⑴ 教育信息化和網路安全工作要點
法律分析:一是全面落實黨中央、國務院對教育領域網路安全和信息化的戰略部署。二是深入實施教育信息化2.0行動計劃。三是教育網路安全支撐體系不斷完善,網路安全人才培養能力和質量全面提升,教育系統網路安全防護水平不斷提高。深化基礎教育資源開發與應用,持續推進職業教育、高等教育和繼續教育資源建設。
法律依據:教育部《教育信息化和網路安全工作要點》第二條 一是全面落實黨中央、國務院對教育領域網路安全和信息化的戰略部署。做好《教育信息化十年發展規劃(2011-2020年)》《教育信息化「十三五」規劃》收官工作。研製教育信息化中長期發展規劃(2021-2035年)和「十四五」規劃,出台推進「互聯網+教育」發展、加強教育管理信息化的指導意見,舉辦國際人工智慧與教育會議、世界慕課大會。二是深入實施教育信息化2.0行動計劃。科學規劃推動教育專網建設,完善國家數字教育資源公共服務體系,啟動國家中小學生網路學習平台建設,網路學習空間應用不斷普及深入,師生信息素養持續提升。推廣「三個課堂」模式應用,以「三區三州」為重點開展網路扶智工程。教育信息化試點示範效益彰顯,不斷探索「互聯網+」條件下教育發展新模式。教育治理體系和治理能力現代化水平顯著提升。三是教育網路安全支撐體系不斷完善,網路安全人才培養能力和質量全面提升,教育系統網路安全防護水平不斷提高。出台教育部直屬機關數據安全管理辦法和教育系統數據安全的指導意見,組織開展教育系統關鍵信息基礎設施認定和檢查。舉辦國家網路安全宣傳周「校園日」活動。
⑵ 新疆公安機關信息網路安全管理規定
新疆公安機關信息網路安全管理規定如下:
1、公安部負責制定統一的公安信息網安全管理要求、規劃和技術規范;地方公安機關負責制定本區域內公安信息網具體的安全管理要求和規劃;
2、公安機關應當按照公安信息網安全保密策略和技術規范,建設本級公安信息網的邊界接入、物理安全、網路安全、應用安全、數據安全、保密監督管理等技術防護手段。
公安信息網上的應用系統應當具備用戶管理、許可權管理、日誌審計等安全功能,不得留有後門程序或者繞過安全機制。重要應用系統應採用公安信息網數字證書進行身份認證和授權訪問。重要應用系統應將軟體源代碼留存備案。
未經公安部批准,任何單位和個人不得建立公安信息網與其它網路的聯接,不得將公安信息網延伸到公安機關以外單位。
經公安部批准,按照國家保密規定和標准,通過符合標准規范的邊界接入平台實現公安信息網與互聯網或者其它網路信息的安全交換。
公安信息網用戶不得越權訪問公安信息網,不得越權使用公安信息資源,不得泄露公安信息網上警務工作秘密、公民個人信息等不宜對外公開的信息。
公安信息網用戶應當配合相關部門進行安全檢查或者安全案事件調查,不得蓄意干擾、屏蔽、卸載、拆除安全保密監控程序或者監測設備。
法律依據
《公安信息網安全管理規定(試行)》
第二十九條 公安部按年度組織開展全國公安信息網安全檢查工作。地方公安機關應當定期開展本區域內公安信息網安全檢查,並按照上級主管部門要求報告安全檢查結果、落實安全整改要求。
⑶ 新疆維吾爾自治區網路安全管理條例
第一章總則第一條為了維護國家安全和社會公共利益,保障網路安全,保護公民、法人和其他組織的合法權益,實現自治區社會穩定和長治久安,根據《中華人民共和國網路安全法》《中華人民共和國反恐怖主義法》和有關法律法規,結合自治區實際,制定本條例。第二條自治區行政區域內建設、運營、維護和使用網路以及網路安全的監督管理,適用本條例。第三條自治區網路安全工作堅持黨的領導,堅持黨組織全覆蓋。
自治區建立健全網路安全保障體系,強化網路安全監督管理,鼓勵網路技術創新和應用,加強網路安全人才培養,提高網路安全保護能力。第四條自治區實行網路安全綜合治理。各級人民政府、行業主管或者監管部門應當依法履行相應職責;網路運營者、網路使用者應當遵守法律法規和本條例規定,享有法定權利,履行法定義務。
國家機關、人民團體、企事業單位和個人應當積極參與、相互配合,共同維護網路安全秩序。
