工业和信息化部


移动互联网恶意程序监测与处置机制



　　 第一条 为净化公共互联网网络环境，保护用户权益，维护网络安全，有效防范和处置移动互联网恶意程序，依据《中华人民共和国电信条例》、《公共互联网网络安全应急预案》，制定本机制。
　　第二条 移动互联网恶意程序是指运行于包括智能手机在内的具有移动通信功能的移动终端之上，存在窃听用户通话、窃取用户信息、破坏用户数据、擅自使用付费业务、发送垃圾信息、推送广告或欺诈信息、影响移动终端运行、危害互联网网络安全等恶意行为的计算机程序。
　　第三条 本机制适用于移动互联网恶意程序及其传播服务器、控制服务器的监测和处置。
　　第四条 工业和信息化部指导、组织、监督全国移动互联网恶意程序的监测和处置工作。工业和信息化部通信保障局负责具体工作。
　　各省、自治区、直辖市通信管理局（以下简称通信管理局）指导、组织、监督本行政区域内移动互联网恶意程序的监测和处置工作。
　　国家计算机网络应急技术处理协调中心（以下简称CNCERT）受工业和信息化部委托，负责对移动互联网恶意程序样本进行认定命名，对移动互联网恶意程序进行监测、分析、通报，协调处置传播服务器、控制服务器和攻击源。
　 移动通信运营企业负责报送移动互联网恶意程序疑似样本，对CNCERT认定通报的移动互联网恶意程序进行监测、处置和反馈，为本单位所服务的用户提供信息提示和查杀技术咨询。
　 互联网域名注册管理机构和注册服务机构负责对CNCERT通报的由自身管理的恶意域名进行处置。
　 第五条 移动通信运营企业、互联网接入服务提供商、IDC服务提供商、互联网域名注册管理机构、互联网域名注册服务机构在提供互联网接入服务、托管服务、域名注册解析等服务时，应在与用户签订的服务协议、合同中约定用户承担的网络安全保障责任。
　 第六条 移动通信运营企业、CNCERT应不断提高移动互联网恶意程序的样本捕获和监测处置能力，建设完善相关技术平台。移动通信运营企业应具备覆盖本企业网内的监测处置能力,CNCERT应具备跨不同企业移动互联网的监测能力。
　　第七条 CNCERT、移动通信运营企业、互联网域名注册管理和服务机构应建立健全本单位的处置机制，加强协同配合，共同做好移动互联网恶意程序的监测和处置工作。
　 第八条 移动互联网恶意程序事件分为特别重大、重大、较大、一般共四级。
　　特别重大事件：单个移动互联网恶意程序造成用户通信费用损失累计超过一千万元人民币，或24小时内受感染用户规模超过十万个手机号码，对社会造成特别重大影响。
　 重大事件：单个移动互联网恶意程序造成用户通信费用损失累计超过五百万元人民币，或24小时内受感染用户规模超过五万个手机号码，对社会造成重大影响。
　　较大事件：单个移动互联网恶意程序造成用户通信费用损失累计超过一百万元人民币，或24小时内受感染用户规模超过一万个手机号码，对社会造成较大影响。
　 一般事件：发生移动互联网恶意程序事件，对社会造成一定影响，但未造成上述后果。
　　工业和信息化部负责对分级规范进行修订。
　 第九条 样本捕获与认定命名
　 （一）移动通信运营企业自主捕获或从其他渠道获得疑似恶意程序样本，应于发现后进行初步分析并提出命名建议，在3个工作日内将样本和分析结果报送CNCERT（报送格式见附件一）。
　　（二）CNCERT汇总自主捕获、移动通信运营企业报送和从其他渠道收集的疑似恶意程序样本，依据《移动互联网恶意程序描述格式》进行分析、认定和命名，将认定结果和处置建议在5个工作日内反馈各样本报送单位和相关通信管理局（反馈格式见附件二）。
