小时内报送通信保障局，同时抄报CNCERT；一般事件应在发现后5个工作日内报送CNCERT。
报送内容包括：控制端IP地址、端口、发现时间及其使用的恶意域名。
（三）CNCERT汇总自主监测、基础电信运营企业报送和从其他渠道收集的事件，进行综合分析、分级。对于特别重大、重大、较大事件，CNCERT应在2小时内向通信保障局报告，并及时通报相关通信管理局。通信保障局认为必要时，组织有关单位和专家进行研判。事件情况及研判结果由通信保障局直接或委托CNCERT通报相关单位。对于一般事件，CNCERT应在发现后5个工作日内通报相关单位。
事件通报内容包括：
1、威胁较大的木马和僵尸网络IP地址、端口、发现时间、所属基础电信运营企业。
2、木马和僵尸网络使用的恶意域名。
3、木马和僵尸网络的规模和潜在危害。
监测和通报流程图见附件一。
第九条 处置和反馈：
基础电信运营企业、互联网域名注册管理机构、互联网域名注册服务机构接到CNCERT木马和僵尸网络事件通报后，应按如下流程处理：
（一）通知与木马和僵尸网络IP地址和恶意域名相关的具体用户进行清除，并跟踪用户处置情况。
对于域名注册信息不真实、不准确、不完整的，互联网域名注册管理机构、互联网域名注册服务机构根据《中国互联网域名管理办法》有关规定进行处置。
（二）反馈用户的处置情况。特别重大、重大、较大事件的处置情况应在接到事件通报后4小时内向CNCERT反馈，一般事件的处置情况应在5个工作日内向CNCERT反馈。
反馈内容包括：用户已处置的IP地址和恶意域名、单位名称、用户未处置的IP地址和恶意域名及未处置的原因。
（三）监测单位验证处置情况。
对于CNCERT自主监测的事件，由CNCERT对处置情况进行验证。特别重大、重大、较大事件应在接到处置单位反馈后2小时内向处置单位反馈验证结果，一般事件应在5个工作日内反馈验证结果。
对于基础电信运营企业监测到的事件由基础电信运营企业自行验证。特别重大、重大、较大事件应在接到CNCERT事件通报后6小时内向CNCERT反馈验证结果，一般事件应在10个工作日内向CNCERT反馈验证结果。
（四）对于未处置或经验证仍存在恶意连接的木马和僵尸网络IP地址和恶意域名，按如下方式处置：
对于重要信息系统单位，向通信保障局反馈用户相关情况，抄报CNCERT，由通信保障局或当地通信管理局书面通知其主管部门。
对于其他单位用户和个人用户，应依据与用户签署的服务协议、合同等进行处置。
（五）对于特别重大、重大、较大事件的处置情况，CNCERT应在接到处置单位反馈后2小时内向通信保障局和相关通信管理局反馈处置结果，一般事件处置情况由CNCERT每月汇总，按照互联网网络安全信息通报有关办法通报监测和处置情况。
处置和反馈流程见附件二。
第十条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应留存木马和僵尸网络相关数据或资料以备查验。数据或资料保存时间为60天。
第十一条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内域名注册服务机构应保护用户正当权益，规范处置流程，建立用户申诉机制，妥善解决用户争议。
第十二条 通信保障局通过会商制度，组织相关单位和专家研讨木马和僵尸网络相关问题及其应对策略。
第十三条 事件通报和反馈应按照统一表格以书面方式报送（报送格式见附件三）。紧急情况下，可以先电话联系，后补表格。
第十四条 对于国家举办重要活动等特殊时期，对木马和僵尸网络监测和处置工作另有要求的，从其规定。
第十五条 相关单位应将本单位木马和僵尸网络监测和处置工作主管领导，责任部门负责人、联系人、联系方式报送通信保障局，抄送CNCERT。以上信息发生变更，应在3个工作日内报送变更情况。
第十六条 CNCERT应与非经营性互联单位合作，协调非经营性互联单位处置其网内木马和僵尸网络；应与网络安全研究机构、网络安全技术支撑单位、网络安全企业、病毒厂商等单位合作，建立研究、分析机制。