按照確保網路安全、誰主管誰負責和屬地管理的原則,自治區實行網路安全責任制和年度目標責任考核制,並將其納入社會治安綜合治理。第五條自治區網信部門負責統籌協調自治區行政區域內網路安全工作和相關監督管理工作,建立統一指揮、協同配合、資源共享、高效處置的網路安全工作機制,編制並組織實施自治區網路安全規劃。
州(市、地)縣(市、區)網信部門負責統籌協調本行政區域網路安全工作和相關監督管理工作。
縣級以上通信、公安、經信、保密等部門依照有關法律法規和本條例的規定,在各自職責范圍內負責網路安全保護和監督管理的相關工作。
國家安全機關在網路領域依法行使維護國家安全的職責。第六條網信、通信、公安等部門應當設置舉報平台,公示舉報電話和電子郵箱。任何個人和組織有權對危害網路運行安全、信息安全的行為進行舉報。接到舉報的部門應當依法及時作出處理;不屬於本部門職責的,應當及時移送有權處理的部門。
有關部門應當對舉報人的相關信息予以保密,並對舉報有功人員進行獎勵。第七條自治區倡導誠實守信、健康文明的網路行為,建立完善網路安全宣傳教育制度和政府、學校、家庭、社會相銜接工作機制,經常性地開展網路安全宣傳教育活動,把網路安全法律法規納入普法內容,增強公民特別是青少年的法治意識和網路安全意識。第二章網路安全保障與促進第八條自治區人民政府應當加大投入,制定促進網路安全產業發展的政策措施,支持多語種等網路安全技術研發和高科技產品推廣,支持高等院校、科研機構和企業圍繞社會穩定和長治久安,開展網路安全技術創新,研究開發網路安全新技術、新產品。
縣級以上人民政府應當依據國家和自治區網路安全規劃,建立健全網路安全保障機制,加大對網路安全技術防護、網路安全監測、網路安全風險評估、網路安全應急響應,以及網路安全宣傳教育培訓等方面的投入。第九條自治區督促網路運營者採用國家和行業標准,支持高校、科研機構、企業和網路相關行業組織參與網路安全國家標准、地方標准和行業標準的制定。第十條自治區網信部門應當統籌協調有關部門建立網路安全保障工作機制,完善網路安全防護體系,提高網路安全風險預測和管控能力。第十一條縣級以上網信部門應當對本行政區域內投資規模較大、跨部門、跨行業、涉及國計民生的信息化項目的安全性和可能存在的風險,組織進行論證評審。
各行業、各部門應當對本行業、本部門信息化項目的安全性和可能存在的風險,組織進行論證評估。第十二條網路運營者應當遵守法律法規的規定,享有法定權利,承擔社會責任,履行網路安全保護義務,在進行網路建設、運營和服務時,應當執行國家標準的強制性要求,有效應對網路安全事件,防範網路違法犯罪活動,維護網路數據的完整性、保密性和可用性,保障網路安全、穩定運行。
網路運營者應當確保網路安全經費投入,保障網路安全技術防護設施建設、運行維護、人員培訓、安全測評等網路安全所需資金。第十三條網路運營者應當履行下列安全保護義務,保障網路免受干擾、破壞或者未經授權的訪問,防止網路數據泄露或者被竊取、篡改:
(一)制定內部安全管理制度和操作規程,嚴格身份認證和許可權管理;
(二)採取技術措施,防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為;
(三)加強技術監控,監測、記錄網路運行狀態、網路安全事件,並按照規定留存相關的網路日誌不少於六個月;
(四)採取數據分類、重要數據容災備份和加密認證等措施;
(五)法律、法規規定的其他義務。
⑷ 縣級網信辦和網信中心的區別
解答如下
一般指中國共產黨中央網路安全和信息化委員會,屬於政府部門。中國共產黨中央網路安全和信息化委員會的辦事機構是中央網路安全和信息化委員會辦公室。
⑸ 市直網路安全與信息化委員會怎麼樣
市直網路安全與信息化委員會全稱是網路安全和信息化委員會辦公室。是最新成立的單位,屬於各級黨委獨立的工作部門,國家2014年設立網信辦,隸屬於宣傳部,2017年機構改革從宣傳部獨立出來。
國家從2014年開始設置成立網路安全和信息化領導小組,領導小組下設辦公室,即網信辦,和國家互聯網信息辦公室合署辦公,非常不錯的單位。
⑹ 申永軍的主要成就
1、公安業務綜合管理信息系統的開發研製。委託單位:甘肅省科技廳、已完成
2、公安信息化系統。委託單位:公安部,已完成
