中华人民共和国审计法实施条例

作者:法律资料网 时间:2024-07-04 07:43:14   浏览:8624   来源:法律资料网
下载地址: 点击此处下载

中华人民共和国审计法实施条例

国务院


中华人民共和国审计法实施条例

  中华人民共和国国务院令

  第231号

  现发布《中华人民共和国审计法实施条例》,自发布
之日起施行。

  总理李鹏

  1997年10月21日

  第一章总则

  第一条根据《中华人民共和国审计法》(以下简称审
计法)的规定,制定本条例。

  第二条审计是审计机关依法独立检查被审计单位的会
计凭证、会计账簿、会计报表以及其他与财政收支、财务
收支有关的资料和资产,监督财政收支、财务收支真实、
合法和效益的行为。

  第三条接受审计监督的财政收支,是指依照《中华人
民共和国预算法》和国家其他有关规定,纳入预算管理的
收入和支出,以及预算外资金的收入和支出。

  接受审计监督的财务收支,是指国有的金融机构、企
业事业单位以及国家规定应当接受审计监督的其他有关单
位,按照国家有关财务会计制度的规定,办理会计事务、
进行会计核算、实行会计监督的各种资金的收入和支出。

  第四条审计机关依照审计法和本条例以及其他有关法
律、法规规定的职责、权限和程序进行审计监督。

  审计机关以法律、法规和国家其他有关财政收支、财
务收支的规定为审计评价和处理、处罚依据。

  第五条审计机关对预算执行情况进行审计监督的主要
内容:

  (一)各级人民政府财政部门按照本级人民代表大会
批准的本级预算向本级各部门批复预算的情况、本级预算
执行中调整情况和预算收支变化情况;

  (二)预算收入征收部门依照法律、行政法规和国家
其他有关规定征收预算收入情况;

  (三)各级人民政府财政部门按照批准的年度预算和
用款计划、预算级次和程序,拨付本级预算支出资金情况


  (四)国务院财政部门和县级以上地方各级人民政府
财政部门依照法律、行政法规的规定和财政管理体制,拨
付补助下级人民政府预算支出资金和办理结算情况;

  (五)本级各部门执行年度支出预算和财政制度、财
务制度以及相关的经济建设和事业发展情况,有预算收入
上缴任务的部门和单位预算收入上缴情况;

  (六)各级国库按照国家有关规定办理预算收入的收
纳情况和预算支出的拨付情况;

  (七)按照国家有关规定实行专项管理的预算资金收
支情况;

  (八)法律、法规规定的预算执行中的其他事项。

  第六条审计机关对其他财政收支情况进行审计监督的
主要内容:

  (一)各级人民政府财政部门依照法律、行政法规和
国家其他有关规定,管理和使用预算外资金和财政有偿使
用资金的情况;

  (二)本级各部门依照法律、行政法规和国家其他有
关规定,管理和使用预算外资金的情况;

  (三)本级各部门决算和下级政府决算。

  第二章审计机关和审计人员

  第七条审计署在国务院总理领导下,主管全国的审计
工作,履行审计法和国务院规定的职责。

  地方各级审计机关在本级人民政府行政首长和上一级
审计机关的领导下,负责本行政区域内的审计工作,履行
法律、法规和本级人民政府规定的职责。

  第八条省、自治区人民政府设立的地区行政公署审计
机关,对地区行政公署和省、自治区人民政府审计机关负
责并报告工作,审计业务以省、自治区人民政府审计机关
领导为主。

  第九条审计机关编制履行职责所必需的年度经费预算
草案的依据:

  (一)法律、法规;

  (二)本级人民政府的决定和要求;

  (三)审计机关的职责、任务和计划;

  (四)定员定额标准;

