关于印发《木马和僵尸网络监测与处置机制》的通知
作者:法律资料网 时间:2024-07-22 23:44:47 浏览:8426
来源:法律资料网
关于印发《木马和僵尸网络监测与处置机制》的通知
工业和信息化部
关于印发《木马和僵尸网络监测与处置机制》的通知
工信部保[2009]157号
各省、自治区、直辖市通信管理局、国家计算机网络应急技术处理协调中心、中国互联网络信息中心、政府和公益机构域名注册管理中心、部电信研究院、中国互联网协会、中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司、其他相关单位：
为防范和处置木马和僵尸网络引发的网络安全隐患，净化公共互联网环境，维护我国公共互联网安全，制定《木马和僵尸网络监测与处置机制》，现印发给你们，请遵照执行。
联系人：付景广 010－66022774
二〇〇九年四月十三日
木马和僵尸网络监测与处置机制
第一条 为有效防范和处置木马和僵尸网络引发的网络安全隐患，规范监测和处置行为，净化网络环境，维护我国公共互联网安全，依据《中华人民共和国电信条例》、《互联网网络安全应急预案》，制定本办法。
第二条 木马是指由攻击者安装在受害者计算机上秘密运行并用于窃取信息及远程控制的程序。僵尸网络是指由攻击者通过控制服务器控制的受害计算机群。木马和僵尸网络对网络信息安全造成危害和威胁，是造成个人隐私泄露、失泄密、垃圾邮件和大规模拒绝服务攻击的重要原因。
第三条 本办法适用于对危害公共互联网安全的木马和僵尸网络控制端（以下简称木马和僵尸网络）及其使用的IP地址和恶意域名的监测和处置。
第四条 工业和信息化部指导、组织、监督全国木马和僵尸网络的监测和处置工作。工业和信息化部通信保障局（以下简称通信保障局）负责具体工作。
各省、自治区、直辖市通信管理局（以下简称通信管理局）指导、组织、监督本行政区域内木马和僵尸网络的监测和处置工作。
国家计算机网络应急技术处理协调中心（以下简称CNCERT）受通信保障局委托，负责对木马和僵尸网络的规模、类型、活跃程度、危害等情况进行监测、汇总、分析、核实，组织开展通报工作，协调处置木马和僵尸网络IP地址和恶意域名。
基础电信运营企业负责对本单位网内木马和僵尸网络进行监测、核实，对CNCERT汇总通报的涉及本单位的木马和僵尸网络进行处置和反馈。
互联网域名注册管理机构负责对CNCERT通报的由自身管理的恶意域名进行处置。对于由国内互联网域名注册服务机构注册的由境外域名注册管理机构管理的域名，由CNCERT直接协调国内互联网域名注册服务机构进行处置。
第五条 基础电信运营企业、互联网接入服务提供商、IDC服务提供商、互联网域名注册管理机构、国内互联网域名注册服务机构在提供互联网接入服务、域名解析服务时，应在与用户签订的服务协议、合同中告知用户承担的网络安全保障责任。
第六条 CNCERT、基础电信运营企业应不断提高木马和僵尸网络的监测能力。CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应建立健全本单位的处置机制，协同配合、快速处置，共同做好木马和僵尸网络的监测和处置工作。
第七条 木马和僵尸网络事件分为特别重大、重大、较大、一般共四级。
特别重大事件：涉及全国范围或省级行政区域，单个木马和僵尸网络规模超过100万个IP地址，对社会造成特别重大影响。
重大事件：涉及全国范围或省级行政区域，同一时期存在一个或多个木马和僵尸网络，总规模超过50万个IP地址，对社会造成重大影响。