3、公安機關系統作戰系統。委託單位:甘肅省科技廳,已完成
4、指揮中心警情分析統計及預案決策系統開發。委託單位:張掖市公安局,已完成
5、安防系統工程設計與施工。委託單位:張掖市公安局,已完成
6、安防系統工程設計與施工。委託單位:蘭州天地電腦技術有限公司,已完成
7、金昌市安防系統設計。委託單位:金昌市政法委,已完成
8、點對點內容分發等相關技術的研究與開發。委託單位:中科院聲學所,已完成
9、肅南縣公安局指揮中心建設設計、安裝施工。委託單位:肅南縣公安局,已完成
10、青海省第二代身份證藏漢文系統。委託單位:青海省公安廳,已完成
11、基於防衛空間理論的西北城市公共安全防控體系模型研究。委託單位:公安部,已完成
12、公安業務系統的身份認證研究。委託單位:甘肅省科技廳,已完成
13、一種動態口令與指紋識別結合的身份認證系統研究。委託單位:甘肅省科技廳,已完成
14、天蘭線鐵路護路聯防監控系統一期工程。委託單位:甘肅省鐵路護路聯防領導小組辦公室,已完成
15、社會公眾安全感調查。委託單位:中共甘肅政法委員會,已完成
16、張掖市公安局指揮中心升級改造。委託單位:張掖市公安局,已完成
17、機車前大燈自動轉向及節能的研究。委託單位:蘭州鐵路局,已完成
18、蘭州市超高壓供電局變電站報警監控系統。委託單位:蘭州市超高壓供電局,已完成
19、天蘭線鐵路護路聯防監控系統二期工程。委託單位:甘肅省鐵路護路聯防領導小組辦公室,在研
20、涉密移動存儲介質安全管理系統及關鍵技術研究,委託單位:甘肅省國家保密局,在研 1、H∞演算法在掖壓系統振動控制中的應用,蘭州大學學報
2、液壓系統H∞控制器的設計,蘭州大學學報
3、具有動壓反饋的配流軸設計方法,液壓氣動與密封
4、藏漢文身份證製作系統的設計與實現,計算機工程
5、公共安全信息管理系統的設計與實現,中國公共安全
6、一種有效的圖像口令身份認證方案,計算機工程,已錄用
7、基於Agent的分布式入侵檢測系統模型研究,微計算機信息,已錄用
8、用J2ME MIDP構建安全的移動商務應用程序,蘭州大學學報
9、一種基於審計的資料庫安全檢測模型,蘭州大學學報
10、無線區域網技術及發展,蘭州大學學報
11、網路蠕蟲傳播模型研究綜述,蘭州大學學報
12、入侵檢測系統發展與研究,蘭州大學學報
13、入侵檢測系統分析,蘭州大學學報
14、西部地區建設ADSL撥號網路視頻監控系統的應用研究,蘭州大學學報
15、現場匯流排技術在安防工程中的應用及研究,蘭州大學學報
16、蜜網——種新型的網路安全技術,蘭州大學學報
17、基於JNI的信息安全實驗系統研究與實現,2007年研究生學術交流會議論文集
18、基於BTF的草地實時繪制與ROAM實現,微計算機信息
19、基於二值圖像水印的電子簽章系統研究,第一屆中國高校通信類院系學術研討會議
20、基於模型驅動的ERP系統二次開發的設計與實現,計算機工程與設計
21、基於XML的無線移動應用安全模型研究,微計算機信息
22、移動代理安全信任模型的研究,微計算機信息
23、An Efficient 3D FaceRecognition Method Using Geometric Features,ISA2010,(EI,ISTP)
24、Applying Calculus ofVariatious to Seek for the Best Impurity Function of Decision Tree,ICECE2010, (EI)
25、動態口令加密的多生物特徵融合認證系統,微計算機信息
26、動態口令和指紋相結合的身份認證協議, 第十九屆全國信息保密學術會議(IS2009)論文集
27、Ad Hoc網路路由協議應用研究,科技論文在線
28、基於LDLT分解的線性不定方程組求解演算法,微計算機信息
29、一種文本格式信息隱藏技術的的研究和改進,第十九屆全國信息保密學術會議(IS2009)
30、A Transaction MiddlewareModel for SCA Programming,The First InternationalWorkshop on Ecation Technology and Computer science,ETCS2009,(EI)