  (五)上一年度经费预算执行情况和本年度的变化因
素。

  审计机关履行职责所必需的经费预算,在本级预算中
单独列项,由本级人民政府予以保证。

  第十条审计人员实行审计专业技术资格制度,具体办
法按照国家有关规定执行。

  审计机关根据工作需要,可以聘请具有与审计事项相
关专业知识的人员参加审计工作。

  第十一条审计人员办理审计事项,遇有下列情形之一
的,应当自行回避;被审计单位有权申请审计人员回避:

  (一)与被审计单位负责人和有关主管人员之间有夫
妻关系、直系血亲关系、三代以内旁系血亲以及近姻亲关
系的;

  (二)与被审计单位或者审计事项有经济利益关系的


  (三)与被审计单位或者审计事项有其他利害关系,
可能影响公正执行公务的。

  审计人员的回避,由审计机关负责人决定;审计机关
负责人的回避,由本级人民政府或者上一级审计机关负责
人决定。

  第十二条地方各级审计机关正职和副职负责人的任免
,应当事先征求上一级审计机关的意见。

  第十三条审计机关负责人在任职期间没有下列情形之
一的,不得随意撤换:

  (一)因犯罪被追究刑事责任的;

  (二)因严重违法失职受到行政处分,不适宜继续担
任审计机关负责人的;

  (三)因身体健康原因不能履行职责1年以上的;

  (四)不符合国家规定的其他任职条件的。

  第三章审计机关职责

  第十四条审计机关对与本级人民政府财政部门直接发
生预算缴款、拨款关系的国家机关、军队、政党组织和社
会团体,依法进行审计监督;对与本级人民政府财政部门
直接发生预算缴款、拨款关系的企业和事业单位,依法进
行审计监督。

  第十五条接受审计监督的预算外资金,是指国家机关
、事业单位和社会团体为履行或者代为履行政府职能,按
照国家有关规定收取、提取和安排使用的未纳入预算管理
的下列财政性资金:

  (一)财政部门管理的未纳入预算的各项附加收入和
筹集的其他资金、基金;

  (二)行政机关和事业单位未纳入预算的各项行政收
费和事业收费;

  (三)政府有关主管部门从所属单位集中的上缴资金


  (四)未纳入预算管理的其他财政性资金、基金。

  第十六条审计机关应当在每一预算年度终了后,对预
算执行情况和其他财政收支情况进行审计。必要时,审计
机关可以对本预算年度或者以往预算年度财政收支中的有
关事项进行审计、检查。

  第十七条审计机关对本级预算执行情况的审计结果报
告,包括下列内容:

  (一)财政部门具体组织本级预算执行的情况;

  (二)本级预算收入征收部门组织预算收入的情况;

  (三)本级国库办理预算收支业务的情况;

  (四)审计机关对本级预算执行情况作出的审计评价


  (五)本级预算执行中存在的问题以及审计机关依法
采取的措施;

  (六)审计机关提出的处理意见和改进本级预算执行
工作的建议;

  (七)本级政府要求报告的其他情况。

  第十八条审计署对中央银行及其分支机构从事金融业
务活动、履行金融监督管理职责所发生的各项财务收支,
依法进行审计监督。

  审计署向国务院总理提出的中央预算执行情况审计结
果报告,应当包括中央银行的财务收支情况。

  第十九条审计机关对下列国有金融机构,依法进行审
计监督:

  (一)国家政策性银行;

  (二)国有商业银行;

  (三)国有非银行金融机构;

  (四)国有资产占控股地位或者主导地位的银行或者
非银行金融机构。

  第二十条审计机关对国有资产占控股地位或者主导地
位的下列企业,依法进行审计监督:

  (一)国有资本占企业资本总额的百分之五十以上的
企业;

