卫生部


卫生部卫生立法工作管理办法


《卫生部卫生立法工作管理办法》已于1999年10月13日经第5次部务会讨论通过，现予发布施行。

第一章 总则
第一条 为使卫生立法工作程序化和规范化，提高工作效率，保证卫生立法质量，根据有关法律、法规规定，结合本部实际情况，制定本办法。
第二条 本办法所称卫生立法工作是指：
（一）编制中长期卫生立法规划和年度卫生立法计划；
（二）根据全国人大、国务院委托或者授权，起草、上报卫生法律、行政法规草案；
（三）经国务院授权，发布国务院批准的卫生行政法规；
（四）根据卫生部职责，起草、审议和发布卫生规章；
（五）根据卫生部职权，就卫生法律、行政法规和规章具体应用问题进行解释；
（六）提出卫生法律、行政法规修改意见和方案；
（七）对法律、行政法规和规章草案提出修改意见；
（八）修订、废止卫生规章；
（九）其它卫生立法工作。
第三条 卫生立法工作在部长领导下，实行归口管理，分工负责。
卫生法制与监督司（以下简称法监司）负责组织、协调卫生立法工作。
各司、局按照职责，负责做好业务范围内的卫生立法工作。

第二章 计划的制定和上报
第四条 各司、局应当根据卫生法制建设需要，在调查研究、科学论证的基础上，于每年11月15日前提出本司、局下年度制定、修改、废止立法项目计划送法监司。立法项目计划应包括下列内容：
（一）卫生法律、行政法规、规章名称；
（二）卫生法律、行政法规、规章的立法目的、依据和背景材料；
（三）目前进展情况和今后进度安排；
（四）参加单位。
第五条 公民、法人或者其他组织可以向卫生部提出立法建议。立法建议包括：立法名称、立法背景、立法目的、立法依据、主要内容等。
收到立法建议的司局应当认真研究，并根据情况答复当事人。
第六条 法监司根据各司局提出的立法项目，拟订年度卫生立法计划草案，报部务会审定。
第七条 年度卫生立法计划草案分为卫生法律、行政法规和规章三个部分。
卫生法律、行政法规部分，分为已经全国人大、国务院立项的项目和争取全国人大、国务院立项的项目。
规章部分，根据项目进展情况和进度安排，分为三类：
（一）上年度立项未完成，本年度继续进行的项目；
（二）本年度完成的新项目；
（三）本年度开始调研的新项目。
第八条 经部务会审议通过的卫生立法计划，由办公厅印发各司局，并抄送全国人大教科文卫委员会、全国人大常委会法制工作委员会、国务院法制办公室。
卫生法律、行政法规立法计划，由法监司以部发文报送全国人大、国务院审批。
第九条 调整卫生法律、行政法规、规章立法计划，应当经部领导批准。
第十条 法监司应当及时掌握立法进展情况，并于每年的第三季度向部务会或者各司局通报计划执行情况。
第十一条 编制卫生立法五年规划，根据全国人大、国务院统一部署和要求，按照本章规定的要求和程序进行。