本机制中非经营性互联单位指中国教育和科研计算机网、中国科技网、中国国际经济贸易网、中国长城互联网。
第十七条 对于涉嫌犯罪的木马和僵尸网络事件，应报请公安机关依法调查处理。
第十八条 通信管理局应参照本办法制定本行政区域内木马和僵尸网络监测和处置机制。
基础电信运营企业集团公司应督促本单位省级公司按照当地通信管理局要求，及时反馈木马和僵尸网络事件监测处置情况，接受当地通信管理局的监督管理。
第十九条 本办法中重要信息系统指政府部门、军队以及银行、海关、税务、电力、铁路、证券、保险、民航等关系国计民生的重要行业使用的信息系统。
第二十条 本办法自2009年6月1日起实施。
附件一：监测和通报流程图（略）
附件二：处置和反馈流程图（略）
附件三：事件通报表格（略）
附件四：联系方式
（1）通信保障局
主管领导： 熊四皓 010-66069910
联 系 人： 闫宏强 010-66069895，13011881107
付景广 010-66022774，13701353949
（2）工业和信息化部24小时值班电话：010-66014249
（3）CNCERT
主管领导：云晓春 010－82990501
联 系 人：孙蔚敏 010－82990103 13911218086
温森浩 010－82990680 13810059765
CNCERT 24小时值班电话：010－82990999
审判长、审判员：
四川神马律师事务所接受被告之父亲曾xx的委托，指派我担任被告曾xx的辩护人，受理案件后，我会见了被告人，对本案的所涉情况进行了必要的调查了解。被告xx一的行为已构成犯强奸罪，但应当减轻对其的处罚，现对曾xx涉嫌强奸罪一案的量刑提出以下辩护意见：
一、被告系未成年人，对事物的性质和自己行为的后果认识不足,和存在着和成人有重大的区别,而且依照刑法第十七条已满十四周岁不满十八周岁的人犯罪，应当从轻或者减轻处罚的规定。同时被告此次犯罪属初犯、偶犯，根据《最高人民法院关于审理未成年人刑事案件具体应用法律若干问题的解释》第十六条规定：对未成年罪犯符合刑法第七十二条第一款规定的，可以宣告缓刑。如果同时具有下列情形之一，对其适用缓刑确实不致再危害社会的，应当宣告缓刑：(一)初次犯罪；(二)积极退赃或赔偿被害人经济损失；(三)具备监护、帮教条件。最高人民法院的这个规定充分体现了对未成年人犯罪和成年人犯罪量刑上，体现了对未成年犯在处理上的“教育为主，惩罚为辅”的原则，充分考虑是否有利于未成年罪犯的教育和矫正。
经本辩护人经调查获知，被告人在家表现一向良好，无违法犯罪记录。走上今天犯罪道路系一念之差铸成,恳请求法庭给予被告人减轻处罚。
二、从被告在整个犯罪行为实施过程中所起作用来看，被告曾xx处于一种被动的跟着干的作用，其行为符合刑法第二十七条的规定，即在共同犯罪中起次要或者辅助作用的，是从犯。实际曾xx就是这个犯罪中就只能是一个跟随者，对犯罪需不需要实施及怎样实施，不起任何实质性作用，一直是被动着的，因此，在这个共同犯罪中，曾xx所起的作用只能算是一个从犯，依照刑法的规定：对于从犯，应当从轻、减轻处罚或者免除处罚。
三、犯罪行为所侵害的对象非常特殊，社会的危害性轻微。
曾 xx等人之所实施强奸行为，特殊在对象是特定的，而且是犯罪嫌疑人之一的李xx的恋人，其最初的犯意是想报复一下受害人，按被告李xx意思就是：你（受害人）还敢跟我戴绿帽子，老子今天要让你戴过够。他们共同犯罪所侵害的不是不特定的对象，而且受害人要不是因为其是被告李xx的恋人，完全不会发生在那种场合实施强奸犯罪行为的。而曾xx在主观上是想帮朋友教训一下女朋友，帮朋友出出气。所以这种针对特定的对象所实施的犯罪和以不特定的对象所产生的见色起淫心，进而实施强奸是有本质的区别的，他的社会的危害性也是很轻微的，请法庭在量刑时予以充分考虑。
四、受害人的行为不检点，是导致本案的发生的一个重要原因。
受害人系被告人之一李xx的恋人，之所以发生被告李xx邀约另外四名被告一起对自己的恋人实施报复自己的恋人这样荒唐的事，受害人的行为不检点是一个重大的诱因，如果不是受害人生活不检点，就不太可能发生这样荒唐的事，所以受害人的过错也是招致其受伤害的一原因，应当酌情减轻被告人的处罚。