  (二)国有资本占企业资本总额的比例不足百分之五
十,但是国有资产投资者实质上拥有控制权的企业。

  审计机关对前款所列企业的审计监督,除国务院另有
规定外,比照审计法第二十条、第二十一条的规定执行。

  第二十一条接受审计监督的国家建设项目,是指以国
有资产投资或者融资为主的基本建设项目和技术改造项目


  与国家建设项目直接有关的建设、设计、施工、采购
等单位的财务收支,应当接受审计机关的审计监督。

  第二十二条审计机关应当对国家建设项目总预算或者
概算的执行情况、年度预算的执行情况和年度决算、项目
竣工决算,依法进行审计监督。

  第二十三条接受审计监督的社会保障基金,包括养老
、医疗、工伤、失业、生育等社会保险基金,救济、救灾
、扶贫等社会救济基金,以及发展社会福利事业的社会福
利基金。

  接受审计监督的社会捐赠资金,包括境内外企业、团
体和个人捐赠用于社会公益事业的货币、有价证券和实物


  第二十四条审计机关对国际组织和外国政府下列援助
、贷款项目,依法进行审计监督:

  (一)国际金融组织、外国政府及其机构向中国政府
及其机构提供的贷款项目;

  (二)国际组织、外国政府及其机构向中国企业事业
单位提供的由中国政府及其机构担保的贷款项目;

  (三)国际组织、外国政府及其机构向中国政府提供
的援助和赠款项目;

  (四)国际组织、外国政府及其机构向受中国政府委
托管理有关基金、资金的社会团体提供的援助和赠款项目


  (五)利用国际组织和外国政府援助、贷款的其他项
目。

  第二十五条审计机关进行专项审计调查时,应当向被
调查的地方、部门、单位及有关人员出示专项审计调查的
书面通知并说明有关情况;有关地方、部门、单位及有关
人员应当接受调查,如实反映情况,提供有关资料。

  第二十六条审计机关根据被审计单位的财政、财务隶
属关系,确定审计管辖范围;不能根据财政、财务隶属关
系确定审计管辖范围的,根据国有资产监督管理关系,确
定审计管辖范围。

  两个或者两个以上国有资产投资主体投资的企业事业
单位,由对主要投资主体有审计管辖权的审计机关进行审
计监督。

  第二十七条各级审计机关应当按照确定的审计管辖范
围进行审计监督和专项审计调查。

  第四章审计机关权限

  第二十八条审计机关依法进行审计监督时,被审计单
位应当按照审计机关规定的期限和要求,向审计机关提供
与财政收支或者财务收支有关的情况和资料。

  被审计单位向审计机关提供的情况和资料,包括被审
计单位在银行和非银行金融机构设立账户的情况、委托社
会审计机构出具的审计报告、验资报告、资产评估报告以
及办理企业、事业单位合并、分立、清算事宜出具的有关
报告等。

  第二十九条各级人民政府财政部门、税务部门和其他
部门应当向本级审计机关报送下列资料:

  (一)本级人民代表大会批准的本级预算和本级人民
政府财政部门向本级各部门批复的预算,预算收入征收部
门的年度收入计划,以及本级各部门向所属各单位批复的
预算;

  (二)本级预算收支执行和预算收入征收部门的收入
计划完成情况月报、年报和决算,以及预算外资金收支决
算和财政有偿使用资金收支情况;

  (三)综合性财政税务工作统计年报,情况简报,财
政、预算、税务、财务和会计等规章制度;

  (四)本级各部门汇总编制的本部门决算草案。

  第三十条审计机关有权检查被审计单位运用电子计算
机管理财政收支、财务收支的财务会计核算系统。被审计
单位应当向审计机关提供运用电子计算机储存、处理的财
政收支、财务收支电子数据以及有关资料。

  第三十一条审计机关就审计事项的有关问题向有关单
位和个人进行调查时,有权查询被审计单位在金融机构的
各项存款,并取得证明材料;有关金融机构应当予以协助
,并提供证明材料。

  审计机关查询被审计单位在金融机构的存款时,应当
持县级以上审计机关负责人签发的查询通知书,并负有保
密义务。

  第三十二条审计机关有根据认为被审计单位可能转移
、隐匿、篡改、毁弃会计凭证、会计账簿、会计报表以及
其他与财政收支或者财务收支有关的资料的,有权采取取
证措施;必要时,经审计机关负责人批准,有权暂时封存
被审计单位与违反国家规定的财政收支或者财务收支有关
的账册资料。