　　 第十条 事件监测和通报
　　 （一）CNCERT、移动通信运营企业负责对移动互联网恶意程序进行监测。
　　 （二）移动通信运营企业按照本机制第八条规定，对监测到的事件进行分级。特别重大、重大事件应在发现后2小时内报工业和信息化部，同时抄报相关通信管理局和CNCERT；较大事件应在发现后4小时内报送工业和信息化部，同时抄报相关通信管理局和CNCERT；一般事件应按约定电子接口方式报CNCERT汇总（较大以上事件报送格式见附件三）。
　　（三）CNCERT汇总自主监测、移动通信运营企业报送和从其他渠道收集的移动互联网恶意程序事件，对事件情况开展综合分析、分级。特别重大、重大事件应在发现后2小时内报工业和信息化部，同时抄报相关通信管理局；较大事件应在发现后4小时内报送工业和信息化部，同时抄报相关通信管理局。工业和信息化部认为必要时，组织有关单位和专家进行研判。事件情况及研判结果由工业和信息化部直接或委托CNCERT通报相关单位。一般事件由CNCERT每月汇总，按照互联网网络安全信息通报办法规定通报监测情况（较大以上事件通报格式见附件四）。
　　 第十一条 事件处置和反馈
　　 CNCERT、移动通信运营企业、互联网域名注册管理和服务机构应按如下要求进行处置：
　　 （一）移动通信运营企业通过自有的移动互联网恶意程序监测处置平台采取处置措施。对于特别重大、重大和较大事件，向本单位所服务的用户提供信息提示和查杀技术咨询。
　　 （二）互联网域名注册管理机构和注册服务机构对移动互联网恶意程序控制服务器和传播服务器使用的恶意域名进行处置。
（三）CNCERT对境外注册的恶意域名进行协调处置。
（四）反馈事件的处置情况。特别重大、重大事件的处置情况应在接到事件通报后2小时内向CNCERT反馈；较大事件的处置情况应在接到事件通报后4小时内向CNCERT反馈；一般事件的处置情况应按月度汇总后以电子表格形式向CNCERT反馈（较大以上事件反馈格式见附件五）。
　　 （五）CNCERT验证处置情况。特别重大、重大事件应在接到处置单位反馈后2小时内向工业和信息化部、相关通信管理局和处置单位反馈验证结果；较大事件应在接到处置单位反馈后4小时内向工业和信息化部、相关通信管理局和处置单位反馈验证结果；一般事件无需验证。
　　第十二条 CNCERT、移动通信运营企业、互联网域名注册管理机构和注册服务机构应留存所监测和处置的移动互联网恶意程序相关数据或资料以备查验。数据或资料保存时间为60天。
　 第十三条 CNCERT、移动通信运营企业、互联网域名注册管理机构和注册服务机构应保护用户正当权益，加强用户信息保护，规范处置流程，建立用户投诉机制，妥善解决用户争议。
　 第十四条 工业和信息化部建立会商制度，组织相关单位和专家研讨移动互联网恶意程序相关问题及应对策略。
　 第十五条 较大以上事件通报和反馈应按照统一表格以书面方式报送，紧急情况下，可以先通过电话、电子邮件等方式联系，后补书面材料。
　 第十六条 对于国家举办重要活动等特殊时期，对移动互联网恶意程序监测和处置工作另有要求的，从其规定。
　 第十七条 相关单位应将本单位移动互联网恶意程序监测和处置工作主管领导和责任部门负责人、联系人、联系方式报送工业和信息化部，抄送CNCERT。以上信息发生变更，应在3个工作日内报送变更情况。