五、被告人是曾xx系初犯，主观恶意不大，犯罪后能主动坦白自己所犯罪行，属于认罪态度较好，请求给予从轻处罚
六、本案所引发的后果不严重，应当考虑对犯罪嫌疑人曾xx从轻处罚。本案发生的时间是2005年3月28日晚，曾xx被公安机关采取强制措施的时间是在2005年5月24日，在案件发生后，在受害人有时间、有条件、有可能报案的近两个月内，受害人并没有报案，曾xx之所以今天站在被告席上，不是因为受害人的直接控告。而且本案受害人在此期间还和本案另一被告人李xx成双入对的一起上网；一起逛街、玩耍，说明犯罪行为对受害人伤害很轻微，或者说受害感知不明显。至少是受害人并没有认为被告李xx邀约另外四名被告报复她是犯了多大的错，或对她造成了多大的伤害。所以本案的犯罪后果相当轻微，应当考虑对被告所实施的行为从轻处罚。因为刑法上的法律后果主要是考虑的行为人的社会危害性，本案社会危害性和后果都较轻微。
综上所述，被告人曾xx犯罪时系未成年人，犯罪时尚未满17岁,且系初犯偶犯；在整个共同犯罪中始终处于从犯地位，案发后认罪态度好，主观恶意不大，且给受害人带来的伤害轻微，社会危害性不大，请求法庭在量刑时减轻对被告人曾xx刑事处罚。
以上辩护意见请法庭予以考虑。
辩护人：四川神马律师事务所
律师 :毛旭斌 13568627708
二○○六年一月八日
张XX诉曾XX刑事附带民事诉讼的代理意见
审判长:
我受被告人曾XX的法定代理人曾XX的委托，接受委托后我进行了必要的调查，并参加了今天的法庭调查和质证，现对本刑事附带民事诉讼的处理发表以下代理意见：
一、原告要求赔偿精神损失费6万元与法无据不应当支持。
根据《最高人民法院关于人民法院是否受理刑事案件被害人提起精神损害赔偿民事诉讼问题的批复》.云南省高级人民法院： 根据刑法第三十六条和刑事诉讼法第七十七条以及我院《关于刑事附带民事诉讼范围问题的规定》第一条第二款的规定，对于刑事案件被害人由于被告人的犯罪行为而遭受精神损失提起的附带民事诉讼，或者在该刑事案件审结以后，被害人另行提起精神损害赔偿民事诉讼的，人民法院不予受理。 所以原告的诉请与法无据,不应当受到法律的保护.
二、原告主张的住院医药费和护理费。原告不能证明其损害与被告人的行为有法律上的因果关系。（是否是当时的日期进行的治疗、有无护理的必要）
护理费没有医院的需要护理证明，所以不能认可。
原告必须有证据证明其治疗的病与被告人的行为有因果关系。因为原告人本身不检点，除了和本案的被告人有性关系外,还和其他的人有性关系，不能认定就是被告人曾发一的行为所致。
代理人:四川神马律师事务所
律师: 毛旭斌
二??六 年一月八日
关于印发《木马和僵尸网络监测与处置机制》的通知
关于印发《木马和僵尸网络监测与处置机制》的通知
工信部保[2009]157号
各省、自治区、直辖市通信管理局、国家计算机网络应急技术处理协调中心、中国互联网络信息中心、政府和公益机构域名注册管理中心、部电信研究院、中国互联网协会、中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司、其他相关单位：
为防范和处置木马和僵尸网络引发的网络安全隐患，净化公共互联网环境，维护我国公共互联网安全，制定《木马和僵尸网络监测与处置机制》，现印发给你们，请遵照执行。
联系人：付景广 010－66022774
二〇〇九年四月十三日
木马和僵尸网络监测与处置机制
第一条 为有效防范和处置木马和僵尸网络引发的网络安全隐患，规范监测和处置行为，净化网络环境，维护我国公共互联网安全，依据《中华人民共和国电信条例》、《互联网网络安全应急预案》，制定本办法。
第二条 木马是指由攻击者安装在受害者计算机上秘密运行并用于窃取信息及远程控制的程序。僵尸网络是指由攻击者通过控制服务器控制的受害计算机群。木马和僵尸网络对网络信息安全造成危害和威胁，是造成个人隐私泄露、失泄密、垃圾邮件和大规模拒绝服务攻击的重要原因。