  第三十三条审计机关依法进行审计监督时,被审计单
位不得转移、隐匿所持有的下列违反国家规定取得的资产


  (一)弄虚作假骗取的财政拨款、银行贷款以及物资


  (二)违反国家规定享受国家补贴、补助、贴息、免
息、减税、免税、退税等优惠政策取得的资产;

  (三)违反国家规定向他人收取的款项、实物;

  (四)违反国家规定处分国有资产取得的收益;

  (五)违反国家规定取得的其他资产。

  审计机关依照法定程序,可以通知对被审计单位资金
拨付负有管理职责或者对其资金使用负有监督职责的部门
,暂停拨付与违反国家规定的财政收支、财务收支行为直
接有关的款项;已经拨付的,暂停使用。

  第三十四条审计机关依法进行审计监督时,发现被审
计单位违反国家规定挪用、滥用或者非法使用贷款资金的
,可以建议有关的国有金融机构采取保障贷款资金安全的
相应措施。

  第三十五条审计机关可以就有关审计事项向政府有关
部门通报审计结果,并可以就有关问题提出意见和建议。

  审计机关可以向社会公布下列审计事项的审计结果:

  (一)本级人民政府或者上级审计机关要求向社会公
布的;

  (二)社会公众关注的;

  (三)法律、法规规定向社会公布的其他审计事项的
审计结果。

  第五章审计程序

  第三十六条审计机关应当根据法律、法规和国家其他
有关规定,按照本级人民政府和上级审计机关的要求,确
定年度审计工作重点,编制年度审计项目计划。

  第三十七条审计机关依法实施审计时,可以直接送达
审计文书,也可以邮寄送达审计文书。直接送达的,以被
审计单位在回执上注明的签收日期为送达日期;

  邮寄送达的,以回执上注明的收件日期为送达日期。

  第三十八条审计人员实施审计时,应当按照以下规定
办理:

  (一)编制审计工作底稿,对审计中发现的问题,作
出详细、准确的记录,并注明资料来源。

  (二)搜集、取得能够证明审计事项的原始资料、有
关文件和实物等;不能或者不宜取得原始资料、有关文件
和实物的,可以采取复制、拍照等方法取得证明材料。

  (三)对与审计事项有关的会议和谈话内容作出记录
,或者根据审计工作需要,要求提供会议记录材料。

  第三十九条审计人员向有关单位和个人调查取得的证
明材料,应当有提供者的签名或者盖章;不能取得提供者
签名或者盖章的,审计人员应当注明原因。

  第四十条审计组向审计机关提出审计报告前,应当征
求被审计单位意见。被审计单位应当自接到审计报告之日
起10日内,提出书面意见;自接到审计报告10日内未提出
书面意见的,视同无异议。

  审计组应当审查被审计单位对审计报告的意见,进一
步核实情况,根据所核实的情况对审计报告作必要修改,
并将审计报告和被审计单位的书面意见一并报送审计机关


  第四十一条审计组提出的审计报告,经审计机关专门
机构或者人员复核后,由审计机关审定并按照以下规定办
理:

  (一)对没有违反国家规定的财政收支、财务收支行
为的,应当对审计事项作出评价,出具审计意见书;

  对有违反国家规定的财政收支、财务收支行为,情节
显著轻微的,应当予以指明并责令自行纠正,对审计事项
作出评价,出具审计意见书。

  (二)对有违反国家规定的财政收支、财务收支行为
,需要依法给予处理、处罚的,除应当对审计事项作出评
价,出具审计意见书外,还应当对违反国家规定的财政收
支、财务收支行为,在法定职权范围内作出处理、处罚的
审计决定。

