结论先行:公安部令第82号《互联网安全保护技术措施规定》解读——公共上网场所需落实上网用户实名认证与网络日志留存(不少于六个月,通常按180天执行),并具备可查询、可导出的审计能力;东创云以全托管方式提供设备、系统、日志与运维服务。具体要求以属地公安机关为准。
说明:《互联网安全保护技术措施规定》(公安部令第82号)自2006年3月1日起施行。以下为面向公共上网场所的要点整理,具体条号、期限与执行口径以现行有效文本及属地公安机关要求为准。
规章适用于互联网服务提供者和联网使用单位。向不特定公众提供 WiFi 上网服务的酒店、商场、餐饮、4S店、政务大厅、医院等经营单位,通常属于需要落实安全保护技术措施的范围。
防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为,包括边界防护、访问控制与安全策略配置。
记录并留存用户登录和退出时间、账号、互联网地址或域名、系统维护日志(第七条第三项);提供互联网接入服务的单位,还应记录并留存用户注册信息、互联网网络地址与内部网络地址的对应关系,并具备安全审计功能(第八条)。记录应在公安机关依法查询时如实提供。
对重要数据库和系统主要设备采取冗灾备份措施,防止因故障或攻击导致记录灭失。
提供互联网上网服务的单位,除落实第七条通用技术措施外,还应当安装并运行互联网公共上网服务场所安全管理系统——这是酒店、商场等公共上网场所审计与备查能力最直接的规章依据。
互联网服务提供者、联网使用单位负责落实技术措施并保障其功能正常发挥(第三条);应建立相应管理制度,未经用户同意不得公开、泄露用户注册信息(第四条);公安机关依法监督检查时,单位应当派人参加,并对发现的问题及时整改(第十六条)。
《计算机信息网络国际联网安全保护管理办法》(公安部令第33号)确立了互联单位、接入单位及联网单位的安全保护职责框架(第十条),包括建立健全安全保护管理制度、落实安全保护技术措施、对本网络用户开展安全教育和培训等,并要求如实向公安机关提供有关安全保护的信息、资料及数据文件(第八条)、自网络正式联通之日起 30 日内办理联网备案手续(第十二条);第82号规定则在此框架下进一步细化了技术措施的具体内容与记录留存要求。
罚则关系:第82号规定第十五条明确,违反该规定第七条至第十四条的,由公安机关依照《计算机信息网络国际联网安全保护管理办法》第二十一条的规定处罚——即责令限期改正、给予警告,有违法所得的没收违法所得;逾期未改正的,对单位可并处 1.5 万元以下罚款、对主管负责人员和其他直接责任人员可并处 5000 元以下罚款;情节严重的,可给予 6 个月以内停止联网、停机整顿。两件规章通常结合适用。
| 对比项 | 网吧(互联网上网服务营业场所) | 一般公共上网场所(酒店/商场/餐饮等) |
|---|---|---|
| 主要适用规定 | 《互联网上网服务营业场所管理条例》+ 网安法等 | 《网络安全法》+ 公安部令第82号等 |
| 身份核验 | 核对并登记有效身份证件 | 要求提供真实身份信息(短信/微信等认证) |
| 记录留存 | 登记内容与记录备份保存不少于60日 | 相关网络日志留存不少于六个月(通常按≥180天执行) |
| 经营资质 | 需依法办理相关许可 | 一般无特许许可要求,但需履行网络安全保护义务 |
| 检查重点 | 证件登记、记录备份、内容管理 | 实名认证、日志留存与可导出性、技术措施 |
同一经营主体若同时经营网吧与提供公共WiFi,两类要求需分别落实;实际口径以属地公安机关要求为准。
| 自查项 | 达标标准 | 常见缺口 |
|---|---|---|
| 防范措施 | 具备边界防护、访问控制与安全策略 | 顾客网与业务网未隔离 |
| 登录/退出时间记录 | 自动记录上下线时间 | 无认证网关,无法计时 |
| 账号与网络地址留存 | 账号、源/目的地址、访问域名完整 | 字段缺失或被覆盖 |
| 留存期限 | 满足适用规定(一般≥180天) | 容量不足导致覆盖 |
| 备份 | 重要系统与日志有备份 | 单点存储无备份 |
| 查询与配合 | 可检索导出,指定责任人 | 无法导出、责任人缺位 |
要求落实安全保护技术措施,记录并留存用户注册或登录信息、登录与退出时间、账号、网络地址或域名等,并按规定期限留存、配合追溯;具体以现行规定与属地公安机关要求为准。
网吧属互联网上网服务营业场所,适用《互联网上网服务营业场所管理条例》关于证件核对登记与记录备份不少于60日等要求;一般场所主要适用《网络安全法》关于真实身份信息与日志留存不少于六个月的要求。
重点看防范措施、用户与网络地址记录留存、留存期限、重要系统备份、查询导出能力与责任人落实六项。