互联网域名注册管理机构、国内互联网域名注册服务机构应留存木马和僵尸网络相关数据或资料以备查验。数据或资料保存时间为60天。

　　第十一条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内域名注册服务机构应保护用户正当权益，规范处置流程，建立用户申诉机制，妥善解决用户争议。

　　第十二条 通信保障局通过会商制度，组织相关单位和专家研讨木马和僵尸网络相关问题及其应对策略。

　　第十三条 事件通报和反馈应按照统一表格以书面方式报送(报送格式见附件三)。紧急情况下，可以先电话联系，后补表格。

　　第十四条 对于国家举办重要活动等特殊时期，对木马和僵尸网络监测和处置工作另有要求的，从其规定。

　　第十五条 相关单位应将本单位木马和僵尸网络监测和处置工作主管领导，责任部门负责人、联系人、联系方式报送通信保障局，抄送CNCERT。以上信息发生变更，应在3个工作日内报送变更情况。

　　第十六条 CNCERT应与非经营性互联单位合作，协调非经营性互联单位处置其网内木马和僵尸网络;应与网络安全研究机构、网络安全技术支撑单位、网络安全企业、病毒厂商等单位合作，建立研究、分析机制。

　　本机制中非经营性互联单位指中国教育和科研计算机网、中国科技网、中国国际经济贸易网、中国长城互联网。

　　第十七条 对于涉嫌犯罪的木马和僵尸网络事件，应报请公安机关依法调查处理。

　　第十八条 通信管理局应参照本办法制定本行政区域内木马和僵尸网络监测和处置机制。

　　基础电信运营企业集团公司应督促本单位省级公司按照当地通信管理局要求，及时反馈木马和僵尸网络事件监测处置情况，接受当地通信管理局的监督管理。

　　第十九条 本办法中重要信息系统指政府部门、军队以及银行、海关、税务、电力、铁路、证券、保险、民航等关系国计民生的重要行业使用的信息系统。

　　第二十条 本办法自2009年6月1日起实施。

　　联系方式

　　(1)通信保障局

　　主管领导： 熊四皓 010-66069910

　　联 系 人： 闫宏强 010-66069895，13011881107

　　付景广 010-66022774，13701353949

　　(2)工业和信息化部24小时值班电话：010-66014249

　　(3)CNCERT

　　主管领导：云晓春 010-82990501

　　联 系 人：孙蔚敏 010-82990103 13911218086

　　温森浩 010-82990680 13810059765

　　CNCERT 24小时值班电话：010-82990999

9 7 3 1 2 3 4 8 :