网络安全联合执法配合规定

网络安全联合执法配合规定第一章总则为深入贯彻落实《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及《关键信息基础设施安全保护条例》等法律法规，进一步规范网络安全联合执法工作，建立健全跨部门、跨区域、跨层级的协同配合机制，提升网络安全事件应对能力和违法案件查处效率，切实维护国家网络空间主权、安全和发展利益，保障公民、法人和其他组织的合法权益，特制定本规定。本规定所称网络安全联合执法，是指公安机关、网信部门、电信主管部门、市场监管部门以及其他相关行业主管部门，依据各自职责分工，在网络安全监督管理、违法犯罪案件查处、重大安全事件处置等工作中，通过信息共享、线索移送、联合调查、技术协作等方式，共同开展的行政执法活动。网络安全联合执法工作应当坚持以下原则：（一）统一指挥，密切协作。在网络安全委员会或相关协调机构的统一领导下，打破部门壁垒和条块分割，形成权责清晰、衔接顺畅、配合高效的执法协作体系。（二）依法履职，权责法定。各部门应当在法定权限范围内行使职权，严格遵守法定程序，坚持严格规范公正文明执法，确保联合执法行为合法有效。（三）问题导向，提质增效。针对网络安全突出问题、新型违法犯罪手段以及重大突发事件，灵活运用联合执法手段，实现精准打击和源头治理，提升执法效能。（四）数据驱动，信息共享。依托大数据、人工智能等技术手段，推动执法数据跨部门互通共享，强化情报研判和风险预警，为联合执法提供支撑。（五）保守秘密，确保安全。在联合执法过程中，各部门及其工作人员应当严格遵守保密规定，不得泄露国家秘密、商业秘密、个人信息以及未公开的执法工作信息。本规定适用于各级公安机关、网信部门、电信主管部门、市场监管部门等参与网络安全联合执法的行政机关及其工作人员。法律、法规对联合执法另有规定的，从其规定。第二章组织架构与职责分工建立健全网络安全联合执法协调工作机制。县级以上网络安全委员会负责统筹协调本行政区域内的网络安全联合执法重大事项，研究解决联合执法中的重大问题。设立网络安全联合执法专项工作组（以下简称“联合工作组”），由公安机关网安部门、网信部门、电信主管部门、市场监管部门等单位的分管领导及业务骨干组成。联合工作组实行联席会议制度，定期召开会议，通报网络安全形势，分析研判执法风险，部署联合执法任务，协调解决执法协作中的具体问题。联合工作组各成员单位职责分工如下：（一）公安机关：负责查处攻击破坏计算机信息系统、非法侵入计算机信息系统、非法控制计算机信息系统、非法获取计算机信息系统数据、提供侵入非法控制计算机信息系统程序工具等危害网络安全违法犯罪行为；监督、检查网络安全等级保护制度落实情况；负责互联网上网服务营业场所安全管理工作；受理网信、电信等部门移送的涉嫌犯罪案件；依法开展电子数据取证鉴定工作。（二）网信部门：负责统筹协调网络安全工作和相关监督管理工作；负责关键信息基础设施安全保护工作的统筹协调；统筹协调网络数据安全和个人信息保护工作；负责网络内容管理，查处网络信息内容违法违规行为；督促有关部门落实网络安全监管责任；对联合执法中发现的政策性、全局性问题提出指导意见。（三）电信主管部门：负责电信行业和互联网行业网络安全监督管理工作；督促电信业务经营者、互联网信息服务提供者落实网络安全管理责任和技术防范措施；负责对违反电信管理行为的行为进行查处；配合开展违法网站、违法APP的关停、下架处置工作；提供必要的网络技术支持和溯源协助。（四）市场监管部门：负责网络商品交易及有关服务的监督管理；查处网络虚假宣传、网络不正当竞争、网络销售假冒伪劣商品等违法行为；依法查处利用网络实施危害市场秩序的违法行为；在联合执法中涉及市场主体登记信息、经营行为核查时提供支持。（五）其他行业主管部门：教育、卫健、金融、能源、交通、水利等行业主管部门应依据“管行业必须管安全”的要求，负责本行业、本领域网络安全监督管理工作，配合开展联合执法，提供行业专业知识和技术支持，督促相关单位落实安全隐患整改。第三章线索移送与案件受理建立健全网络安全违法线索案件移送机制。各部门在履行网络安全监督管理职责过程中，发现违法行为不属于本部门管辖的，应当在3个工作日内制作《案件线索移送函》，并将相关证据材料移送至有管辖权的部门。情况紧急的，应当在24小时内移送。线索移送应当遵循“双向移送、及时反馈”的原则。对于涉嫌犯罪的网络安全案件，行政执法部门在查处过程中发现涉嫌构成犯罪的，必须严格按照行政执法与刑事司法衔接的规定，及时向公安机关移送，不得以行政处罚代替刑事处罚。