工业和信息化部


关于印发《木马和僵尸网络监测与处置机制》的通知

工信部保[2009]157号


　　各省、自治区、直辖市通信管理局、国家计算机网络应急技术处理协调中心、中国互联网络信息中心、政府和公益机构域名注册管理中心、部电信研究院、中国互联网协会、中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司、其他相关单位：
为防范和处置木马和僵尸网络引发的网络安全隐患，净化公共互联网环境，维护我国公共互联网安全，制定《木马和僵尸网络监测与处置机制》，现印发给你们，请遵照执行。
联系人：付景广 010－66022774

二〇〇九年四月十三日


木马和僵尸网络监测与处置机制

第一条 为有效防范和处置木马和僵尸网络引发的网络安全隐患，规范监测和处置行为，净化网络环境，维护我国公共互联网安全，依据《中华人民共和国电信条例》、《互联网网络安全应急预案》，制定本办法。
第二条 木马是指由攻击者安装在受害者计算机上秘密运行并用于窃取信息及远程控制的程序。僵尸网络是指由攻击者通过控制服务器控制的受害计算机群。木马和僵尸网络对网络信息安全造成危害和威胁，是造成个人隐私泄露、失泄密、垃圾邮件和大规模拒绝服务攻击的重要原因。
第三条 本办法适用于对危害公共互联网安全的木马和僵尸网络控制端（以下简称木马和僵尸网络）及其使用的IP地址和恶意域名的监测和处置。
第四条 工业和信息化部指导、组织、监督全国木马和僵尸网络的监测和处置工作。工业和信息化部通信保障局（以下简称通信保障局）负责具体工作。
各省、自治区、直辖市通信管理局（以下简称通信管理局）指导、组织、监督本行政区域内木马和僵尸网络的监测和处置工作。
国家计算机网络应急技术处理协调中心（以下简称CNCERT）受通信保障局委托，负责对木马和僵尸网络的规模、类型、活跃程度、危害等情况进行监测、汇总、分析、核实，组织开展通报工作，协调处置木马和僵尸网络IP地址和恶意域名。
基础电信运营企业负责对本单位网内木马和僵尸网络进行监测、核实，对CNCERT汇总通报的涉及本单位的木马和僵尸网络进行处置和反馈。
互联网域名注册管理机构负责对CNCERT通报的由自身管理的恶意域名进行处置。对于由国内互联网域名注册服务机构注册的由境外域名注册管理机构管理的域名，由CNCERT直接协调国内互联网域名注册服务机构进行处置。
第五条 基础电信运营企业、互联网接入服务提供商、IDC服务提供商、互联网域名注册管理机构、国内互联网域名注册服务机构在提供互联网接入服务、域名解析服务时，应在与用户签订的服务协议、合同中告知用户承担的网络安全保障责任。
第六条 CNCERT、基础电信运营企业应不断提高木马和僵尸网络的监测能力。CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应建立健全本单位的处置机制，协同配合、快速处置，共同做好木马和僵尸网络的监测和处置工作。
第七条 木马和僵尸网络事件分为特别重大、重大、较大、一般共四级。
特别重大事件：涉及全国范围或省级行政区域，单个木马和僵尸网络规模超过100万个IP地址，对社会造成特别重大影响。
重大事件：涉及全国范围或省级行政区域，同一时期存在一个或多个木马和僵尸网络，总规模超过50万个IP地址，对社会造成重大影响。
较大事件：涉及全国范围或省级行政区域，同一时期存在一个或多个木马和僵尸网络，总规模超过10万个IP地址，对社会造成较大影响。
一般事件：涉及全国范围或省级行政区域，发生木马和僵尸网络事件，对社会造成一定影响，但未造成上述后果。
通信保障局负责对分级规范进行修订。
第八条 监测和通报：
（一）CNCERT、基础电信运营企业负责对木马和僵尸网络进行监测。
（二）基础电信运营企业按照本机制第七条对监测到的事件进行分级，特别重大、重大、较大事件应在发现后2小时内报送通信保障局，同时抄报CNCERT；一般事件应在发现后5个工作日内报送CNCERT。
报送内容包括：控制端IP地址、端口、发现时间及其使用的恶意域名。
（三）CNCERT汇总自主监测、基础电信运营企业报送和从其他渠道收集的事件，进行综合分析、分级。对于特别重大、重大、较大事件，CNCERT应在2小时内向通信保障局报告，并及时通报相关通信管理局。通信保障局认为必要时，组织有关单位和专家进行研判。事件情况及研判结果由通信保障局直接或委托CNCERT通报相关单位。对于一般事件，CNCERT应在发现后5个工作日内通报相关单位。
事件通报内容包括：
1、威胁较大的木马和僵尸网络IP地址、端口、发现时间、所属基础电信运营企业。
2、木马和僵尸网络使用的恶意域名。