第三章 起草、审定、上报和发布
第十二条 立法起草工作由卫生立法计划中确定的司局具体承担。
第十三条 立法内容涉及两个以上司局的，应当成立由有关司局组成的起草小组。起草小组负责人由卫生立法计划中确定的司局领导或者部领导担任。
第十四条 根据需要，有关司局可以提议，并报部领导同意，由法监司牵头组织起草原由有关司局负责起草的法律、行政法规。
第十五条 卫生法律、行政法规和规章草案，一般应当包括制定目的、适用范围、主管部门、具体规范、奖惩办法、施行日期等内容。
第十六条 立法内容应以条文形式表达，每条可分为款、项、目。条文较多时，可以分章，章还可以分节。条、款、项、目均应另起行。条以第一条、第二条、第三条等顺序排列，款不冠数字，项冠以（一）、（二）、（三）等，目冠以1、2、3等。
草案应当结构严谨，条理清楚，用语准确，文字简明。
第十七条 除卫生法律的名称为“法”外，行政法规的名称为“条例”、“规定”、“办法”及“实施办法”。
规章的名称为“办法”“规定”、“细则”及“实施细则”等。对某一方面的卫生工作作比较全面、系统的规定，称“办法”；对某一方面的卫生工作作部分的规定，称“规定”；对某一项卫生工作作比较具体的规定，称“细则”或“实施细则”
第十八条 立法起草过程中，应当广泛征求各方面的意见。征求意见的方式可以采用书面形式，也可以采用研讨会、座谈会的方式。必要时，应当组织实地调研。
第十九条 对立法草案有不同意见的，按下列步骤与方法进行协商：
（一）部内司局有不同意见的，由负责起草立法的司局与部内其他司局进行协商；协商不成时，由办公厅或法监司组织协调；必要时，由部领导决定。
（二）与其他有关部门有不同意见的，由负责起草立法的司局或法监司与其他有关部门进行协商；必要时，由部领导出面协商。
经过充分协商不能取得一致意见的，应当在上报立法草案时专门提出并说明情况和理由。
第二十条 起草立法草案，应当注意与现行卫生法律、行政法规和规章的衔接和协调。对同一事项，如果作出与其他卫生法律、行政法规和规章不相一致的规定，应当在上报立法草案时专门提出并说明情况和理由。
第二十一条 起草立法草案，应当对现行内容相同的卫生法律、行政法规和规章进行清理。如果现行的卫生法律、行政法规和规章将被起草的卫生法律、行政法规和规章所取代，必须在草案中写明予以废止。
第二十二条 立法草案起草工作完成后，负责起草司局将草案送交法监司审核。送交法监司的草案，应当附送该草案的说明和有关材料。卫生法律、行政法规草案，还应当附送案例选编、有关卫生法规选编、地方卫生法规选编、国外卫生法规选编等。
第二十三条 法监司对立法草案进行审核，主要内容包括：
（一）是否与法律、法规相抵触；
（二）是否与现行规章相矛盾；
（三）是否符合本办法规定程序及规范化要求。
第二十四条 经审核，对符合本办法要求的立法草案，由部务会审议。
第二十五条 部务会审议前，根据需要主管部长或者办公厅可召集有关司局对立法草案进行研究。
第二十六条 立法草案经部务会原则通过后，起草司局应根据部务会意见修改，经法监司审核后报主管部长、部长审批。
第二十七条 经部务会审议通过的卫生法律、行政法规草案，由部长签署，以部发文形式报送国务院（草案文本和说明书各45份）。
第二十八条 经国务院批准、卫生部发布的行政法规，由部长签署，以部令形式（见附件一）发布。
第二十九条 经部务会审议通过的规章，由部长签署，以部令形式（见附件二）发布。
第三十条 以部令形式发布的规章，在发布之日起30日内由法监司报国务院法制办公室备案（规章文本30份，起草说明10份）。
第三十一条 卫生法律、行政法规和部令规章发布后，在《健康报》上全文刊登。

第四章 请求解释、解释和批复
第三十二条 凡关于卫生法律、行政法规条文本身需要进一步明确界限或作补充规定的，由有关司局提出意见，法监司审核，副部长传批，部长签发，以部发文形式报全国人大常委会法制工作委员会、国务院法制办公室请求解释。
必要时，经部务会审议通过后报全国人大常委会法制工作委员会、国务院法制办公室请求解释。
第三十三条 凡关于规章条文本身需要进一步明确界限的，由有关司局提出解释意见，法监司审核，主管部长签发，以部发文形式发布。必要时，由部长签发。
第三十四条 规章条文本身需要进一步补充规定的，由有关司局提出草案，法监司审核，部务会审议通过后，由部长签发，以部发文形式发布。
第三十五条 卫生法律、行政法规、规章具体应用中的问题，解释意见以部发文形式批复的，由有关司局按照职责提出解释意见，法监司审核，主管部长签发。
解释意见以司发文形式批复的，由有关司局按照职责提出解释意见，法监司审核后，有关司局或者法监司签发。
第三十六条 全国人大常委会法制工作委员会、国务院法制办公室和其他部门就法律、行政法规、规章草案和解释意见草案，来部征求意见或会签的，由法监司组织有关司局提出意见，以法监司文或者部发文形式回复。

第五章 附则
第三十七条 本办法由法监司负责解释。
第三十八条 本办法自发布之日起施行。1989年3月20日卫生部办公厅发布的《关于卫生立法工作程序的若干规定》同时废止。

附件一：
中华人民共和国卫生部令（格式）
第 号
中华人民共和国 条例（规定、办法、实施细则）已于 年
月 日经国务院批准，现予发布施行（或现予发布，自 年 月
日起施行）。
部长
年 月 日

附件二：
中华人民共和国卫生部令（格式）
第 号
（规定、细则），已于 年 月 日，经
第 次部务会讨论通过，现予发布施行（或现予发布，自 年 月
日起施行）。
部长
年 月 日