公安机关在办理刑事案件过程中，发现不构成犯罪但属于行政违法案件的，应当及时将案件移送相关行政执法部门处理，并提出处理建议。接收部门应当在收到移送材料后7个工作日内进行审查，并书面告知受理或不予受理的决定。不予受理的，应当说明理由。为提高线索移送效率，各部门应当指定专门的联络员负责线索移送和对接工作。联络员名单应当报联合工作组备案。联络员变动时，应当及时更新备案。移送的案件线索材料应当包括：案件移送函、初步调查报告、涉案证据清单及复印件、涉案物品清单、检验检测报告、鉴定意见以及其他相关证明材料。移送材料应当制作目录，装订成册，并由移送单位加盖公章。对于跨区域的网络安全案件线索，案件发生地部门应当先行受理。发现主要违法行为发生地、当事人住所地、违法结果发生地不一致的，由最先受理的部门协商确定管辖，协商不成的，报请共同的上级部门指定管辖。第四章联合调查取证规范对于案情复杂、涉及面广、社会影响或危害较大的网络安全案件，经联合工作组研判，应当启动联合调查程序。启动联合调查由发起部门向联合工作组提交《联合执法申请表》，详细说明案件基本情况、启动理由、需要配合的部门及具体需求。联合工作组批准后，由发起部门牵头成立联合执法专案组。联合执法专案组实行组长负责制。组长由牵头部门分管领导或业务负责人担任，成员由各配合部门抽调骨干力量组成。专案组应当制定详细的调查方案，明确调查重点、人员分工、时间节点及安全保密措施。在联合调查取证过程中，各部门应当充分发挥各自职能优势：（一）技术侦查与取证：公安机关负责电子数据的提取、固定、封存和检验鉴定。电信主管部门配合提供网络接入信息、服务器日志、域名解析等数据溯源支持。（二）现场检查与勘验：涉及物理场所检查的，由公安机关、市场监管部门等依法进行现场检查，制作现场笔录。网信部门负责对网络信息内容的合法性进行审核。（三）资金流向调查：涉及资金交易的，市场监管、金融等部门配合查询涉案账户的交易流水、资金去向及相关主体信息。（四）专家研判：对于涉及专业技术问题的，联合专案组可以聘请网络安全专家、行业技术顾问组成专家组，为案件定性提供专业技术咨询和论证意见。联合调查取证应当严格遵循法定程序。收集、调取电子数据应当符合《公安机关电子数据勘验检查规则》等相关技术标准，确保电子数据的完整性、客观性和关联性。提取物证、书证应当开具清单，并由持有人、见证人签名盖章。联合执法过程中，需要采取查封、扣押、冻结等强制措施的，由具有相应权限的部门依法作出决定并执行。其他部门予以配合。对于涉及限制人身自由的强制措施，必须由公安机关依法执行。联合调查终结后，专案组应当形成《联合调查报告》，载明案件事实、证据清单、违法性质、处理建议及法律依据。报告经各参与部门会签后，按程序报批处理。第五章信息共享与技术支撑依托网络安全信息共享平台，建立跨部门网络安全执法信息共享机制。共享信息范围包括但不限于：网络安全风险预警信息、网络违法线索信息、网络安全态势感知数据、重点监管对象名录、行政执法决定文书、典型案例等。非涉密信息应当通过电子政务外网或专有云平台进行实时或定期交换。涉密信息的传输、存储和使用，应当严格遵守国家保密法律法规，通过涉密网络或符合保密要求的方式进行。信息共享实行分类分级管理。根据信息的敏感程度和重要程度，将共享信息分为公开信息、可控信息和敏感信息。对于敏感信息，实行“按需共享、授权使用”机制，使用部门必须提出书面申请，说明用途和范围，经提供部门授权后方可访问，并承担保密责任。各部门应当建立数据更新机制，确保共享信息的准确性和时效性。风险预警信息、突发网络安全事件信息应当实时更新；行政处罚信息、行政许可信息应当在作出决定后7个工作日内更新；重点监管对象名录应当按月更新。在联合执法中，电信主管部门应当为其他部门提供必要的技术支撑，包括但不限于：违法网站定位、违法APP识别、网络流量分析、攻击路径溯源等。对于重大、疑难案件，电信主管部门应当协调基础电信运营企业、互联网域名注册服务机构、网络接入服务提供商提供技术协助。公安机关网安部门应当为联合执法提供电子数据取证实验室支持，协助其他部门解决电子数据提取难、固定难、鉴定难等问题。对于涉及关键信息基础设施的电子数据取证，应当采取最小必要原则，尽量减少对业务系统正常运行的影响。鼓励各部门联合建设网络安全执法技术支撑体系，共同开发或引进先进的网络攻防演练平台、电子数据分析工具、威胁情报研判系统，提升联合执法的技术化、智能化水平。