　 第十八条 对于涉嫌制作、传播恶意程序或利用恶意程序牟利的移动互联网服务提供商及其他合作伙伴等，移动通信运营企业应依据双方签订的合同，对其进行处理，并报当地通信管理局依法处罚。对于涉嫌犯罪的事件，应报请公安机关依法调查处理。
　 第十九条 各单位开展信息报送应遵循及时、客观、准确、完整的原则，不得迟报、谎报、瞒报和漏报。工业和信息化部定期对各单位信息报送情况进行通报。
　 第二十条 各通信管理局应依据本机制落实本行政区域内相关工作。
　 第二十一条 本机制自2012年1月1日起执行。

附件一：移动互联网疑似恶意程序样本报送表
附件二：移动互联网恶意程序样本认定信息表
附件三：较大以上移动互联网恶意程序事件报送表
附件四：较大以上移动互联网恶意程序事件信息通报
附件五：较大以上移动互联网恶意程序处置反馈表
http://www.miit.gov.cn/n11293472/n11293832/n12843926/n13917072/14349335.html
检察机关提起公益诉讼之研究

长春铁路运输法院 韩艳春

一、检察机关提起公益诉讼的概念
所谓检察机关提起公益诉讼，是指检察机关以国家法律监督者的身份对涉及国家利益和社会不特定多数人的利益而无人起诉的案件，向法院提起诉讼，要求法院依法判决有关违法行为无效，并追究有关当事人的法律责任的活动。司法实践中已有一些检察机关在提起公益诉讼方面作了一些有益的偿试，取得了明显的效果。但是由于目前我国法制不健全，法律规定不完善，在检察机关对于损害国家和社会公共利益该不该管，能不能提起公诉的问题上，理论界仍有很大争议。笔者认为应完善我国民事行政立法，赋予检察机关对公益案件提起民事公诉和行政公诉的权限，并对检察机关在公益诉讼案件中地位等作出明确规定，以增强操作性。
二、 公益诉讼制度在西方的产生和发展
公益诉讼制度起源于罗马法。罗马法的程式诉讼中有关于私益诉讼和公益诉讼（actiones publicae populars）的划分，相对于私益诉讼而言，公益诉讼乃是为了维护社会公共利益的诉讼，除法律有特别规定者外，凡市民均可以提起。例如《大法官法》中关于私犯的规定中有“堆置，悬挂物件的责任（depositis suspensis）”，大法官为了维护通行的安全，规定只要有人在房屋堆置或悬挂物件，即使尚未造成损害，任何市民都有权告发，称堆置、悬挂物件诉（actio de ve suspensis），法官可以据此直接追究房屋所有人和管理人的责任。
到了近代，以法国、德国、日本等国为代表的大陆法系国家，在民事诉讼中多规定了检察院作为国家和社会利益的代表，对特定的涉及公益的案件，有权以主当事人的身份提起诉讼，也可以作为从当事人参加诉讼，并可以上诉。如法国1806年的《民事诉讼法》规定：检察官可以介入“关于国之安宁之诉；关于官府之诉；关于官之土地邑并公舍之诉讼；关于因贫人因不公遣赠之诉讼”等涉及国家和社会公共利益的民事案件，1976年在新民事诉讼法中规定检察机关可以以主当事人和联合当事人的身份参与民事诉讼。与民事诉讼法相适应，法国民法典从实体法的角度规定了检察机关提起公益诉讼的范围：（1）有关个人法律地位的诉讼；（2）有关法庭的诉讼；（3）其他与作为公职官员的检察官职权有关的特定诉讼；（4）与个人身份有关的案件，包括亲权、离婚、夫妇分居、监护等；（5）涉及慈善、遗产的诉讼；（6）涉及未成年人和法律上无行为能力人的诉讼；（7）获得推定死亡声明的诉讼等等共有十三类案件。上述法国法中关于检察机关提起公益诉讼的规定，后来纷纷为众多大陆法系国家（德国、日本等）所仿效。
