上海市通信管理局关于规范和加强公共互联网网络安全监测预警和信息通报工作的通知

为加强维护上海市公共网络的安全稳定运行，健全完善公共 互联网领域网络安全监测预警和信息通报制度，切实做好中国国 际进口博览会网络安全保障工作，根据《网络安全法》《公共互 联网网络安全威胁监测与处置办法》《上海市公共互联网网络安 全突发事件应急预案》等法律法规和规定的要求，结合我局职责, 决定规范和加强本市公共互联网网络安全监测预警和信息通报 工作。现将有关要求通知如下：

一、报送范围

公共互联网网络安全信息的报送单位为在本市行政区域内 面向社会提供服务的电信企业、域名注册管理和服务机构、互联 网企业（含工业互联网平台企业）；报送内容为本单位基本情况 信息、连接公共互联网的各类网络系统信息、面向社会提供服务 的电信业务和互联网业务信息以及网络安全相关信息。

鼓励各网络安全专业机构、各网络安全企业和其他相关单位 自主监测和报送本市公共互联网相关网络安全信息。

二、报送要求

（一）报送基本情况信息。各报送单位应当自收到本通知之 日起30日内，在上海市通信管理局“网络安全监测预警和信息 通报管理系统”（通过上海市通信管理局官方网站（shea. miit. gov. cn ）首页左侧“行政管理工作系统链接”- “网 络安全信息通报”进入）完成账号注册；经市通信管理局审核通 过后，各单位可登录系统并按照规范报送本单位基本情况信息。 报送单位的基本情况信息发生变化的，应当自变化之日起30日 内在该系统内进行更新。

（二）报送网络系统信息和业务信息。各报送单位应在账号 审核通过后30日内，在系统内按照有关规范报送本单位连接公 共互联网的各类网络系统信息（包括但不限于互联网站、移动APP 应用、联网应用系统等），并报送本单位面向社会提供服务的电 信业务和互联网业务信息。报送单位的网络系统信息和业务信息 发生变化的，应当自变化之日起30日内在系统内进行更新。

（三）报送网络安全信息。各报送单位应当建立健全本单位 网络安全信息通报机制，自主监测涉及本单位管理范围内的网络 安全信息，并按照《上海市公共互联网网络安全突发事件应急预 案》的要求对安全事件、安全预警等各类网络安全信息进行分级。 报送单位认为达到特别重大、重大、较大或一般级别的事件信息, 或者认为达到红色、橙色、黄色或蓝色级别的预警信息，应当在 系统内单独填报相关事件或预警信息的详细内容，并及时报告市 通信管理局；认为未达到相关事件或预警级别的，报送单位应按 月汇?总本单位内部不同部门、不同渠道掌握的网络安全事件信 息，于次月10日前在系统内统一报送。

（四）报送网络安全威胁处置情况。市通信管理局汇总、分 析、研判各单位报送的网络安全信息，并对各单位的网络安全威 胁、隐患情况进行监测；发现网络安全威胁的，将通过系统通知 或其他方式通报涉事单位。涉事单位收到通报后，应及时处置整 改网络安全威胁，并在规定时间内将整改情况按规范报送市通信 管理局。

 三、督查机制

（一）建立网络安全工作月报机制。市通信管理局建立网络 安全工作情况月度报送工作机制，各报送单位应按月汇总本单位 网络安全相关工作，并按照规范撰写网络安全月度情况报告，于 次月10日前在系统内统一报送。市通信管理局定期对各单位的 报送信息和月报内容进行审查，并对各单位的报送工作落实情况进行抽查。

（二）加强网络安全日常监督检查。市通信管理局定期对各单位的网络安全责任义务落实情况以及互联网业务、互联网系统 等的安全状况进行巡查和抽测，抽测方式包括但不限于报送信息 核查、系统远程渗透、工作情况现场询问等，必要时组织专业技 术机构对相关单位开展专项现场检查。