3、木马和僵尸网络的规模和潜在危害。
监测和通报流程图见附件一。
第九条 处置和反馈：
基础电信运营企业、互联网域名注册管理机构、互联网域名注册服务机构接到CNCERT木马和僵尸网络事件通报后，应按如下流程处理：
（一）通知与木马和僵尸网络IP地址和恶意域名相关的具体用户进行清除，并跟踪用户处置情况。
对于域名注册信息不真实、不准确、不完整的，互联网域名注册管理机构、互联网域名注册服务机构根据《中国互联网域名管理办法》有关规定进行处置。
（二）反馈用户的处置情况。特别重大、重大、较大事件的处置情况应在接到事件通报后4小时内向CNCERT反馈，一般事件的处置情况应在5个工作日内向CNCERT反馈。
反馈内容包括：用户已处置的IP地址和恶意域名、单位名称、用户未处置的IP地址和恶意域名及未处置的原因。
（三）监测单位验证处置情况。
对于CNCERT自主监测的事件，由CNCERT对处置情况进行验证。特别重大、重大、较大事件应在接到处置单位反馈后2小时内向处置单位反馈验证结果，一般事件应在5个工作日内反馈验证结果。
对于基础电信运营企业监测到的事件由基础电信运营企业自行验证。特别重大、重大、较大事件应在接到CNCERT事件通报后6小时内向CNCERT反馈验证结果，一般事件应在10个工作日内向CNCERT反馈验证结果。
（四）对于未处置或经验证仍存在恶意连接的木马和僵尸网络IP地址和恶意域名，按如下方式处置：
对于重要信息系统单位，向通信保障局反馈用户相关情况，抄报CNCERT，由通信保障局或当地通信管理局书面通知其主管部门。
对于其他单位用户和个人用户，应依据与用户签署的服务协议、合同等进行处置。
（五）对于特别重大、重大、较大事件的处置情况，CNCERT应在接到处置单位反馈后2小时内向通信保障局和相关通信管理局反馈处置结果，一般事件处置情况由CNCERT每月汇总，按照互联网网络安全信息通报有关办法通报监测和处置情况。
处置和反馈流程见附件二。
第十条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应留存木马和僵尸网络相关数据或资料以备查验。数据或资料保存时间为60天。
第十一条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内域名注册服务机构应保护用户正当权益，规范处置流程，建立用户申诉机制，妥善解决用户争议。
第十二条 通信保障局通过会商制度，组织相关单位和专家研讨木马和僵尸网络相关问题及其应对策略。
第十三条 事件通报和反馈应按照统一表格以书面方式报送（报送格式见附件三）。紧急情况下，可以先电话联系，后补表格。
第十四条 对于国家举办重要活动等特殊时期，对木马和僵尸网络监测和处置工作另有要求的，从其规定。
第十五条 相关单位应将本单位木马和僵尸网络监测和处置工作主管领导，责任部门负责人、联系人、联系方式报送通信保障局，抄送CNCERT。以上信息发生变更，应在3个工作日内报送变更情况。
第十六条 CNCERT应与非经营性互联单位合作，协调非经营性互联单位处置其网内木马和僵尸网络；应与网络安全研究机构、网络安全技术支撑单位、网络安全企业、病毒厂商等单位合作，建立研究、分析机制。
本机制中非经营性互联单位指中国教育和科研计算机网、中国科技网、中国国际经济贸易网、中国长城互联网。
第十七条 对于涉嫌犯罪的木马和僵尸网络事件，应报请公安机关依法调查处理。
第十八条 通信管理局应参照本办法制定本行政区域内木马和僵尸网络监测和处置机制。
基础电信运营企业集团公司应督促本单位省级公司按照当地通信管理局要求，及时反馈木马和僵尸网络事件监测处置情况，接受当地通信管理局的监督管理。
第十九条 本办法中重要信息系统指政府部门、军队以及银行、海关、税务、电力、铁路、证券、保险、民航等关系国计民生的重要行业使用的信息系统。
第二十条 本办法自2009年6月1日起实施。
附件一：监测和通报流程图（略）
附件二：处置和反馈流程图（略）
附件三：事件通报表格（略）
附件四：联系方式
（1）通信保障局
主管领导： 熊四皓 010-66069910
联 系 人： 闫宏强 010-66069895，13011881107
付景广 010-66022774，13701353949
（2）工业和信息化部24小时值班电话：010-66014249
（3）CNCERT
主管领导：云晓春 010－82990501
联 系 人：孙蔚敏 010－82990103 13911218086
温森浩 010－82990680 13810059765
CNCERT 24小时值班电话：010－82990999