  (三)对违反国家规定的财政收支、财务收支行为,
审计机关认为应当由有关主管机关处理、处罚的,应当作
出审计建议书,向有关主管机关提出处理、处罚意见。

  第四十二条审计机关在审计中遇有损害国家利益和社
会公共利益而处理、处罚依据又不明确的事项,应当向本
级人民政府和上级审计机关报告。

  第四十三条审计机关作出审计决定后,送达被审计单
位执行;审计决定需要有关主管部门协助执行的,应当制
发协助执行审计决定通知书。

  第四十四条被审计单位应当执行审计决定,并将应当
缴纳的款项按照财政管理体制和国家有关规定缴入专门账
户;依法没收的违法所得和罚款,全部缴入国库。

  被审计单位或者协助执行的有关主管部门应当自审计
决定生效之日起30日内,将审计决定的执行情况书面报告
审计机关。

  第四十五条审计机关应当自审计决定生效之日起3个月
内,检查审计决定的执行情况。被审计单位未按规定期限
和要求执行审计决定的,审计机关应当责令执行;仍不执
行的,申请人民法院强制执行。

  第四十六条对地方审计机关作出的审计决定不服的,
应当先向上一级审计机关或者本级人民政府申请复议;对
审计署作出的审计决定不服的,应当先向审计署申请复议


  审计机关应当自收到复议申请书之日起2个月内作出复
议决定。遇有特殊情况的,作出复议决定的期限可以适当
延长;但是,延长的期限最长不得超过2个月,并应当将延
长的期限和理由及时通知复议申请人。

  第四十七条审计机关对办理的审计事项、审计调查事
项、审计复议事项和审计应诉事项,应当按照国家有关规
定建立、健全审计档案制度。

  第四十八条审计通知书、审计报告、审计意见书、审
计决定等审计文书的内容和格式,由审计署规定。

  第六章法律责任

  第四十九条被审计单位违反审计法的规定,拒绝或者
拖延提供与审计事项有关的资料的,或者拒绝、阻碍检查
的,由审计机关责令改正,可以通报批评,给予警告;拒
不改正的,按照下列规定追究责任:

  (一)对被审计单位处以5万元以下的罚款;

  (二)对被审计单位负有直接责任的主管人员和其他
直接责任人员,审计机关认为应当给予行政处分或者纪律
处分的,向有关部门、单位提出给予行政处分或者纪律处
分的建议;

  (三)构成犯罪的,依法追究刑事责任。

  依照前款规定追究责任后,被审计单位仍须接受审计
机关的审计监督。

  第五十条审计机关发现被审计单位转移、隐匿、篡改
、毁弃会计凭证、会计账簿、会计报表以及其他与财政收
支或者财务收支有关的资料的,有权予以制止,责令交出
、改正或者采取措施予以补救,并采取本条例第三十二条
规定的措施。

  第五十一条审计机关发现被审计单位转移、隐匿违法
取得的资产的,有权予以制止,或者提请人民政府或者有
关主管部门予以制止,或者依法申请人民法院采取财产保

不分页显示   总共2页  1 [2]