工业和信息化部


关于印发《木马和僵尸网络监测与处置机制》的通知

工信部保[2009]157号


　　各省、自治区、直辖市通信管理局、国家计算机网络应急技术处理协调中心、中国互联网络信息中心、政府和公益机构域名注册管理中心、部电信研究院、中国互联网协会、中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司、其他相关单位：
为防范和处置木马和僵尸网络引发的网络安全隐患，净化公共互联网环境，维护我国公共互联网安全，制定《木马和僵尸网络监测与处置机制》，现印发给你们，请遵照执行。
联系人：付景广 010－66022774

二〇〇九年四月十三日


木马和僵尸网络监测与处置机制

第一条 为有效防范和处置木马和僵尸网络引发的网络安全隐患，规范监测和处置行为，净化网络环境，维护我国公共互联网安全，依据《中华人民共和国电信条例》、《互联网网络安全应急预案》，制定本办法。
第二条 木马是指由攻击者安装在受害者计算机上秘密运行并用于窃取信息及远程控制的程序。僵尸网络是指由攻击者通过控制服务器控制的受害计算机群。木马和僵尸网络对网络信息安全造成危害和威胁，是造成个人隐私泄露、失泄密、垃圾邮件和大规模拒绝服务攻击的重要原因。
第三条 本办法适用于对危害公共互联网安全的木马和僵尸网络控制端（以下简称木马和僵尸网络）及其使用的IP地址和恶意域名的监测和处置。
第四条 工业和信息化部指导、组织、监督全国木马和僵尸网络的监测和处置工作。工业和信息化部通信保障局（以下简称通信保障局）负责具体工作。
各省、自治区、直辖市通信管理局（以下简称通信管理局）指导、组织、监督本行政区域内木马和僵尸网络的监测和处置工作。
国家计算机网络应急技术处理协调中心（以下简称CNCERT）受通信保障局委托，负责对木马和僵尸网络的规模、类型、活跃程度、危害等情况进行监测、汇总、分析、核实，组织开展通报工作，协调处置木马和僵尸网络IP地址和恶意域名。
基础电信运营企业负责对本单位网内木马和僵尸网络进行监测、核实，对CNCERT汇总通报的涉及本单位的木马和僵尸网络进行处置和反馈。
互联网域名注册管理机构负责对CNCERT通报的由自身管理的恶意域名进行处置。对于由国内互联网域名注册服务机构注册的由境外域名注册管理机构管理的域名，由CNCERT直接协调国内互联网域名注册服务机构进行处置。
第五条 基础电信运营企业、互联网接入服务提供商、IDC服务提供商、互联网域名注册管理机构、国内互联网域名注册服务机构在提供互联网接入服务、域名解析服务时，应在与用户签订的服务协议、合同中告知用户承担的网络安全保障责任。
第六条 CNCERT、基础电信运营企业应不断提高木马和僵尸网络的监测能力。CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应建立健全本单位的处置机制，协同配合、快速处置，共同做好木马和僵尸网络的监测和处置工作。
第七条 木马和僵尸网络事件分为特别重大、重大、较大、一般共四级。
特别重大事件：涉及全国范围或省级行政区域，单个木马和僵尸网络规模超过100万个IP地址，对社会造成特别重大影响。
重大事件：涉及全国范围或省级行政区域，同一时期存在一个或多个木马和僵尸网络，总规模超过50万个IP地址，对社会造成重大影响。
较大事件：涉及全国范围或省级行政区域，同一时期存在一个或多个木马和僵尸网络，总规模超过10万个IP地址，对社会造成较大影响。
一般事件：涉及全国范围或省级行政区域，发生木马和僵尸网络事件，对社会造成一定影响，但未造成上述后果。
通信保障局负责对分级规范进行修订。
第八条 监测和通报：
（一）CNCERT、基础电信运营企业负责对木马和僵尸网络进行监测。
（二）基础电信运营企业按照本机制第七条对监测到的事件进行分级，特别重大、重大、较大事件应在发现后2小时内报送通信保障局，同时抄报CNCERT；一般事件应在发现后5个工作日内报送CNCERT。
报送内容包括：控制端IP地址、端口、发现时间及其使用的恶意域名。
（三）CNCERT汇总自主监测、基础电信运营企业报送和从其他渠道收集的事件，进行综合分析、分级。对于特别重大、重大、较大事件，CNCERT应在2小时内向通信保障局报告，并及时通报相关通信管理局。通信保障局认为必要时，组织有关单位和专家进行研判。事件情况及研判结果由通信保障局直接或委托CNCERT通报相关单位。对于一般事件，CNCERT应在发现后5个工作日内通报相关单位。
事件通报内容包括：
1、威胁较大的木马和僵尸网络IP地址、端口、发现时间、所属基础电信运营企业。
2、木马和僵尸网络使用的恶意域名。