31、E-mailSystem based on Dynamic Password and Fingerprint Recognition,The 2010 International Conference on Management and Service Science ,MASS 2010,(EI)申永軍,劉翠林,張桂東《E-mail System based on DynamicPassword and Fingerprint Recognition》第四屆IEEE管理和服務科學國際學術會議(MASS 2010)
32, 申永軍,陳思琪,劉翠林,於靜《The3rd International Symposium on Information Engineering and Electronic Commerce(IEEC2011)》第三屆信息化和電子商務(IEEC2011)國際研討會會議論文集
《Pornographic PicturesDetection Based on SIFT Algorithm》基於SIFT演算法的淫穢色情圖片檢測
33,申永軍,劉翠林,張桂東,狄長艷《A Data HidingSystem Based on Length of EnglishText》第二屆信息安全與應用國際研討會(IWISA2010)會議論文集 P161-P166 1、獲得發明專利四項:藏漢文編碼輸入法及鍵盤,2007年;不同文字與圖象組合的證件模板生成方法,2009年
2、獲得軟體著作權四項:第二代藏漢文身份證信息處理系統;第二代藏漢文身份證信息處理系統V2.0;小區物業管理信息系統;第二代居民身份證內碼(數據格式)轉換系統V1.0;
3、參與制定地方標准兩項:DB62/T 1347-2005,《視頻安防監控系統檢驗實施規范》;DB62/T 1348-2005,《入侵報警系統檢驗實施規范》;
4、項目鑒定一項:第二代藏漢文身份證信息處理系統,鑒定單位為青海省科技廳;
5、2000年,甘肅省人民政府,「甘肅省科學技術進步獎」一等獎;
6、2005年,甘肅省人民政府,甘肅省「555創新人才工程」第二層次人選;
7、2006年,信息產業部,「信息產業科技創新先進工作者」稱號;
8、2006年,蘭州大學,蘭州大學優秀共產黨員;
9、2006年,青海省人民政府,青海省科技進步獎二等獎(排名2);
10、2007年,甘肅省人民政府,甘肅省技術發明獎二等獎(排名1);
11、2009年,甘肅省國家保密局,「甘肅省國家保密局先進工作者」稱號;
12、2010年,甘肅省人力資源和社會保障廳、甘肅省國家保密局,「甘肅省保密工作先進工作者」稱號。 1、2008年6月至9月,協同甘肅省公安廳對全省范圍內金融系統信息安全等級保護開展情況進行調研;
2、2008年12月,作為項目組負責人,指導項目組成員,依照信息安全等級保護測評3級要求,對蘭州地稅局網上報稅系統進行了安全評估,並編寫了評估報告和整改建議;
3、2009年,先後對甘肅省委辦公網、甘肅省政府政務網進行了調研,並協同甘肅省信息化領導辦公室、甘肅省國家保密局共同成立了甘肅省網路安全測評中心,並就甘肅省全省范圍內政務網的安全評估進行了多次會議討論;
4、2010年12月,參加了公安部信息安全等級保護評估中心在北京舉辦的信息安全等級測評師培訓班,並通過了初級測評師(管理)考核,培訓主要內容包括等級保護相關政策法規、標准體系和等級測評技術等。
⑺ 中國網路安全與信息化面臨的挑戰有哪些
全球信息化的條件下,保障信息 安全已經成為對敵斗爭的重要領域、反分裂斗爭的重要戰場之一。境內外"三股勢力":
1、針對中國信息網路安全的情報攻擊越來越猖獗;
2、針對中國政治安全發動的信息網路輿論攻擊越來越瘋狂;
3、針對中國社會生活領域的信息網路違法犯罪活動日趨增多;
4、針對中國青少年群體的信息網路"毒害"日趨嚴重;
5、針對中國政治安全的IT企業商業糾紛政治化傾向日趨明顯,給國家安全、民族團結及社會和諧穩定造成極大威脅甚至嚴重危害。