在英美法系，公益诉讼制度有两种模式。一是由检察官代表国家提起民事行政诉讼，如美国联邦检察官在涉及联邦利益的7种民事案件中，有权提起和参加诉讼，包括对所有因违反反托拉斯法而引起的争议提起诉讼。在诉讼中，检察官可以作原告，也可以作被告，对判决不服的可以上诉。美国地方检察官在这方面的职能则有日益扩大的趋势。每4名地方检察官中就有3名负有代表地方政府进行民事诉讼的责任。 英国行政法规定，检察总长代表国王，有权阻止违法行为，代表公共利益主动请求对行政行为实施司法审查，甚至在检察长和皇家检察官认为有必要时，可以随时终止那些私人和公共部门如海关、税务等部门起诉的案件，接办私讼案件。 另一种是由私人为保护国家利益、社会公共利益和其他个人的利益，以国家名义提起民事或行政诉讼。这在美国比较典型，主要有三种形式：相关人诉讼，职务履行令请求诉讼和禁止令请求诉讼。相关人诉讼是指当司法部长决定不亲自起诉违法行为时，私人可以以司法部长（或国家或州）的名义起诉；职务履行令请求诉讼是指美国很多州的法律允许私人在公务员不履行其义务的场合，以市民的身份并根据其义务的具体内容向法院提起请求发布职务履行令的诉讼；禁令请求诉讼是指纳税人以其纳税人身份提起禁止公共资金违法支出的诉讼。
三、检察机关提起公益诉讼的必要性和可行性
1、检察机关提起公益诉讼是实现其基本职能的根本要求。
实行法律监督，维护司法公正是检察机关的基本职能。近几年来，检察机关为实现其监督职能，采取了一系列检察监督方式。如检察意见、检察建议、民事抗诉程序中的和解、民事行政案件抗诉等，这些方式都发挥了相当的作用。国外许多国家的检察实践都有一个共同特点即以积极、主动的方式参与诉讼活动。因而有学者提出：“现代诉讼的基本理论认为，检察机关在诉讼中最突出、最主要的职责是代表国家公众把被告人（刑事被告人、民事被告人、行政被告人）的违法行为和违法事实提供给法院，要求其依法进行审理和裁判，并对审理的过程 及裁判的结果进行监督。”
监督与诉讼是有机结合的，实现监督是诉讼的目的，诉讼是实现监督的形式和手段。对此列宁曾有过精辟的论述：“检察长的唯一职权和必须作的事情只有一件：监督整个共和国对法制有真正一致的理解，不管什么地方的差别，不受任何地方的影响。检察长的唯一职权是把案件提交到法院判决。”由于检察机关并无最终裁判权，但随着案件移交至法院及法院的受理，实现了监督权与诉讼权的转化。从而为各类市场经济主体合法权益的保护提供一个新法律手段、一条新的法律渠道。有利于维护不同所有制，不同地区的各种市场主体平等的法律地位及权利。同时可以促进依法行政，在公民和国家行政机关之间建立公正、合理、合法的行政法律关系，最终达到维护司法公正的目的。
2、检察机关提起公益诉讼符合市场经济的效益原则，能达到诉讼经济的目的。
国有资产的流失、公害案件以及随着行政权的扩张，侵害的不只是一个两个人，而是一定范围内的公众，甚至是一个国家的利益。在此情况下，若要求单个主体提起诉讼，其必然将承受巨大的物质和精神压力，不符合公平承担的原则。检察机关作为法律监督机关是国家利益代表，有维护法律统一正确实施，保护国家利益和公共利益不受侵害的义务。由其作为公益代表人参与诉讼既符合其本质要求，又能简化诉讼程序，节省大量的人力、物力、财力，有利于人民法院依法全面彻底的解决纠纷，有效地保护当事人合法权益，从而达到诉讼经济的目的。
