文章原标题：依法管网 利剑出鞘 | 深度解读《公安机关互联网安全监督检查规定》
11月1日，《公安机关互联网安全监督检查规定》（公安部151号令）（以下简称《规定》）将正式实施。《规定》的制定出台，既是公安机关依法履职、提升网络社会管控能力、服务经济社会发展的现实要求，又有助于督促互联网企业全面落实法定义务，防控网络风险，营造清朗稳定安全的网络空间。
《规定》共分5章29条，小编今天就通过执法主体、执法对象、执法内容、违规后果、注意事项等5大方面和大家分享解读。
一、谁监督检查？
（一）县（区）公安（分）局网安大队即可实施检查。互联网安全监督检查工作由县级以上地方人民政府公安机关网络安全保卫部门组织实施。【《规定》第三条第一款】
（二）由单位的网络管理机构所在地和个人经常居住地公安机关实施。互联网安全监督检查由互联网服务提供者的网络服务运营机构和联网使用单位的网络管理机构所在地公安机关实施。互联网服务提供者为个人的，可以由其经常居住地公安机关实施。【《规定》第八条】
二、怎样监督检查？
公安机关开展互联网安全监督检查，可以采取现场监督检查或者远程检测的方式进行。【《规定》第十三条】
（一）现场监督检查。公安机关开展互联网安全现场监督检查可以根据需要采取以下措施：
1、进入营业场所、机房、工作场所；
2、要求监督检查对象的负责人或者网络安全管理人员对监督检查事项作出说明；
3、查阅、复制与互联网安全监督检查事项相关的信息；
4、查看网络与信息安全保护技术措施运行情况。【《规定》第十五条】
（二）远程检测。公安机关对互联网服务提供者和联网使用单位是否存在网络安全漏洞，可以开展远程检测。【《规定》第十六条第一款】
（三）监督检查可委托第三方。公安机关开展现场监督检查或者远程检测，可以委托具有相应技术能力的网络安全服务机构提供技术支持。【《规定》第十七条第一款】
三、监督检查谁？
（一）四类监督检查对象。公安机关应当根据网络安全防范需要和网络安全风险隐患的具体情况，对下列互联网服务提供者和联网使用单位开展监督检查：
（1）提供互联网接入、互联网数据中心、内容分发、域名服务的；
（2）提供互联网信息服务的；
（3）提供公共上网服务的；
（4）提供其他互联网服务的。【《规定》第九条第一款】
（二）三类重点监督检查对象。对第九条第一款规定的服务未满一年的，两年内曾发生过网络安全事件、违法犯罪案件的，或者因未履行法定网络安全义务被公安机关予以行政处罚的，应当开展重点监督检查。【《规定》第九条第二款】
（三）一类特殊监督检查对象。对防范恐怖袭击的重点目标的互联网安全监督检查，按照前款规定的内容执行。【《规定》第十二条第二款】
四、监督检查什么？
（一）7类常规监督检查内容。公安机关应当根据互联网服务提供者和联网使用单位履行法定网络安全义务的实际情况，依照国家有关规定和标准，对下列内容进行监督检查：
1、是否办理联网单位备案手续，并报送接入单位和用户基本信息及其变更情况；
2、是否制定并落实网络安全管理制度和操作规程，确定网络安全负责人；
3、是否依法采取记录并留存用户注册信息和上网日志信息的技术措施；
4、是否采取防范计算机病毒和网络攻击、网络侵入等技术措施；
5、是否在公共信息服务中对法律、行政法规禁止发布或者传输的信息依法采取相关防范措施；
6、是否按照法律规定的要求为公安机关依法维护国家安全、防范调查恐怖活动、侦查犯罪提供技术支持和协助；
7、是否履行法律、行政法规规定的网络安全等级保护等义务。【《规定》第十条】
（二）6个针对性监督检查内容。除本规定第十条所列内容外，公安机关还应当根据提供互联网服务的类型，对下列内容进行监督检查：
1、对提供互联网接入服务的，监督检查是否记录并留存网络地址及分配使用情况；
2、对提供互联网数据中心服务的，监督检查是否记录所提供的主机托管、主机租用和虚拟空间租用的用户信息；
3、对提供互联网域名服务的，监督检查是否记录网络域名申请、变动信息，是否对违法域名依法采取处置措施；
4、对提供互联网信息服务的，监督检查是否依法采取用户发布信息管理措施，是否对已发布或者传输的法律、行政法规禁止发布或者传输的信息依法采取处置措施，并保存相关记录；
5、对提供互联网内容分发服务的，监督检查是否记录内容分发网络与内容源网络链接对应情况；
6、对提供互联网公共上网服务的，监督检查是否采取符合国家标准的网络与信息安全保护技术措施。【《规定》第十一条】
（三）5种专项监督检查内容。在国家重大网络安全保卫任务期间，对与国家重大网络安全保卫任务相关的互联网服务提供者和联网使用单位，公安机关可以对下列内容开展专项安全监督检查：
1、是否制定重大网络安全保卫任务所要求的工作方案、明确网络安全责任分工并确定网络安全管理人员；
2、是否组织开展网络安全风险评估，并采取相应风险管控措施堵塞网络安全漏洞隐患；
3、是否制定网络安全应急处置预案并组织开展应急演练，应急处置相关设施是否完备有效；
4、是否依法采取重大网络安全保卫任务所需要的其他网络安全防范措施；
5、是否按照要求向公安机关报告网络安全防范措施及落实情况。【《规定》第十二条第一款】
文章出自平安宁夏。
您可能需要了解的设备：上网行为管理 第二代防火墙 数据库审计 堡垒机（运维审计）