第三条 本办法适用于对危害公共互联网安全的木马和僵尸网络控制端（以下简称木马和僵尸网络）及其使用的IP地址和恶意域名的监测和处置。
第四条 工业和信息化部指导、组织、监督全国木马和僵尸网络的监测和处置工作。工业和信息化部通信保障局（以下简称通信保障局）负责具体工作。
各省、自治区、直辖市通信管理局（以下简称通信管理局）指导、组织、监督本行政区域内木马和僵尸网络的监测和处置工作。
国家计算机网络应急技术处理协调中心（以下简称CNCERT）受通信保障局委托，负责对木马和僵尸网络的规模、类型、活跃程度、危害等情况进行监测、汇总、分析、核实，组织开展通报工作，协调处置木马和僵尸网络IP地址和恶意域名。
基础电信运营企业负责对本单位网内木马和僵尸网络进行监测、核实，对CNCERT汇总通报的涉及本单位的木马和僵尸网络进行处置和反馈。
互联网域名注册管理机构负责对CNCERT通报的由自身管理的恶意域名进行处置。对于由国内互联网域名注册服务机构注册的由境外域名注册管理机构管理的域名，由CNCERT直接协调国内互联网域名注册服务机构进行处置。
第五条 基础电信运营企业、互联网接入服务提供商、IDC服务提供商、互联网域名注册管理机构、国内互联网域名注册服务机构在提供互联网接入服务、域名解析服务时，应在与用户签订的服务协议、合同中告知用户承担的网络安全保障责任。
第六条 CNCERT、基础电信运营企业应不断提高木马和僵尸网络的监测能力。CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应建立健全本单位的处置机制，协同配合、快速处置，共同做好木马和僵尸网络的监测和处置工作。
第七条 木马和僵尸网络事件分为特别重大、重大、较大、一般共四级。
特别重大事件：涉及全国范围或省级行政区域，单个木马和僵尸网络规模超过100万个IP地址，对社会造成特别重大影响。
重大事件：涉及全国范围或省级行政区域，同一时期存在一个或多个木马和僵尸网络，总规模超过50万个IP地址，对社会造成重大影响。
较大事件：涉及全国范围或省级行政区域，同一时期存在一个或多个木马和僵尸网络，总规模超过10万个IP地址，对社会造成较大影响。
一般事件：涉及全国范围或省级行政区域，发生木马和僵尸网络事件，对社会造成一定影响，但未造成上述后果。
通信保障局负责对分级规范进行修订。
第八条 监测和通报：
（一）CNCERT、基础电信运营企业负责对木马和僵尸网络进行监测。
（二）基础电信运营企业按照本机制第七条对监测到的事件进行分级，特别重大、重大、较大事件应在发现后2小时内报送通信保障局，同时抄报CNCERT；一般事件应在发现后5个工作日内报送CNCERT。
报送内容包括：控制端IP地址、端口、发现时间及其使用的恶意域名。
（三）CNCERT汇总自主监测、基础电信运营企业报送和从其他渠道收集的事件，进行综合分析、分级。对于特别重大、重大、较大事件，CNCERT应在2小时内向通信保障局报告，并及时通报相关通信管理局。通信保障局认为必要时，组织有关单位和专家进行研判。事件情况及研判结果由通信保障局直接或委托CNCERT通报相关单位。对于一般事件，CNCERT应在发现后5个工作日内通报相关单位。
事件通报内容包括：
1、威胁较大的木马和僵尸网络IP地址、端口、发现时间、所属基础电信运营企业。
2、木马和僵尸网络使用的恶意域名。
3、木马和僵尸网络的规模和潜在危害。
监测和通报流程图见附件一。
第九条 处置和反馈：
基础电信运营企业、互联网域名注册管理机构、互联网域名注册服务机构接到CNCERT木马和僵尸网络事件通报后，应按如下流程处理：
（一）通知与木马和僵尸网络IP地址和恶意域名相关的具体用户进行清除，并跟踪用户处置情况。
对于域名注册信息不真实、不准确、不完整的，互联网域名注册管理机构、互联网域名注册服务机构根据《中国互联网域名管理办法》有关规定进行处置。