健全信息化法治,堅持依法打擊和防範是國際上通行的策略。為此,中國必須加快信息法治建設,依法保障信息網路安全,堅持把依法保障信息安全納入維護國家安全之中,依法遏制"三股勢力"向信息化領域的蔓延,堅 持從保障信息安全的國際法治建設方面謀劃國際合作,不斷提高依法應對信息化條件下反分裂斗爭的法治能力。
⑻ 國家堅持網路安全與信息化發展並重遵循什麼的方針
國家堅持網路安全與信息化發展並重,遵循積極利用、科學發展、依法管理、確保安全的方針。
根據《中華人民共和國網路安全法》 第三條規定國家堅持網路安全與信息化發展並重,遵循積極利用、科學發展、依法管理、確保安全的方針,推進網路基礎設施建設和互聯互通,鼓勵網路技術創新和應用,支持培養網路安全人才,建立健全網路安全保障體系,提高網路安全保護能力。
《中華人民共和國網路安全法》 第三條 國家堅持網路安全與信息化發展並重,遵循積極利用、科學發展、依法管理、確保安全的方針,推進網路基礎設施建設和互聯互通,鼓勵網路技術創新和應用,支持培養網路安全人才,建立健全網路安全保障體系,提高網路安全保護能力。
⑼ 國家堅持網路安全與信息化發展並重遵循什麼方針
國家堅持網路安全與信息化發展並重,遵循積極利用、科學發展、依法管理、確保安全的方針。網路安全問題是目前網路管理中最重要的問題,這是一個很復雜的問題,不僅是技術的問題,還涉及人的心理、社會環境以及法律等多方面的內容。國家堅持遵循積極利用科學發展,依法管理,確保安全的方針。網路安全就是網路上的信息安全,是指網路系統的硬體、軟體及其系統中的數據受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統連續可靠正常地運行,網路服務不中斷。廣義來說,凡是涉及到網路上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全所要研究的領域。網路安全涉及的內容既有技術方面的問題,也有管理方面的問題,兩方面相互補充,缺一不可。技術方面主要側重於防範外部非法用戶的攻擊,管理方面則側重於內部人為因素的管理。如何更有效地保護重要的信息數據、提高計算機網路系統的安全性已經成為所有計算機網路應用必須考慮和必須解決的一個重要問題。
信息化是指培養、發展以計算機為主的智能化工具為代表的新生產力,並使之造福於社會的歷史過程。與智能化工具相適應的生產力,稱為信息化生產力。 [1-2] 信息化以現代通信、網路、資料庫技術為基礎,對所研究對象各要素匯總至資料庫,供特定人群生活、工作、學習、輔助決策等和人類息息相關的各種行為相結合的一種技術,使用該技術後,可以極大的提高各種行為的效率,並且降低成本,為推動人類社會進步提供極大的技術支持。 [3]
信息化生產力是迄今人類最先進的生產力,它要求要有先進的生產關系和上層建築與之相適應,一切不適應該生產力的生產關系和上層建築將隨之改變。完整的信息化內涵包括以下四方面內容:
⑴信息網路體系,包括信息資源,各種信息系統,公用通信網路平台等。
⑵信息產業基礎,包括信息科學技術研究與開發,信息裝備製造,信息咨詢服務等。
⑶社會運行環境,包括現代工農業、管理體制、政策法律、規章制度、文化教育、道德觀念等生產關系與上層建築。
⑷效用積累過程,包括勞動者素質,國家現代化水平,人民生活質量不斷提高,精神文明和物質文明建設不斷進步等。
網路安全和信息化是事關國家安全和國家發展、事關廣大人民群眾工作生活的重大戰略問題。當今世界,信息技術革命日新月異,對國際政治、經濟、文化、社會、軍事等領域發展產生了深刻影響。信息化和經濟全球化相互促進,互聯網已經融入社會生活方方面面,深刻改變了人們的生產和生活方式。維護網路安全是全社會的責任,維護網路安全不僅需要政府、企業、社會組織,更需要廣大網民的參與,網路安全這道防線才能築牢固。
法律依據:
《中華人民共和國網路安全法》
第三條:國家堅持網路安全與信息化發展並重,遵循積極利用、科學發展、依法管理、確保安全的方針,推進網路基礎設施建設和互聯互通,鼓勵網路技術創新和應用,支持培養網路安全人才,建立健全網路安全保障體系,提高網路安全保護能力。