  下一页

下载地址: 点击此处下载

《上海市原水引水管渠保护办法》

上海市人民政府


《上海市原水引水管渠保护办法》
上海市人民政府



第一条 (目的和依据)
为了加强原水引水管渠的保护管理,确保供水安全,保证本市经济建设和人民生活的需要,根据《城市供水条例》和国家有关法律、法规的规定,结合本市实际情况,制定本办法。
第二条 (定义)
本办法所称原水引水管渠(以下简称引水管渠),是指黄浦江上游、长江引水系统中敷设在原水水厂、泵站以外的全部钢筋混凝土渠道、钢管、透气管渠及其附属设施。
第三条 (适用范围)
本办法适用于在引水管渠保护范围和控制范围内进行的生产建设及其他有关活动。
第四条 (保护范围和控制范围的划定)
引水管渠保护范围为钢筋混凝土渠道及其外缘两侧各十米内的区域,钢管及其外缘两侧各八米内的区域。引水管渠保护范围设置永久性识别标志。
引水管渠控制范围为保护范围两侧各四十米内的区域。
第五条 (主管部门和协管部门)
上海市公用事业管理局(以下简称市公用局)是本市引水管渠保护的主管部门,其所属的给水管理处(以下简称市给水处)依照本办法负责具体管理工作。
本市规划、建设、土地、环保、市政、农业、水利、交通运输、港监、公安等部门按照各自职责,协同市公用局实施本办法。
引水管渠沿线的区、县人民政府应当加强对引水管渠保护的监督管理。
第六条 (限制行为的规定)
引水管渠保护范围内的土地除准许用于种植外,确需实施与引水管渠平行或交叉的筑路、敷设管线等地下市政设施建设行为的,应当事先与市给水处协商,征得同意并采取加固措施后,方可办理有关建设工程审批手续。
在引水管渠控制范围内进行深层基础施工的,工程建设单位应当在申请取得建设工程规划许可证之前,通知市给水处。
第七条 (禁止行为的规定)
在引水管渠保护范围内,严禁下列危及管渠或输水安全和原水水质的行为:
(一)建造建筑物、构筑物;
(二)堆放砂石、砖瓦、金属、木材等物品;
(三)打桩、凿井、机械耕作、开沟(河、渠)、挖坑(塘)、取土(因种植而挖、翻、取土或开凿农用排灌浅沟,深度从地面起小于零点七米的除外);
(四)利用管渠作为建筑物或构筑物的抗风拉索的锚锭;
(五)倾倒有毒有害的废渣、废液等;
(六)在未采取加固措施的情况下,通行或停放大型客车、货运机动车;
(七)船舶抛(拖)锚(黄浦江除外);
(八)覆盖、铲除、涂改或损坏管渠永久性识别标志;
(九)危及管渠或输水安全和原水水质的其他行为。
第八条 (技术标准)
引水管渠保护的技术标准由市公用局制定。
第九条 (投诉)
对违反本办法危及管渠或输水安全和原水水质的行为,任何单位和个人可向市给水处投诉。
第十条 (处罚)
对违反本办法第七条第(一)项规定的,由市给水处责令限期拆除,并可处以五千元以上五万元以下的罚款。
对违反本办法第六条和第七条第(二)至第(九)项规定的,由市给水处责令限期纠正,赔偿损失;情节严重的,可处以二千元以上二万元以下的罚款,对直接责任人员处以二百元以上二千元以下的罚款。
第十一条 (行政处罚的协调)
对违反本办法的行为追究行政法律责任,涉及两个以上行政管理部门处罚权限的,有关行政主管部门应当相互协调,并由其中主要的行政主管部门依法处理。
第十二条 (复议与诉讼)
当事人对行政处罚决定不服的,可以按照《行政复议条例》和《中华人民共和国行政诉讼法》的规定,申请行政复议或向人民法院起诉。当事人逾期不申请复议、不向人民法院起诉,又不履行处罚决定的,作出处罚决定的部门可以按照《中华人民共和国行政诉讼法》的规定,申请人民
法院强制执行。
第十三条 (应用解释部门)
本办法的具体应用问题,由市公用局负责解释。
第十四条 (施行日期)
本办法自一九九五年三月一日起施行。