福建省财政厅 福建省人事厅 中国人民银行福州中心支行


关于印发《福建省各级机关实行国库统一支付工资管理暂行办法》的通知

闽人发[2000]143号


各地、市、县（区）财政局、人事局、人民银行各市（地）中心支行、县支行：

根据财政部的统一部署，从2000年7月1日起，全国公务员系统要全面推行国库统一支付工资工作。为了做好此项工作，我们制定了《福建省各级机关实行国库统一支付工资管理暂行办法》，现印发给你们，请遵照执行。



福建省财政厅 福建省人事厅

中国人民银行福州中心支行

二000年五月三十日



福建省各级机关实行国库统一支付工资管理暂行办法



一 总 则



第一条 为了强化政府职能，深化预算支出管理改革，加强工资发放管理，确保全省机关工作人员工资和离退休人员离退休费正常发放，根据《福建省人民政府批转省财政厅、人事厅关于福建省机关事业单位工资发放管理暂行规定的通知》（闽政[1999]文174号）和《福建省人民政府批转省财政厅关于改革省级支出预算编制方法的意见的通知》（闽政[1999]文181号）精神，特制定本办法。

第二条 本办法适用于福建省各级财政负责供给的党政群机关工作人员（含工勤人员，下同）工资和离退休人员离退休费（含工勤人员，下同）工资和离退休人员离退休费（含退职人员退职费，下同）的发放管理。

第三条 实行国库统一支付工资是按照“编制部门核定编制、人事部门审批人员和工资标准、单位定期编报、财政部门核拨经费、银行统一代发”的原则，将财政负担的机关工作人员工资和离退休人员离休费由长期沿用的“列入部门预算、资金层层下拨，单位发到个人”的分散发放办法，改变为财政部门通过计算机网络管理系统从国库（含财政工资专户，下同）或“预算外资金财政专户”（以下简称财政专户）中直接划入在银行开设的个人工资帐户上的一种集中支付管理办法。

第四条 个人工资帐户是各级财政部门统一给各机关工作人员和离退休人员在代理银行开设的一种个人活期储蓄帐户（配有活期储蓄存折和储蓄卡，下同），它除在各代理银行网点和自动提款机上自由支取工资和离退休费外，还可办理其他存款、取现、转账以及在各特约商户直接消费。

第五条 实行国库统一支付工资的步骤。2000年7月1日起对全省各级党政群机关单位的行政编制和机关事业编制的工作人员工资和离退休人员离退休费首先实行国库统一支付办法，争取2000年底前完成全省机关国库统一支付工资的工作。



二 职责分工



第六条 各有关部门职责分工仍按现行职能办理。其中，纳入国库统一支付工资的各部门单位根据编制部门核定的机构、人员编制和人事部门审批的人员、工资标准（含津贴补贴，下同），负责定期向同级财政部门提供人员工资基础档案、人员工资日常变动资料；财政部门负责审核、汇总应发工资、核拨工资经费、账务处理等；代理银行根据财政部门传递的工资数据文档和拨付的工资款划入个人工资帐户，并向单位提供记账凭证和工资发放明细表格。



三 系统编码



第七条 实行国库统一支付工资办法，是通过计算机网络管理系统进行的。全省各级财政部门必须统一使用福建省财政厅信息中心研发的福建省国库统一支付工资网络管理系统、人事部门必须实行全省统一的人事工资管理软件。

第八条 在运用工资网络管理系统时，首先要通过编制单位、个人编码，形成一套完整、科学的工资编码管理体系，使每一个单位、每一个人在工资网络管理系统中都能获得一个唯一的编码，保证工资网络管理系统正常运行。