3、木马和僵尸网络的规模和潜在危害。
监测和通报流程图见附件一。
第九条 处置和反馈：
基础电信运营企业、互联网域名注册管理机构、互联网域名注册服务机构接到CNCERT木马和僵尸网络事件通报后，应按如下流程处理：
（一）通知与木马和僵尸网络IP地址和恶意域名相关的具体用户进行清除，并跟踪用户处置情况。
对于域名注册信息不真实、不准确、不完整的，互联网域名注册管理机构、互联网域名注册服务机构根据《中国互联网域名管理办法》有关规定进行处置。
（二）反馈用户的处置情况。特别重大、重大、较大事件的处置情况应在接到事件通报后4小时内向CNCERT反馈，一般事件的处置情况应在5个工作日内向CNCERT反馈。
反馈内容包括：用户已处置的IP地址和恶意域名、单位名称、用户未处置的IP地址和恶意域名及未处置的原因。
（三）监测单位验证处置情况。
对于CNCERT自主监测的事件，由CNCERT对处置情况进行验证。特别重大、重大、较大事件应在接到处置单位反馈后2小时内向处置单位反馈验证结果，一般事件应在5个工作日内反馈验证结果。
对于基础电信运营企业监测到的事件由基础电信运营企业自行验证。特别重大、重大、较大事件应在接到CNCERT事件通报后6小时内向CNCERT反馈验证结果，一般事件应在10个工作日内向CNCERT反馈验证结果。
（四）对于未处置或经验证仍存在恶意连接的木马和僵尸网络IP地址和恶意域名，按如下方式处置：
对于重要信息系统单位，向通信保障局反馈用户相关情况，抄报CNCERT，由通信保障局或当地通信管理局书面通知其主管部门。
对于其他单位用户和个人用户，应依据与用户签署的服务协议、合同等进行处置。
（五）对于特别重大、重大、较大事件的处置情况，CNCERT应在接到处置单位反馈后2小时内向通信保障局和相关通信管理局反馈处置结果，一般事件处置情况由CNCERT每月汇总，按照互联网网络安全信息通报有关办法通报监测和处置情况。
处置和反馈流程见附件二。
第十条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应留存木马和僵尸网络相关数据或资料以备查验。数据或资料保存时间为60天。
第十一条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内域名注册服务机构应保护用户正当权益，规范处置流程，建立用户申诉机制，妥善解决用户争议。
第十二条 通信保障局通过会商制度，组织相关单位和专家研讨木马和僵尸网络相关问题及其应对策略。
第十三条 事件通报和反馈应按照统一表格以书面方式报送（报送格式见附件三）。紧急情况下，可以先电话联系，后补表格。
第十四条 对于国家举办重要活动等特殊时期，对木马和僵尸网络监测和处置工作另有要求的，从其规定。
第十五条 相关单位应将本单位木马和僵尸网络监测和处置工作主管领导，责任部门负责人、联系人、联系方式报送通信保障局，抄送CNCERT。以上信息发生变更，应在3个工作日内报送变更情况。
第十六条 CNCERT应与非经营性互联单位合作，协调非经营性互联单位处置其网内木马和僵尸网络；应与网络安全研究机构、网络安全技术支撑单位、网络安全企业、病毒厂商等单位合作，建立研究、分析机制。
本机制中非经营性互联单位指中国教育和科研计算机网、中国科技网、中国国际经济贸易网、中国长城互联网。
第十七条 对于涉嫌犯罪的木马和僵尸网络事件，应报请公安机关依法调查处理。
第十八条 通信管理局应参照本办法制定本行政区域内木马和僵尸网络监测和处置机制。
基础电信运营企业集团公司应督促本单位省级公司按照当地通信管理局要求，及时反馈木马和僵尸网络事件监测处置情况，接受当地通信管理局的监督管理。
第十九条 本办法中重要信息系统指政府部门、军队以及银行、海关、税务、电力、铁路、证券、保险、民航等关系国计民生的重要行业使用的信息系统。
第二十条 本办法自2009年6月1日起实施。
附件一：监测和通报流程图（略）
附件二：处置和反馈流程图（略）
附件三：事件通报表格（略）
附件四：联系方式
（1）通信保障局
主管领导： 熊四皓 010-66069910
联 系 人： 闫宏强 010-66069895，13011881107
付景广 010-66022774，13701353949
（2）工业和信息化部24小时值班电话：010-66014249
（3）CNCERT
主管领导：云晓春 010－82990501
联 系 人：孙蔚敏 010－82990103 13911218086
温森浩 010－82990680 13810059765
CNCERT 24小时值班电话：010－82990999