1995年1月6日

移动互联网恶意程序监测与处置机制

工业和信息化部


移动互联网恶意程序监测与处置机制



   第一条 为净化公共互联网网络环境,保护用户权益,维护网络安全,有效防范和处置移动互联网恶意程序,依据《中华人民共和国电信条例》、《公共互联网网络安全应急预案》,制定本机制。
  第二条 移动互联网恶意程序是指运行于包括智能手机在内的具有移动通信功能的移动终端之上,存在窃听用户通话、窃取用户信息、破坏用户数据、擅自使用付费业务、发送垃圾信息、推送广告或欺诈信息、影响移动终端运行、危害互联网网络安全等恶意行为的计算机程序。
  第三条 本机制适用于移动互联网恶意程序及其传播服务器、控制服务器的监测和处置。
  第四条 工业和信息化部指导、组织、监督全国移动互联网恶意程序的监测和处置工作。工业和信息化部通信保障局负责具体工作。
  各省、自治区、直辖市通信管理局(以下简称通信管理局)指导、组织、监督本行政区域内移动互联网恶意程序的监测和处置工作。
  国家计算机网络应急技术处理协调中心(以下简称CNCERT)受工业和信息化部委托,负责对移动互联网恶意程序样本进行认定命名,对移动互联网恶意程序进行监测、分析、通报,协调处置传播服务器、控制服务器和攻击源。
  移动通信运营企业负责报送移动互联网恶意程序疑似样本,对CNCERT认定通报的移动互联网恶意程序进行监测、处置和反馈,为本单位所服务的用户提供信息提示和查杀技术咨询。
  互联网域名注册管理机构和注册服务机构负责对CNCERT通报的由自身管理的恶意域名进行处置。
  第五条 移动通信运营企业、互联网接入服务提供商、IDC服务提供商、互联网域名注册管理机构、互联网域名注册服务机构在提供互联网接入服务、托管服务、域名注册解析等服务时,应在与用户签订的服务协议、合同中约定用户承担的网络安全保障责任。
  第六条 移动通信运营企业、CNCERT应不断提高移动互联网恶意程序的样本捕获和监测处置能力,建设完善相关技术平台。移动通信运营企业应具备覆盖本企业网内的监测处置能力,CNCERT应具备跨不同企业移动互联网的监测能力。
  第七条 CNCERT、移动通信运营企业、互联网域名注册管理和服务机构应建立健全本单位的处置机制,加强协同配合,共同做好移动互联网恶意程序的监测和处置工作。
  第八条 移动互联网恶意程序事件分为特别重大、重大、较大、一般共四级。
  特别重大事件:单个移动互联网恶意程序造成用户通信费用损失累计超过一千万元人民币,或24小时内受感染用户规模超过十万个手机号码,对社会造成特别重大影响。
  重大事件:单个移动互联网恶意程序造成用户通信费用损失累计超过五百万元人民币,或24小时内受感染用户规模超过五万个手机号码,对社会造成重大影响。
  较大事件:单个移动互联网恶意程序造成用户通信费用损失累计超过一百万元人民币,或24小时内受感染用户规模超过一万个手机号码,对社会造成较大影响。
  一般事件:发生移动互联网恶意程序事件,对社会造成一定影响,但未造成上述后果。
  工业和信息化部负责对分级规范进行修订。
  第九条 样本捕获与认定命名
  (一)移动通信运营企业自主捕获或从其他渠道获得疑似恶意程序样本,应于发现后进行初步分析并提出命名建议,在3个工作日内将样本和分析结果报送CNCERT(报送格式见附件一)。
  (二)CNCERT汇总自主捕获、移动通信运营企业报送和从其他渠道收集的疑似恶意程序样本,依据《移动互联网恶意程序描述格式》进行分析、认定和命名,将认定结果和处置建议在5个工作日内反馈各样本报送单位和相关通信管理局(反馈格式见附件二)。
   第十条 事件监测和通报
   (一)CNCERT、移动通信运营企业负责对移动互联网恶意程序进行监测。
   (二)移动通信运营企业按照本机制第八条规定,对监测到的事件进行分级。特别重大、重大事件应在发现后2小时内报工业和信息化部,同时抄报相关通信管理局和CNCERT;较大事件应在发现后4小时内报送工业和信息化部,同时抄报相关通信管理局和CNCERT;一般事件应按约定电子接口方式报CNCERT汇总(较大以上事件报送格式见附件三)。