第九条 国库统一支付工资网络管理系统的单位和个人编码要遵循“唯一性、准确性、标准性、实用性”的原则进行编制。具体编制办法统一使用《福建省国库统一支付工资管理系统编码标准》。



四 注册建卡



第十条 审批参加国库统一支付工资的单位和人员。首先由各单位向同级财政部门填报《福建省国库统一支付工资单位基本情况表》，由财政部门根据编制部门审批的机构、人员编制和财政部门核定的经费供给渠道，确定单位是否纳入国库统一支付范围。其次，由参加国库统一支付工资的各单位根据同级人事部门审批的在编人员填写《福建省国库统一支付工资经费列支情况表》,连同《福建省国库统一支付工资经费列支情况表》一并报同级财政部门审核和办理登记注册。

第十一条 由财政部门根据统一编制的单位编码、人员编码和个人身份证号码及复印件，为参加国库统一支付工资的单位人员在其代理银行申请开设个人工资帐户。



五 代理银行



第十二条 国库统一支付工资最终环节是委托银行统一代发。为此，必须选择若干家银行作为国库统一支付工资的代理银行。

第十三条 选择代理银行原则上应具备网点布局合理、自动取款方便、电脑网络技术强、服务质量好等条件。具体的代理银行由各级财政部门自行选择和确定。

第十四条 代理银行除向单位定期提供记账凭证和工资表、工资条外，还要为个人提供电话查询工资明细服务。



六 运作管理



第十五条 纳入国库统一支付工资的项目构成。

1、机关纳入国库统一支付工资项目的范围为中央和省出台及地（市）出台实际已执行并列入工资基金手册管理的所有工资及津贴、补贴项目。

2、机关工作人员工资构成：职务工资、级别工资、基础工资、工龄工资、保留工资、岗位津贴、职务津贴、地区补贴及行业性津（补）贴等。

3、机关工勤人员的工资构成：职务（技术）等级工资、保留工资、津贴、岗位津贴、职务津贴、地区补贴及行业性津贴（补）贴等。

4、机关单位离退休（职）人员离退休费构成：基本离退休（职）费、生活补贴费、生活补助费、地区补贴、护理费、高龄补贴、交通费等。

5、参加国库统一支付工资的单位除国库统一支付的工作人员工资和离退休人员离退休费外，不得另行发放任何工资性的补贴。

第十六条 纳入国库统一支付工资的经费支出。

各级纳入国库统一支付的工资项目要根据本级财政情况，因地制宜，量力而行。在纳入支付的顺序上，财力有困难的地方，要按照省政府文件规定的精神办理，首先要保证中央出台的所有工资项目（含行业性岗位津贴，下同）都纳入国库统一支付。其次是归并后的岗位津贴；再次是职务津贴。最后再考虑支付地市出台的实际已执行的工资性津、补贴。

第十七条 为了做好国库统一支付工资的前期工作，各地、市、县、区要对现有的工资性项目做好统一归并工作。其中在职人员统一设岗位津贴、职务津贴、地区补贴。离退休（职）人员统一设基本离退休（职）费、生活补贴费、生活补助费、地区生活补贴。其中，各地市出台实际已执行的在职人员的津补贴和离退休（职）人员的生活补贴，由当地人事、财政部门统一归并为“地区补贴”或“地区生活补贴”后，最多再多设一项。

第十八条 建立工资档案库。凡参加国库统一支付工资的单位都要根据同级人事部门审批的人员工资标准，如实填写《福建省国库统一支付工资明细表》和《福建省国库统一支付离退休费明细表》，在规定的时间内报财政部门核对，并建立工资档案基础库，作为国库统一支付工资的依据。

第十九条 增编增人增资。各单位增编增人增资要严格按照有关政策规定，向同级编制、人事管理等部门办理增编增人增资审批手续，并填报《福建省国库统一支付新增人员工资追加表》和《福建省国库统一支付工资经费列支情况表》，在规定的时间内向同级财政部门申请注册建卡和建立个人工资档案。

第二十条 减人减资。

1、在职工作人员达到国家规定离退休年龄的，要及时办理离退休手续。各单位要在办好离退休手续的一个月内报同级人事部门审批后，填报《福建省国库统一支付新增离退休人员通知单》，送同级财政部门修改个人数据库。