较大事件：涉及全国范围或省级行政区域，同一时期存在一个或多个木马和僵尸网络，总规模超过10万个IP地址，对社会造成较大影响。
一般事件：涉及全国范围或省级行政区域，发生木马和僵尸网络事件，对社会造成一定影响，但未造成上述后果。
通信保障局负责对分级规范进行修订。
第八条 监测和通报：
（一）CNCERT、基础电信运营企业负责对木马和僵尸网络进行监测。
（二）基础电信运营企业按照本机制第七条对监测到的事件进行分级，特别重大、重大、较大事件应在发现后2小时内报送通信保障局，同时抄报CNCERT；一般事件应在发现后5个工作日内报送CNCERT。
报送内容包括：控制端IP地址、端口、发现时间及其使用的恶意域名。
（三）CNCERT汇总自主监测、基础电信运营企业报送和从其他渠道收集的事件，进行综合分析、分级。对于特别重大、重大、较大事件，CNCERT应在2小时内向通信保障局报告，并及时通报相关通信管理局。通信保障局认为必要时，组织有关单位和专家进行研判。事件情况及研判结果由通信保障局直接或委托CNCERT通报相关单位。对于一般事件，CNCERT应在发现后5个工作日内通报相关单位。
事件通报内容包括：
1、威胁较大的木马和僵尸网络IP地址、端口、发现时间、所属基础电信运营企业。
2、木马和僵尸网络使用的恶意域名。
3、木马和僵尸网络的规模和潜在危害。
监测和通报流程图见附件一。
第九条 处置和反馈：
基础电信运营企业、互联网域名注册管理机构、互联网域名注册服务机构接到CNCERT木马和僵尸网络事件通报后，应按如下流程处理：
（一）通知与木马和僵尸网络IP地址和恶意域名相关的具体用户进行清除，并跟踪用户处置情况。
对于域名注册信息不真实、不准确、不完整的，互联网域名注册管理机构、互联网域名注册服务机构根据《中国互联网域名管理办法》有关规定进行处置。
（二）反馈用户的处置情况。特别重大、重大、较大事件的处置情况应在接到事件通报后4小时内向CNCERT反馈，一般事件的处置情况应在5个工作日内向CNCERT反馈。
反馈内容包括：用户已处置的IP地址和恶意域名、单位名称、用户未处置的IP地址和恶意域名及未处置的原因。
（三）监测单位验证处置情况。
对于CNCERT自主监测的事件，由CNCERT对处置情况进行验证。特别重大、重大、较大事件应在接到处置单位反馈后2小时内向处置单位反馈验证结果，一般事件应在5个工作日内反馈验证结果。
对于基础电信运营企业监测到的事件由基础电信运营企业自行验证。特别重大、重大、较大事件应在接到CNCERT事件通报后6小时内向CNCERT反馈验证结果，一般事件应在10个工作日内向CNCERT反馈验证结果。
（四）对于未处置或经验证仍存在恶意连接的木马和僵尸网络IP地址和恶意域名，按如下方式处置：
对于重要信息系统单位，向通信保障局反馈用户相关情况，抄报CNCERT，由通信保障局或当地通信管理局书面通知其主管部门。
对于其他单位用户和个人用户，应依据与用户签署的服务协议、合同等进行处置。
（五）对于特别重大、重大、较大事件的处置情况，CNCERT应在接到处置单位反馈后2小时内向通信保障局和相关通信管理局反馈处置结果，一般事件处置情况由CNCERT每月汇总，按照互联网网络安全信息通报有关办法通报监测和处置情况。
处置和反馈流程见附件二。
第十条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应留存木马和僵尸网络相关数据或资料以备查验。数据或资料保存时间为60天。
第十一条 CNCERT、基础电信运营企业、互联网域名注册管理机构、国内域名注册服务机构应保护用户正当权益，规范处置流程，建立用户申诉机制，妥善解决用户争议。