⑽ 新疆維吾爾自治區關鍵信息基礎設施安全保護條例
第一條為了保障自治區關鍵信息基礎設施安全,維護網路安全,根據《中華人民共和國網路安全法》、國務院《關鍵信息基礎設施安全保護條例》和有關法律、法規,結合自治區實際,制定本條例。第二條本條例適用於自治區行政區域內關鍵信息基礎設施的安全保護和監督管理工作。第三條自治區關鍵信息基礎設施安全保護和監督管理工作堅持黨的領導,遵循綜合協調、分工負責、依法保護、共同保護的原則。第四條自治區網路安全和信息化委員會統一領導全區關鍵信息基礎設施安全保護工作,州(市、地)、縣(市、區)網路安全和信息化委員會領導本行政區域內關鍵信息基礎設施安全保護工作。第五條網信部門作為網路安全和信息化委員會的辦事機構,負責統籌協調通信、公安、國家安全、工業和信息化、保密、密碼管理等有關部門建立健全關鍵信息基礎設施安全保護工作機制,建立完善關鍵信息基礎設施安全保護工作體系,提高安全風險監測和防範、處置能力。第六條公安機關負責指導監督關鍵信息基礎設施安全保護工作。通信、國家安全、保密、密碼管理等部門依照有關法律、法規的規定,在各自職責范圍內負責關鍵信息基礎設施安全保護和監督管理工作。第七條關鍵信息基礎設施涉及的重要行業和領域的主管部門、監督管理部門(以下簡稱保護工作部門)指導和監督本行業、本領域關鍵信息基礎設施安全保護工作。第八條關鍵信息基礎設施運營者(以下簡稱運營者)應當依照有關法律、法規和本條例的規定以及有關標準的要求,保障關鍵信息基礎設施安全穩定運行。第九條關鍵信息基礎設施保護工作實行部門責任制和運營者主體責任制,並納入年度網路安全工作責任制考核。第十條關鍵信息基礎設施安全保護工作執行網路安全等級保護制度、重點保護制度和安全審查制度,監測、防禦、處置來源於境內外的網路安全風險和威脅,保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞。第十一條支持高等院校、職業學校等教育培訓機構和企業開展網路安全相關教育培訓;採取措施吸引和鼓勵網路安全專門人才從事關鍵信息基礎設施安全保護工作;將運營者安全管理培訓、技術人員培訓納入繼續教育體系。第十二條支持網路安全研究機構、網路安全服務機構建設和發展,鼓勵網路安全服務機構開展關鍵信息基礎設施規劃設計、建設實施、運行維護、安全咨詢、安全防護、安全檢查、風險評估和應急響應等技術服務。第十三條網路安全服務機構應當按照相關法律、法規和行業標准提供客觀、公正的風險評估服務,並對其出具的網路安全風險評估報告承擔相應的法律責任。第十四條網信部門應當會同公安機關加強網路安全服務機構的建設和管理,提升網路安全服務機構能力水平,發揮其在關鍵信息基礎設施安全保護中的作用。第十五條自治區應當健全完善網路安全軍民融合工作機制,推動軍地協同保護關鍵信息基礎設施安全。第十六條關鍵信息基礎設施發生網路安全事件或者發現網路安全威脅時,運營者應當按照有關規定向網信部門、保護工作部門和公安機關報告。
發生關鍵信息基礎設施整體中斷運行或者主要功能故障、國家基礎信息以及其他重要數據泄露、較大規模個人信息泄露、造成較大經濟損失、違法信息較大范圍傳播等特別重大網路安全事件或者發現特別重大網路安全威脅時,保護工作部門應當在收到報告後,及時向國家網信部門、國務院公安部門報告。第十七條網信部門會同通信、公安、工業和信息化、保密、密碼管理等有關部門建立網路安全信息共享機制,及時匯總、研判、共享、發布網路安全威脅、漏洞、事件等信息,定期召開聯席會議,促進有關部門、保護工作部門、運營者以及網路安全服務機構等之間的網路安全信息共享。第十八條網信部門會同通信、公安、工業和信息化等有關部門建立健全關鍵信息基礎設施安全監測和信息通報工作制度,加強網路安全技術能力建設,及時發現、預警和通報網路安全威脅和隱患。
保護工作部門應當建立健全本行業、本領域的網路安全監測預警和信息通報制度,指導運營者開展網路安全防護能力建設,及時掌握本行業、本領域關鍵信息基礎設施運行狀況和安全風險,對安全監測信息進行研判,向相關運營者通報安全風險和相關工作信息。