3、检察机关提出公益诉讼也是完善国家诉权的重要途径。
国家诉权是指国家起诉损害其利益，破坏其管理秩序行为的权力。这里面主要包括两个方面：一是国家作为管理者，对破坏其管理秩序的的，给予刑事处罚（或行政处罚，但这并非诉权的内容），这是公法领域的诉权；二是国家作为特殊民事主体，对损害其利益的，寻求司法保护的请求权，是私法领域的诉权。前者是我们熟悉的公诉权，而后者在我国还几乎是空白。因此允许检察机关对侵害国家利益，公共利益的行为提起公益诉讼是对我国国家诉权的健全，有利于充分保护国家利益和社会公共利益。
4、检察机关提起公益诉讼是可行的。
国家为了保护其利益不受侵犯，法律应当把起诉作为一种义务赋予特定的起诉主体，使主张公益的起诉变成一种公权力。根据公权力不得随意委托的理念，接受这种义务的起诉主体只能是国家机关，而不可能是公民、法人或其他组织。此外，由于有的案件涉及几个交叉的国家利益，这就会造成几个部门的互相推诿或重复劳动，有的涉及到地方利益，会受到地方政府的干预而起诉不能；由法院主动追究违法行为者的责任又不符合“不告不理”诉讼原则的要求。为此，笔者认为由检察机关代表国家提起诉讼的要求。为此，笔者认为由检察机关代表国家提诉讼，有以下理由：其一，检察机关是直接对全国人民代表大会负责的司法机关，全国人民代表大会授权行使国家诉权，由其代表国家提起诉讼依法有据。其二，检察机关作为法定监督机关，法律地位超脱，不易受干扰。其三，检察机关拥有一支长期从事法律工作的专业队伍，与其它部门相比，更能胜任这一职责。其四，外国的检察实践已经证明，检察机关提起公益诉讼是切实可行的。
四、我国公益诉讼制度的立法构建
无论是大陆法系国家，还是英美法系国家，对涉及国家和社会公共利益的损害都建立了相应的诉讼机制。我国建国初期就存在过公益诉讼制度。到了今天，经济的发展和社会的变革又一次把建立公益诉讼制度提上了日程。因此，立法机关应予以重视，并尽快建立具有中国特色的公益诉讼制度。具体来讲，可以从以下几方面来着手进行：
（一）确立“以公诉制度为主，私诉制度为辅”的公益诉讼制度模式
与公益诉讼私诉制度相对应的是公益诉讼的公诉制度。就目前能够代表国家行使诉讼权利的三个机关——人民代表大会，政府和人民检察院来看，人民检察院是唯一适格的公益诉讼公诉制度的主体。人民代表大会虽是国家的权力机关，但其主要行使立法权等抽象的权力，一般不涉及具体权力的行使，况且允许其参与诉讼必然会导致其为部门利益而滥用立法权，从而破坏法律自身的正义性。政府是国有资产和社会公共利益的管理者，但其所实施的一些行政行为也可能会侵害到国家和社会的公共利益，从而成为公益诉讼的被告人。因此，政府也不宜成为公益诉讼的主体。而检察机关却因其自身的特点而符合公益诉讼的主体的要求。首先，从检察机关的性质来看，人民检察院是国家的法律监督机关。“法律监督是国家赋予人民检察院监督执行和遵守法律的情况、维护法律正确统一实施的一种国家权力和法治活动。” 从这一定义来看，检察机关的法律监督权中，含有广泛的诉讼权利，包括起诉、参与诉讼以及依上诉程序和审判监督程序提起抗诉的权力等。“只有这三项制度在民事行政领域相互联系、联结，才能构成民事行政法律监督权的整体，才符合我国设立该项制度的本意。” 其次，从人民检察院的地位来看，人民检察院与人民政府、人民法院是平行的三个机关，都由同级人民代表大会所产生，对其负责，向其汇报工作。《人民检察院组织法》第九条规定：人民检察院依照法律独立行使检察权，不受其他行政机关、社会团体和个人的干涉。