第十二条 通信保障局通过会商制度，组织相关单位和专家研讨木马和僵尸网络相关问题及其应对策略。
第十三条 事件通报和反馈应按照统一表格以书面方式报送（报送格式见附件三）。紧急情况下，可以先电话联系，后补表格。
第十四条 对于国家举办重要活动等特殊时期，对木马和僵尸网络监测和处置工作另有要求的，从其规定。
第十五条 相关单位应将本单位木马和僵尸网络监测和处置工作主管领导，责任部门负责人、联系人、联系方式报送通信保障局，抄送CNCERT。以上信息发生变更，应在3个工作日内报送变更情况。
第十六条 CNCERT应与非经营性互联单位合作，协调非经营性互联单位处置其网内木马和僵尸网络；应与网络安全研究机构、网络安全技术支撑单位、网络安全企业、病毒厂商等单位合作，建立研究、分析机制。
本机制中非经营性互联单位指中国教育和科研计算机网、中国科技网、中国国际经济贸易网、中国长城互联网。
第十七条 对于涉嫌犯罪的木马和僵尸网络事件，应报请公安机关依法调查处理。
第十八条 通信管理局应参照本办法制定本行政区域内木马和僵尸网络监测和处置机制。
基础电信运营企业集团公司应督促本单位省级公司按照当地通信管理局要求，及时反馈木马和僵尸网络事件监测处置情况，接受当地通信管理局的监督管理。
第十九条 本办法中重要信息系统指政府部门、军队以及银行、海关、税务、电力、铁路、证券、保险、民航等关系国计民生的重要行业使用的信息系统。
第二十条 本办法自2009年6月1日起实施。
附件一：监测和通报流程图（略）
附件二：处置和反馈流程图（略）
附件三：事件通报表格（略）
附件四：联系方式
（1）通信保障局
主管领导： 熊四皓 010-66069910
联 系 人： 闫宏强 010-66069895，13011881107
付景广 010-66022774，13701353949
（2）工业和信息化部24小时值班电话：010-66014249
（3）CNCERT
主管领导：云晓春 010－82990501
联 系 人：孙蔚敏 010－82990103 13911218086
温森浩 010－82990680 13810059765
CNCERT 24小时值班电话：010－82990999
铁路环境保护计划管理实施细则
铁道部
铁路环境保护计划管理实施细则
1995年11月27日，铁道部
第一章 总则
第一条 根据国家计委、国家环保局发布的《环境保护计划管理办法》，结合铁路实际情况，制定本细则。
第二条 本细则适用于铁道部，铁路局〔包括广铁（集团）公司，下同〕、总公司，铁路分局〔包括广铁（集团）公司各铁路总公司，下同〕、工程局、工厂的计划和环保主管部门及其有关单位的环保计划管理。
第三条 铁路环境保护计划是铁路计划的组成部分，是各级铁路部门在计划期内要实现的环境目标和所要采取的防治措施的具体体现。制定和实施铁路环境保护计划的目的是为了保证环境保护作为铁路运输生产建设的组成部分参与综合平衡，发挥计划的指导和宏观调控作用，强化环境管理，推动污染防治，促进环境保护与铁路运输生产建设协调发展。
第四条 铁路环境保护计划的编制和实施，要坚持环境保护与国民经济和社会协调发展，坚持经济建设、环境建设同步规化、同步实施、同步发展的方针；要与所在地区环境状况及要求相结合；认真贯彻执行国家和铁道部有关法律、法规，要充分结合现行的经济、技术、产业政策；要注重社会、经济和环境效益的统一。
第二章 环境保护计划管理
第五条 根据铁路行业特点，铁路环境保护计划实行统一计划、分级管理的原则。由铁道部，铁路局和铁路分局三级管理。