（二）反馈用户的处置情况。特别重大、重大、较大事件的处置情况应在接到事件通报后4小时内向CNCERT反馈，一般事件的处置情况应在5个工作日内向CNCERT反馈。
反馈内容包括：用户已处置的IP地址和恶意域名、单位名称、用户未处置的IP地址和恶意域名及未处置的原因。
（三）监测单位验证处置情况。
对于CNCERT自主监测的事件，由CNCERT对处置情况进行验证。特别重大、重大、较大事件应在接到处置单位反馈后2小时内向处置单位反馈验证结果，一般事件应在5个工作日内反馈验证结果。
对于基础电信运营企业监测到的事件由基础电信运营企业自行验证。特别重大、重大、较大事件应在接到CNCERT事件通报后6小时内向CNCERT反馈验证结果，一般事件应在10个工作日内向CNCERT反馈验证结果。
（四）对于未处置或经验证仍存在恶意连接的木马和僵尸网络IP地址和恶意域名，按如下方式处置：
对于重要信息系统单位，向通信保障局反馈用户相关情况，抄报CNCERT，由通信保障局或当地通信管理局书面通知其主管部门。
对于其他单位用户和个人用户，应依据与用户签署的服务协议、合同等进行处置。
（五）对于特别重大、重大、较大事件的处置情况，CNCERT应在接到处置单位反馈后2小时内向通信保障局和相关通信管理局反馈处置结果，一般事件处置情况由CNCERT每月汇总，按照互联网网络安全信息通报有关办法通报监测和处置情况。
处置和反馈流程见附件二。
第十条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应留存木马和僵尸网络相关数据或资料以备查验。数据或资料保存时间为60天。
第十一条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内域名注册服务机构应保护用户正当权益，规范处置流程，建立用户申诉机制，妥善解决用户争议。
第十二条 通信保障局通过会商制度，组织相关单位和专家研讨木马和僵尸网络相关问题及其应对策略。
第十三条 事件通报和反馈应按照统一表格以书面方式报送（报送格式见附件三）。紧急情况下，可以先电话联系，后补表格。
第十四条 对于国家举办重要活动等特殊时期，对木马和僵尸网络监测和处置工作另有要求的，从其规定。
第十五条 相关单位应将本单位木马和僵尸网络监测和处置工作主管领导，责任部门负责人、联系人、联系方式报送通信保障局，抄送CNCERT。以上信息发生变更，应在3个工作日内报送变更情况。
第十六条 CNCERT应与非经营性互联单位合作，协调非经营性互联单位处置其网内木马和僵尸网络；应与网络安全研究机构、网络安全技术支撑单位、网络安全企业、病毒厂商等单位合作，建立研究、分析机制。
本机制中非经营性互联单位指中国教育和科研计算机网、中国科技网、中国国际经济贸易网、中国长城互联网。
第十七条 对于涉嫌犯罪的木马和僵尸网络事件，应报请公安机关依法调查处理。
第十八条 通信管理局应参照本办法制定本行政区域内木马和僵尸网络监测和处置机制。
基础电信运营企业集团公司应督促本单位省级公司按照当地通信管理局要求，及时反馈木马和僵尸网络事件监测处置情况，接受当地通信管理局的监督管理。
第十九条 本办法中重要信息系统指政府部门、军队以及银行、海关、税务、电力、铁路、证券、保险、民航等关系国计民生的重要行业使用的信息系统。
第二十条 本办法自2009年6月1日起实施。
附件一：监测和通报流程图（略）
附件二：处置和反馈流程图（略）
附件三：事件通报表格（略）
附件四：联系方式
（1）通信保障局
主管领导： 熊四皓 010-66069910
联 系 人： 闫宏强 010-66069895，13011881107
付景广 010-66022774，13701353949
（2）工业和信息化部24小时值班电话：010-66014249
（3）CNCERT
主管领导：云晓春 010－82990501
联 系 人：孙蔚敏 010－82990103 13911218086
温森浩 010－82990680 13810059765
CNCERT 24小时值班电话：010－82990999