2、正常调出人员和其他减员，要在人事部门核减的基础上及时填报《福建省国库统一支付工资减人通知单》，于一个月内到同级财政部门办理销册手续。

第二十一条 正常工资变动。工作人员凡因职务晋升或常规调整工资标准等引起工资变动的，各单位在报经同级人事部门审批后，要及时填报《福建省国库统一支付工资变动通知单》，报同级财政部门核对并调整工资数据库。

第二十二条 离退休人员常规增加离退休费时，须报经同级人事部门审批后，填报《福建省级国库统一支付离退休费增减通知单》，送同级财政部门调整相应的离退休费数据库。

第二十三条 财政部门每月在规定的时间内对各单位报来的工资变动情况进行认真审核，并按支出科目、归口管理、代理银行、主管部门等分别汇总、打印月工资汇总表。

第二十四条 由财政部门将调整汇总的当月发放工资数据库文档传递给各代理银行，并从国库或“财政专户”中将应发工资款直接拨到各代理银行。

第二十五条 各代理银行根据财政部门传递的当月发放工资数据库文档和财政拨来的工资款项按实发工资额分解记入个人工资帐户，将代扣款（如住房公积金、个人所得税等）划入指定的帐户。

第二十六条 具体工作时间安排：每个月的15-25日为单位上报人员工资变动信息和人事、财政部门集中审批、核对的时间；26-30日为财政部门汇总应发工资数和编制报表时间；1-6日为财政部门核拨工资经费、账务处理时间；7-9日为银行代发工资和提供记帐凭证、表格时间；10-15日为地县级财政、人事部门向上级和省级财政、人事部门上报工资发放报表时间。



七 账务处理



第二十七条 财政部门根据业务归口、支出科目和主管部门等分别汇总的工资发放报表列相应的预算内、外支出科目。同时，按主管部门归口下达各单位工资支付通知单。

第二十八条 各银行收到财政转来的工资拨款后，给单位出具代发工资凭证和工资明细表，作为单位记帐凭证。

第二十九条 单位收到财政部门通知单和银行代发工资凭证后，将核对无误的应发工资额，视同财政预算内、外拨款，做相应的帐务处理。单位年终报送决算时，将应发工资额与财政预算内安排的公用经费或“财政专户”拨付的其他预算外资金一并列入相应的预算内、外支出科目。

八 监督检查

第三十条 各人事部门和财政、银行等部门要切实履行职责，认真做好国库统一支付工资工作的各个环节和各项工资表格、资料的审核工作，准确掌握工资发放动态情况。同时，建立健全监督约束机制，完善国库统一支付工资的各项管理制度。财政部门将定期或不定期对工资发放情况进行检查。

第三十一条 各单位应当接受同级或上级人事、财政部门的监督检查，按要求如实提供有关人员工资详细资料。

第三十二条 各代理银行要按照财政部门提供的工资发放标准及时准确地将工资转入到个人工资帐户，并提供相应的工资明细表。若不切实履行财政委托代发工资规定的，或服务条件和服务态度较差，单位、群众意见较大的，财政部门有权按照合同规定随时终止其代发工资的业务，另行选择其他代理银行。

第三十三条 各单位有下列违反规定并造成财政性资金损失情形之一的，财政部门按照有关规定责令其纠正，并从单位公用经费或事业费中扣除所造成的损失额，同时，还将依法追究有关单位领导和直接经办人的责任。

1、随意提高工资标准、扩大工资发放范围的；

2、不及时将调出、辞职、外派、离休、退休、退职、开除、死亡等减员情况上报，影响人员工资按时核减的；

3、采取弄虚作假等手段挤占和挪用财政性工资的；

4、擅自发放个人工资性津贴、补贴的；

5、其他违反国家工资管理规定行为的。



九 附则



第三十四条 对尚未纳入国库统一支付工资范围的县、市、区机关要逐步在银行开设“单位工资专户”，财政部门根据编制部门核定的机构人员编制和人事部门审批的工资标准，每月从国库和“财政专户”中足额将应发工资额拨入“单位工资专户”。单位发放工资时，需将工资支票连同工资审批表报财政部门核对，并加盖“财政工资专用章”后方可支取，以保证工资正常发放。

第三十五条 本暂行办法中有关各种表格及编码标准另行制定下发。

第三十六条 各地、市、县、区要根据本暂行办法，结合当地实际情况，制定操作细则。

第三十七条 本暂行办法由财政、人事部门根据各自职能进行解释。

第三十八条 本暂行办法自公布之日起执行。