第六条 铁路环境保护计划由各级计划部门会同环保主管部门编制，由计划部门统一管理。
第七条 铁路环境保护计划要与各项环境保护制度和措施紧密结合，并以各项环境保护制度和措施作为实施环境保护计划的重要手段。
第八条 计划部门进行年度污染治理项目计划安排时，要与年度环保目标相适应。要保证建设项目中的环保“三同时”资金的落实，不留缺口。
第九条 铁路环境保护计划要充分发挥计划的指导和宏观调控作用，计划的内容、指标体系和编报格式由铁道部统一制定。
第三章 环境保护计划的编制
第十条 铁路环境保护计划分为中长期计划和年度计划。中长期计划规定铁路环境保护发展的方向和战略目标，是编制年度计划的依据。年度计划以中长期计划作指导，并保证中长期目标的实现。
1．铁道部编制全路中长期环境保护计划（草案），各铁路局、总公司根据（草案）编制本单位的环保发展计划（草案）；铁道部根据国家计委下达的环境保护发展计划（草案）编制和下达铁道部中长期发展计划，各铁路局、总公司根据铁道部的发展计划编制、下达本单位的中长期计划，并报铁道部。
2．年度环境保护计划根据铁道部统一部署，由各铁路局、总公司编报计划建议；铁道部根据国家计委下达的年度环境保护计划（草案）及铁路中长期计划，制定全路环境保护计划，下达部属各单位，各铁路局、总公司根据铁道部下达的计划，编制和下达本单位的环境保护计划，报铁道部核备，并抄送当地省（市）环保局。
第十一条 各铁路局、总公司要对本单位的主要污染源制定污染治理长期计划，并根据铁道部对污染治理的目标要求，在年度计划中合理安排，分期实施。
第十二条 年度环境保护计划的主要内容包括：
1．污染治理和综合利用（项目）计划；
2．污染排放控制计划；
3．污染源考核计划；
4．建设项目环境影响评价和“三同时”计划；
5．其它
第十三条 各铁路局、总公司的环境保护计划除应包括铁道部环境保护计划的主要内容和指标外，还可根据本单位实际情况增加有关的指标。
第十四条 列入计划的污染治理项目的种类包括防治工业废气、工业废水、固体废物和噪声污染，以及削减污染为主要目的“三废”综合利用项目；还应包括以清洁生产、削减污染源为目的技术改造项目。
第十五条 各单位要按照“少而精”的原则，建设环境保护（综合利用）示范工程。示范工程必须在技术工艺、运行管理、环境效益上具有普遍的推广价值。对在全路具有推广意义的治理工程，可向铁道部提出列为部管示范工程项目的建议。
第十六条 各单位对按规定应由部审批的治理项目及拟列为部示范项目的工程要做好可行性研究报告。可行性研究报告的编制、上报、审批，按部有关规定执行。
第十七条 环境保护计划的编制必须严肃、认真、科学。5年环境保护计划要根据年度环境保护计划实施情况按统一要求及时加以调整；年度环境保护计划在一般情况下不予调整，如需要调整计划，要写明理由报批。
第十八条 铁路分局、工程局和工厂的环境保护计划的编制可按上述规定执行。
第四章 环境保护计划的实施
第十九条 各级计划部门要负责组织环境保护计划的编制和下达，并负责和检查环保资金的落实；各级环保主管部门要参与计划的编制，并监督检查计划的落实和个体执行。
第二十条 各级计划和环保主管部门要根据上级下达的环境保护计划认真组织实施，有关指标要逐级分解下达。
第二十一条 要逐级建立环境保护目标责任书制度。责任书是实施环保计划管理的主要措施。责任书应由各单位第一管理者与所属单位签定。责任书的主要内容包括：
1．环境保护工作的奋斗目标；
2．环境保护计划中的各主要指标；
3．实施环境保护计划管理所采取的措施；
4．落实责任书的有关考核奖惩要求。
