第八十四条 各级信息网必须定期将本级信息网的IP地址的分配方案和实际使用情况向上级部门汇报。
网络服务系统
第一节 WWW服务
第八十五条 系统安全性：
（一）Web服务器的系统软件和应用软件应及时更新补丁程序。
（二）建立备用系统，并保持与主系统的同步，以便在主系统发生故障或遭非法篡改后，能及时投入使用。
（三）系统必须具有一定的安全强度，防止未经授权用户对系统的访问，保护站点的内容不受侵犯。上传数据前应对用户及工作站的身份进行认证。
（四）系统应具有主页访问控制功能，能够通过设置域名或IP地址等方式禁止某些用户进行访问。
（五）具有监视功能，监视系统的性能和站点的使用情况，并根据监视情况对服务器性能进行调整及故障诊断。
（六）具有日志多重记录功能，包括站点访问次数、出错情况、提供的服务、跟踪监听以及实时的性能度量等。
第八十六条 信息维护：
（一）网站信息应定期维护，及时更新，特别是新闻等信息要随时更新，保证新闻信息的时效性、重要信息的准确性，使网上信息丰富、真实、及时、有效。更新周期根据内容的不同而有所不同，大的栏目更新后应在网页上显示最后一次修订日期。
（二）定期验证链接是否有效、CGI脚本是否有效、HTML是否有效，保证系统的正常功能。
（三）根据需要发展新内容，增加新的栏目。
第八十七条 上网信息的审核
（一）为了保证上网信息的真实性、完整性、可靠性、准确性、安全性、保密性，必须建立严格完善的信息分级审核制度，对上网信息进行审查。对于不同类型、不同级别的信息应视情况由相关部门专人进行审核。重大信息应由相关领导审核。具体的审查流程根据本单位的情况自行确定。
（二）信息发布部门要建立完善的信息发布登记制度，建立有效的信息收集、审核、存贮、传递、备份、监控、处理、报告的工作流程。
（三）网站上发布信息，要严格执行《
中华人民共和国保守国家秘密法》、《
中华人民共和国计算机信息系统安全保护条例》、公安部《
计算机信息网络国际联网安全保护管理办法》、国家保密局《
计算机信息系统保密管理暂行规定》等法律法规和规定。
（四）在网站上公开的信息资源要符合有关保密规定，按照“谁公布、谁负责”的原则，把好本单位、本部门的信息安全保密关。发布单位应当对信息的真实性和合法性负责。
（五）内部网站上网信息的收集、发布范围应与本单位、本部门管理范围和业务范围相一致，原则上不得超出本单位、本部门管理范围和业务范围收集和发布信息。
（六）主页的英文版资料必须翻译准确，真实可靠。
（七）应遵守涉及版权、商标、徽标、多媒体数据类型和软件等方面的法律法规，不使用未经版权所有人许可的信息。
第八十八条 电子公告管理
（一）各单位企业网站要慎重对待交互式信息服务（BBS、留言版、聊天室等）。从事互联网信息服务，拟开展电子公告服务的，应当在向省、自治区、直辖市电信管理机构或者信息产业部申请经营性互联网信息服务许可或者办理非经营性互联网信息服务备案时，提出专项申请或者专项备案。
（二）开设上述服务，要严格执行《
互联网电子公告服务管理规定》，要指定专人管理，严密监控，发现问题，立即处理并按规定向有关部门报告。
（三）交互式栏目应具有身份识别和登记功能，并具有保存90天以上系统网络运行日志和用户使用日志记录功能。
第二节 电子邮件服务
第八十九条 电子邮件系统必须具有较高的可靠性。在条件允许的情况下，应配置成双机热备。如果没有冗余硬件，必须有一个能够快速实施的故障恢复预案。冗余对用户访问必须是透明的。
第九十条 必须采取防病毒措施，防止病毒通过邮件传播。
第九十一条 邮件系统应具有防中继、防垃圾邮件等功能。
第九十二条 应对用户邮箱的空间大小设置限制，防止滥用系统资源。
第九十三条 邮件系统应具备一定的邮件过滤功能，能自动删除含有某些特定文字或者邮件地址的邮件。一旦发现不良邮件源，管理员应及时更新邮件过滤规则。
第九十四条 邮件系统应以非Root权限运行。
第九十五条 各单位应建立严格的电子邮件账号申请变更程序。
第九十六条 邮件系统管理员必须遵守有关法律规定和职业道德规范，维护企业、用户个人的隐私与安全。
第三节 域名解析（DNS）服务
第九十七条 应建立主域名解析服务器和辅域名解析服务器，互为备用，提高DNS服务的可靠性和可用性。
第九十八条 外部域名空间对Internet用户和计算机是可见的。而内部域名空间仅对内部网的用户是可见的。
第九十九条 内部域名空间不能与其它机构的公共外部名称重复。