检察机关权力的行使不具有实质处分的性质，处于一种超然的地位，使其不会因部门利益而损害国家利益和社会公共利益，其独立行使检察权又可以使其避免非法的行政干预或其他干预，在出现公益诉讼事由时，能够忠实地维护国家利益和社会公共利益。再次，从检察机关的职权来看，主要有三个方面：刑事检察权的行使，民事审判监督权的行使和行政审判监督权的行使。其监督的范围包括宪法、法律和法规。对法律规范的熟悉和丰富的适法经验，使其更能有效地运用法律进行公益诉讼。
检察机关自身的特点使其成为最适合的公益诉讼的公诉制度的主体，我国建国初期已有公益诉讼的尝试，加上近几年来不少地方检察机关进行的大量的探索，使我国建立公益诉讼制度的时机已经成熟，结合我国国情，我国应建立以检察机关提起诉讼为主，私人组织或个人提起诉讼为辅的公益诉讼制度。
（二）公益诉讼的范围
尽管宪法赋予检察机关法律监督权，但在民事诉讼法和行政诉讼法中总则和分则规定却不相一致，在这样前后矛盾的法律规定面前，检察机关民事行政检察监督进退两难：按两部诉讼规定，检察机关对民事审判和行政诉讼中的一切违法行为都可以进行监督，但是分则中又没有具体规定，任何一个法院都可以法律没有明文规定的理由，拒绝检察机关对抗诉以外的任何形式的法律监督。也就是说检察机关能否提起公益诉讼是有争议的。检察机关提起诉讼的行为，将突破现有的立法框架，将扩大人民法院审判权势范围，实际上带来了重新界定我国行政权、审判权、检察权权限划分及监督制约机制等问题。另外，检察机关提起公益诉讼还涉及到干预当事人处分及检察机关与案件无直接利害关系等问题需谨慎处理。当然我们不能因为谨慎而缩手缩脚，置国家利益与社会公共利益于不顾，我们应当在把握民事行政诉讼规律中，在充分理解保护公益原则、监督原则、当事人诉讼权利平等原则基础上大胆创新，努力探索检察机关代表国家提起公益诉讼的新路子。在这一点上，有的学者作了很好的阐述：第一、坚持分则规定的监督方式，在实践中进一步完善它；第二，总结实践经验，创造新的监督方式，使之与抗诉方式相互配合，完成检察监督方式体系的构造，更有力地发挥民事行政检察监督的职能作用。
（三）在有关的法律中，明确规定检察机关提起公益诉讼时，必须以私法的方式进行
当检察机关代表国家提起公益诉讼时，我们就不得不考虑公法与私法的划分问题。毕竟检察院是我国的国家机关，公法色彩比较浓，而且其在日常生活中多以公法主体的身份出现。而公益诉讼所涉及的都是私法关系，要求在诉讼中当事人双方法律地位平等。在公益诉讼的私诉制度中当事人双方毫无疑问是以私法的方式进行诉讼的，为了保证整个公益诉讼制度的统一和谐，检察机关应当和其他公益诉讼的起诉主体一样，以私法的方式参与诉讼。
目前，认为检察机关参与公益诉讼会破坏“诉辩平衡”的机制是许多人反对这一制度的重要理由。他们的疑虑不无道理，若检察机关把公益诉讼的被告人当作犯罪嫌疑人对待，采取强制措施，限制人身自由，取证时也把办理刑事案件的做法照搬过来，必然会造成公益诉讼中平衡机制的破坏，从而破坏整个法制的合理体系。
因此必须明确规定检察机关在公益诉讼中以私法方式进行，特别对检察机关参与公益诉讼的方式与其进行刑事诉讼的方式进行严格区分。比如在《人民检察院组织法》中明确规定：在公益诉讼中，检察机关原则上不享有司法权，只要没有涉嫌职务犯罪的情形，不得动用强制措施；检察机关以原告身份参加诉讼，对自己代表国家提出的诉讼请求负举证责任等等，以此保证公益诉讼中双方当事人地位的平衡。