第二十二条 要加强环保指标考核工作，环保考核指标定量地反映企业环保工作的综合效果和水平，是完善环保计划管理的主要措施，铁道部将严格对污染物总量控制和环保设备（设施）管理指标的考核；各单位要将环保目标责任书制度和环保指标考核工作有机结合，确保环保计划的落实。
第二十三条 要逐步推行清洁生产，建立清洁生产、污染、防治、综合利用示范工程项目。
第二十四条 各级计划和环保主管部门要安排专人负责环保计划工作，要经常了解和检查环境保护计划的执行情况，要定期组织开展对环保计划人员的培训，要认真作好环保计划各项指标的统计。
第二十五条 各级计划部门负责保证各项资金的落实；要经常了解在建项目的施工进度情况，对示范工程要深入现场调查。
第五章 环境保护计划检查和报告
第二十六条 环境保护计划实施定期检查制度。铁道部每年开展一次抽查，各铁路局、总公司每年开展一次自查和不定期的抽查，各铁路分局、工程局和工厂要根据上级要求开展不定期的监督检查。
第二十七条 计划的检查要按职责分工进行。计划部门要负责环保资金落实的检查。
环保主管部门检查的内容要包括计划中各主要指标的完成、环保法规的执行、目标责任书的落实等内容。检查结果要通报所属各单位、并抄报上级计划和环保等有关部门。
第二十八条 环境保护计划实施半年报制度。半年报的内容包括年度环保计划中污染治理项目的完成情况。
第二十九条 各铁路局、总公司应每年7月底前和翌年2月底前将半年和全年环境保护计划的检查结果报铁道部。铁道部将在翌年4月通报全路环保计划完成的情况。
第六章 奖励与处罚
第三十条 依据《环境保护计划管理办法》的规定，各级主管部门对有下列表现之一的单位和个人，定期评比，给予表彰和奖励：
1．在改革和完善铁路环保计划管理制度和管理办法等方面，有突出贡献的；
2．在完成环境保护计划编制工作中取得突出经验的；
3．严格执行国家和铁道部的规定，在完成环保计划（考核）指标和任务过程中取得突出成绩的；
4．在开展环境保护计划的培训，进行环保计划科学研究，提高环保计划管理方面，做出重要贡献的；
5．坚持实事求是，依法办事，敢于纠正违反《环境保护计划管理办法》的错误行为，表现突出的。
第三十一条 凡有上列行为之一的，应当分别情况由主管机关对有关领导人或直接责任人员，给予批评或处罚：
1．未完成环境保护计划编制工作的；
2．虚报、瞒报和迟报环境保护计划完成情况的；
3．未完成环境保护指标考核监测计划任务的；
4．未能定期对环境保护计划实施进行监督检查的，环境保护计划目标和任务没有完成的。
第七章 附则
第三十二条 本实施细则自发布之日起施行。
第三十三要 本实施细则由铁道部计划司负责解释。
卫生部关于印发真菌类和益生菌类保健食品评审规定的通知
卫生部
卫生部关于印发真菌类和益生菌类保健食品评审规定的通知
卫法监发〔2001〕84号
卫生部关于印发真菌类和益生菌类保健食品评审规定的通知
各省、自治区、直辖市卫生厅局，中国预防医学科学院：
为规范保健食品审批，现印发《真菌类保健食品评审规定》、《益生菌类保健食品评审规定》。请遵照执行。
附件：1、真菌类保健食品评审规定
2、可用于保健食品的真菌菌种名单
3、真菌菌种检定单位名单
4、益生菌类保健食品评审规定
5、可用于保健食品的益生菌菌种名单
6、益生菌菌种检定单位名单
二○○一年三月二十三日
附件1：
真菌类保健食品评审规定
第一章 总 则
第一条 为规范真菌类保健食品评审工作，确保真菌类保健食品的食用安全，根据《中华人民共和国食品卫生法》、《保健食品管理办法》的有关规定，制定本规定。
