三级及三级以上通信网络单元，应当每年进行一次符合性评测;二级通信网络单元，应当每两年进行一次符合性评测。通信网络单元的级别调整后，应当及时重新进行符合性评测。

　　符合性评测结果及整改情况或者整改计划应当于评测结束后30日内报送通信网络单元的备案机构。

　　第十二条(风险评估要求)通信网络运行单位应当对通信网络单元进行经常性的风险评估，及时消除重大网络安全隐患。风险评估方法应当符合通信网络安全防护标准的有关规定。

　　三级及三级以上通信网络单元，应当每年进行一次风险评估;二级通信网络单元，应当每两年进行一次风险评估;国家重大活动举办前，三级及三级以上通信网络单元应当进行风险评估。

　　风险评估结果及隐患处理情况或者处理计划应当于风险评估结束后30日内上报通信网络单元的备案机构。

　　第十三条(灾难备份要求)通信网络运行单位应当按照通信网络安全防护标准的要求，对通信网络单元的重要线路、设备、系统和数据等进行备份。

　　第十四条(演练要求)通信网络运行单位应当定期或不定期组织演练检验通信网络安全防护措施的有效性，并参加电信管理机构组织开展的演练。

　　第十五条(监测要求)通信网络运行单位应当对本单位通信网络的安全状况进行自主监测，按照通信网络安全防护标准建设和运行通信网络安全监测系统。

　　通信网络运行单位的监测系统应当按照电信管理机构的要求，与电信管理机构的监测系统互联。

　　第十六条(CNCERT职责)工业和信息化部委托国家计算机网络应急技术处理协调中心建设和运行互联网网络安全监测系统。

　　第十七条(安全服务规范)通信网络运行单位委托其他单位进行安全评测、评估、监测等工作的，应当加强对受委托单位的管理，保证其服务符合通信网络安全防护标准及有关法律、法规和政策的要求。

　　第十八条(监督检查)电信管理机构应当根据本办法和通信网络安全防护政策、标准，对通信网络运行单位开展通信网络安全防护工作的情况进行监督检查。

　　第十九条(检查措施)电信管理机构有权采取以下措施对通信网络安全防护工作进行监督检查：

　　(一)查阅通信网络运行单位的符合性评测报告和风险评估报告。

　　(二)查阅通信网络运行单位的有关文档和工作记录。

　　(三)向通信网络运行单位工作人员询问了解有关情况。

　　(四)查验通信网络运行单位的有关设施。

　　(五)对通信网络进行技术性分析和测试。

　　(六)采用法律、行政法规规定的其他检查方式。

　　第二十条(委托检查)电信管理机构可以委托网络安全检测专业机构开展通信网络安全检测活动。

　　第二十一条(配合检查的义务)通信网络运行单位对电信管理机构及其委托的专业机构依据本办法开展的监督检查和检测活动应当予以配合，不得拒绝、阻挠。

　　第二十二条(规范检查单位)电信管理机构及其委托的专业机构对通信网络安全防护工作进行监督检查和检测，不得影响通信网络的正常运行，不得收取任何费用，不得要求接受监督检查的单位购买指定品牌或者指定生产、销售单位的安全软件、设备或者其他产品。

　　第二十三条(规范检查人员)电信管理机构及其委托的专业机构的监督检查人员应当忠于职守、坚持原则，不得泄漏监督检查工作中知悉的国家秘密、商业秘密、技术秘密和个人隐私。

　　第二十四条(对专业机构的要求)电信管理机构委托的专业机构进行检测时，应当书面记录检查的对象、时间、地点、内容、发现的问题等，由检查单位和被检查单位相关负责人签字盖章后，报委托方。

　　第二十五条(罚则1)违反本办法第六条、第七条、第八条、第九条、第十一条、第十二条、第十三条、第十四条、第十五条、第十七条、第二9 7 3 1 2 3 4 4 8 :

本文来源：新浪科技 作者：佚名