第六章应急响应与协同处置建立健全网络安全突发事件联合应急响应机制。对于发生大规模网络攻击、关键信息基础设施瘫痪、大规模个人信息泄露等重大网络安全突发事件，联合工作组应当立即启动应急响应预案。应急响应分为Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）、Ⅳ级（一般）。Ⅰ级和Ⅱ级应急响应由省级以上联合工作组统一指挥，Ⅲ级和Ⅳ级应急响应由市级联合工作组指挥。启动应急响应后，各成员单位应当按照预案要求，立即派员进驻应急指挥中心，实行24小时联合值班值守。（一）网信部门：负责统筹协调应急响应工作，组织开展网络舆情监测和引导，协调有关媒体发布权威信息。（二）公安机关：负责开展事件调查取证，追踪攻击来源，打击破坏网络安全的违法犯罪行为，维护社会治安秩序。（三）电信主管部门：负责组织基础电信运营企业、互联网企业启动网络流量清洗，实施网络阻断、路由调整等紧急技术措施，恢复网络通信畅通。（四）行业主管部门：负责组织本行业受影响单位开展系统修复、数据恢复和业务恢复工作，评估事件造成的损失和影响。在应急处置过程中，需要跨区域调动资源的，上级联合工作组应当统一协调。涉及军队、武警部队或其他国家机关的，应当按照规定程序办理。应急处置结束后，牵头部门应当组织相关单位开展事件调查和评估，形成《网络安全突发事件应急处置评估报告》，总结经验教训，提出改进措施，并报联合工作组备案。第七章联合督查与整改闭环建立健全网络安全联合督查机制。联合工作组定期或不定期组织对各行业、各领域网络安全责任制落实情况、安全隐患整改情况、联合执法案件办理情况进行专项督查。联合督查可以采取“四不两直”（不发通知、不打招呼、不听汇报、不用陪同接待、直奔基层、直插现场）的方式进行，也可以采取跨部门交叉互查的方式，确保督查结果的客观公正。督查内容包括：网络安全等级保护制度落实情况、数据安全和个人信息保护情况、网络安全漏洞隐患排查治理情况、网络安全事件应急处置演练情况、联合执法发现问题整改情况等。对于督查中发现的问题，联合督查组应当当场制发《网络安全问题整改通知书》，明确整改内容、整改时限和整改责任人。被检查单位应当在规定期限内完成整改，并提交《整改情况报告》。建立整改“回头看”机制。联合工作组应当在整改期限届满后，组织对整改情况进行复查验收。对于未按要求完成整改或整改不到位的，应当依法依规从重处理，并通报批评；造成严重后果的，依法追究相关责任人的责任。将网络安全联合执法及整改情况纳入政府绩效考核和相关部门的综合考评体系。对在联合执法工作中表现突出、成效显著的单位和个人，按照有关规定给予表彰奖励；对推不作为、慢作为、乱作为，导致发生重大网络安全事故或造成严重影响的，依法依规严肃追责问责。第八章保密管理与纪律要求参与联合执法的所有人员必须签订保密承诺书，严格遵守国家保密法律法规和执法工作纪律。在联合执法过程中获取的涉案数据、公民个人信息、企业商业秘密以及执法过程中知悉的国家秘密，严禁通过微信、QQ、互联网邮箱等非涉密渠道传输、存储和处理。严禁私自复制、下载、留存、传播涉案信息。严禁向案件当事人、代理人或其他无关人员泄露联合执法的内部讨论情况、案件进展细节、取证手段来源以及正在侦查的案情。严禁利用联合执法职权谋取不正当利益，严禁接受案件当事人的宴请、礼品、礼金或有价证券。严禁插手经济纠纷，严禁违规干预市场主体正常生产经营活动。对于违反保密规定和纪律要求的工作人员，依据《中华人民共和国公职人员政务处分法》、《行政机关公务员处分条例》等规定给予处分；构成犯罪的，依法追究刑事责任。第九章附则本规定中涉及的各类文书格式，由联合工作组统一制定标准模板，各部门参照执行。本规定未尽事宜，按照相关法律法规及国家有关政策执行。本规定由联合工作组负责解释。各成员单位可以依据本规定，结合本部门职责和实际情况，制定具体的实施细则。本规定自发布之日起施行。此前发布的有关网络安全联合执法的规定与本规定不一致的，以本规定为准。附件：1.网络安全案件线索移送函（标准模板）2.联合执法申请表（标准模板）3.网络安全问题整改通知书（标准模板）4.联合执法协调小组成员单位职责分工表职责分类公安机关网信部门电信主管部门市场监管部门行业主管部门统筹协调参与协调牵头统筹参与协调参与协调配合协调刑事打击侦办犯罪案件移送涉嫌犯罪线索配合侦查配合侦查配合侦查行政执法网安行政管理网络内容管理电信/互联网管理市场交易监管行业安全监管技术支撑电子取证鉴定政策研判流量溯源/关停-行业技术支持应急响应治安维护/侦查舆情管控/统筹网