第二条 真菌类保健食品系指利用可食大型真菌和小型丝状真菌的子实体或菌丝体生产的具有特定功能的产品。真菌类保健食品必须安全可靠,即食用安全，无毒无害，生产用菌种的生物学、遗传学、功效学特性明确和稳定。
第三条 除长期袭用的可食真菌的子实体及其菌丝体外，可用于保健食品的真菌菌种名单由卫生部公布。
使用名单之外的真菌菌种研制、开发和生产保健食品的，应先向卫生部申请菌种审查，并提供菌种食用的国内外安全性资料。卫生部组织专家评审后，决定是否将该真菌菌种列入“可用于保健食品的真菌菌种名单”。
第四条 卫生部根据《卫生部健康相关产品检验机构认定与管理办法》对保健食品的真菌菌种检定单位进行认定，菌种检定单位的名单由卫生部公布。
真菌类保健食品的菌种检定工作应在卫生部认定的检定单位进行。
第二章 评审规定
第五条 申报真菌类保健食品，除按《卫生部保健食品申报与受理规定》的要求提交资料外，还应提供以下资料：
1、 产品配方及配方依据中应包括确定的菌种属名、种名及菌种号。菌种的属名、种名应有对应的拉丁文。
2、菌种的培养条件(培养基、培养温度等)。
3、菌种来源及国内外安全食用资料。
4、经卫生部认定的检定机构出具的菌种检定报告。
5、菌种的安全性评价资料(包括毒力试验)。菌种及其代谢产物必须无毒无害，不得在生产用培养基内加入有毒有害物质和致敏性物质。有可能产生抗菌素或真菌毒素的菌种还应包括有关抗菌素和真菌毒素的检测报告。
6、菌种的保藏方法、复壮方法及传代次数。
7、对经过驯化、诱变的菌种，应提供驯化、诱变的方法及驯化剂、诱变剂等资料。
8、生产企业的技术规范和技术保证。
9、省级卫生行政部门对生产企业现场审查的审核意见。
第六条 真菌类保健食品生产企业应有专门的部门和人员管理生产菌种，建立菌种档案资料，内容包括菌种的来源、历史、筛选、检定、保存方法、数量、开启使用等完整的记录。每年向所在地省级卫生行政部门书面汇报管理情况。
第七条 真菌类保健食品生产企业应具备以下条件：
1、 利用真菌菌丝体发酵生产保健食品的企业应建立良好生产规范(GMP)，并逐步建立危害分析关键控制点(HACCP)质量保证体系。
2、利用真菌生产保健食品的企业必须具备中试生产规模，即每日至少可生产500L3的能力，并以中试产品报批。
3、生产真菌类保健食品的企业必须严格管理，必须有专门的厂房或车间、有专用的生产设备和设施。必须配备真菌实验室，菌种必须有专人管理，应由具有中级以上技术职称的微生物专业的技术人员负责。生产厂家应有相应的详细技术规范和技术保证。
第八条 生产用菌种及生产工艺不得变更，否则产品必须重新申报。
第九条 凡是利用真菌菌丝体发酵生产的保健食品，如菌丝体容易获得子实体，可冠以其子实体加菌丝体命名；否则应以实际种名加菌丝体命名其产品（包括原料名称），不得冠以其子实体的名称。
第十条 所用真菌菌种在其发酵过程中，除培养基外，不得加入具有功效成分的动植物及其它物质。
第十一条 经过基因修饰的菌种不得用于生产保健食品。
第三章 附 则
第十二条 本规定由卫生部负责解释。
第十三条 本规定自发布之日起实施。
附件2：
可用于保健食品的真菌菌种名单
酿酒酵母 Saccharomyces cerevisiae
产朊假丝酵母 Cadida atilis
乳酸克鲁维酵母 Kluyveromyces lactis
卡氏酵母 Saccharomyces carlsbergensis
蝙蝠蛾拟青霉 Paecilomyces hepiali Chen et Dai, sp. nov
蝙蝠蛾被毛孢 Hirsutella hepiali Chen et Shen
灵芝 Ganoderma lucidum