  (三)CNCERT汇总自主监测、移动通信运营企业报送和从其他渠道收集的移动互联网恶意程序事件,对事件情况开展综合分析、分级。特别重大、重大事件应在发现后2小时内报工业和信息化部,同时抄报相关通信管理局;较大事件应在发现后4小时内报送工业和信息化部,同时抄报相关通信管理局。工业和信息化部认为必要时,组织有关单位和专家进行研判。事件情况及研判结果由工业和信息化部直接或委托CNCERT通报相关单位。一般事件由CNCERT每月汇总,按照互联网网络安全信息通报办法规定通报监测情况(较大以上事件通报格式见附件四)。
   第十一条 事件处置和反馈
   CNCERT、移动通信运营企业、互联网域名注册管理和服务机构应按如下要求进行处置:
   (一)移动通信运营企业通过自有的移动互联网恶意程序监测处置平台采取处置措施。对于特别重大、重大和较大事件,向本单位所服务的用户提供信息提示和查杀技术咨询。
   (二)互联网域名注册管理机构和注册服务机构对移动互联网恶意程序控制服务器和传播服务器使用的恶意域名进行处置。
(三)CNCERT对境外注册的恶意域名进行协调处置。
(四)反馈事件的处置情况。特别重大、重大事件的处置情况应在接到事件通报后2小时内向CNCERT反馈;较大事件的处置情况应在接到事件通报后4小时内向CNCERT反馈;一般事件的处置情况应按月度汇总后以电子表格形式向CNCERT反馈(较大以上事件反馈格式见附件五)。
   (五)CNCERT验证处置情况。特别重大、重大事件应在接到处置单位反馈后2小时内向工业和信息化部、相关通信管理局和处置单位反馈验证结果;较大事件应在接到处置单位反馈后4小时内向工业和信息化部、相关通信管理局和处置单位反馈验证结果;一般事件无需验证。
  第十二条 CNCERT、移动通信运营企业、互联网域名注册管理机构和注册服务机构应留存所监测和处置的移动互联网恶意程序相关数据或资料以备查验。数据或资料保存时间为60天。
  第十三条 CNCERT、移动通信运营企业、互联网域名注册管理机构和注册服务机构应保护用户正当权益,加强用户信息保护,规范处置流程,建立用户投诉机制,妥善解决用户争议。
  第十四条 工业和信息化部建立会商制度,组织相关单位和专家研讨移动互联网恶意程序相关问题及应对策略。
  第十五条 较大以上事件通报和反馈应按照统一表格以书面方式报送,紧急情况下,可以先通过电话、电子邮件等方式联系,后补书面材料。
  第十六条 对于国家举办重要活动等特殊时期,对移动互联网恶意程序监测和处置工作另有要求的,从其规定。
  第十七条 相关单位应将本单位移动互联网恶意程序监测和处置工作主管领导和责任部门负责人、联系人、联系方式报送工业和信息化部,抄送CNCERT。以上信息发生变更,应在3个工作日内报送变更情况。
  第十八条 对于涉嫌制作、传播恶意程序或利用恶意程序牟利的移动互联网服务提供商及其他合作伙伴等,移动通信运营企业应依据双方签订的合同,对其进行处理,并报当地通信管理局依法处罚。对于涉嫌犯罪的事件,应报请公安机关依法调查处理。
  第十九条 各单位开展信息报送应遵循及时、客观、准确、完整的原则,不得迟报、谎报、瞒报和漏报。工业和信息化部定期对各单位信息报送情况进行通报。
  第二十条 各通信管理局应依据本机制落实本行政区域内相关工作。
  第二十一条 本机制自2012年1月1日起执行。

附件一:移动互联网疑似恶意程序样本报送表
附件二:移动互联网恶意程序样本认定信息表
附件三:较大以上移动互联网恶意程序事件报送表
附件四:较大以上移动互联网恶意程序事件信息通报
附件五:较大以上移动互联网恶意程序处置反馈表
http://www.miit.gov.cn/n11293472/n11293832/n12843926/n13917072/14349335.html