紫芝 Ganoderma sinensis
松杉灵芝 Ganoderma tsugae
红曲霉 Monacus anka
紫红曲霉 Monacus purpureus
附件3：
真菌菌种检定单位名单
卫生部食品卫生监督检验所
中国科学院微生物研究所
南开大学生命科学院
附件4
益生菌类保健食品评审规定
第一章 总 则
第一条 为规范益生菌类保健食品评审工作，确保益生菌类保健食品的食用安全，根据《中华人民共和国食品卫生法》、《保健食品管理办法》的有关规定，制定本规定。
第二条 益生菌类保健食品系指能够促进肠内菌群生态平衡，对人体起有益作用的微生态制剂。
第三条 益生菌菌种必须是人体正常菌群的成员，可利用其活菌、死菌及其代谢产物。
益生菌类保健食品必须安全可靠，即食用安全，无不良反应；生产用菌种的生物学、遗传学、功效学特性明确和稳定。
第四条 可用于保健食品的益生菌菌种名单由卫生部公布。
使用名单之外的益生菌菌菌种研制、开发和生产保健食品的，应先向卫生部申请菌种审查，并提供菌种食用的国内外安全性资料。卫生部组织专家评审后，决定是否将该益生菌菌种列入“可用于保健食品的益生菌菌种名单”。
第五条 卫生部根据《卫生部健康相关产品检验机构认定与管理办法》对保健食品的益生菌菌种检定单位进行认定，菌种检定单位的名单由卫生部公布。
益生菌类保健食品的菌种检定工作应在卫生部认定的检定单位进行。
第二章 评审规定
第六条 申报益生菌类保健食品，除按《卫生部保健食品申报与受理规定》的要求提交资料外，还应提供以下资料：
1、产品配方及配方依据中应包括确定的菌种属名、种名及菌种号。菌种的属名、种名应有对应的拉丁文。
2、菌种的培养条件(培养基、培养温度等)。
3、菌种来源及国内外安全食用资料。
4、经卫生部认定的检定机构出具的菌种检定报告。
5、菌种的安全性评价资料(包括毒力试验)。
6、菌种的保藏方法。
7、对经过驯化、诱变的菌种，应提供驯化、诱变的方法及驯化剂、诱变剂等资料。
8、以死菌和/或其代谢产物为主要功能因子的保健食品应提供功能因子或特征成分的名称和检测方法。
9、生产企业的技术规范和技术保证。
10、省级卫生行政部门对生产企业现场审查的审核意见。
第七条 益生菌类保健食品生产用菌种应满足以下条件：
1、保健食品生产用菌种应采用种子批系统。原始种子批应验明其记录、历史、来源和生物学特性。从原始种子批传代、扩增后保存的为主种子批。从主种子传代、扩增后保存的为工作种子批。工作种子批的生物学特性应与原始种子批一致，每批主种子批和工作种子批均应按规程要求保管、检定和使用。在适宜的培养基上主种子传代不超过10代，工作种子传代不超过5代。
2、生产企业应有专门的部门和人员管理生产菌种，建立菌种档案资料，内容包括菌种的来源、历史、筛选、检定、保存方法、数量、开启使用等完整的记录。每年向所在地省级卫生行政部门书面汇报管理情况。
3、菌种及其代谢产物必须无毒无害，不得在生产用培养基内加入有毒有害物质和致敏性物质。
4、从活菌类益生菌保健食品中应能分离出与报批和标识菌种一致的活菌。 第八条 益生菌类保健食品生产企业应具备以下条件：
1、利用益生菌生产保健食品的企业应建立良好生产规范(GMP)，并逐步建立危害分析关键控制点(HACCP)质量保证体系。
2、利用益生菌生产保健食品的企业必须具备中试生产规模，即每日至少可生产500L3的能力，并以中试产品报批。
3、生产益生菌类保健食品的企业必须严格管理，必须有专门的厂房或车间、有专用的生产设备和设施；必须配备益生菌实验室，菌种必须有专人管理，应由具有中级以上技术职称的细菌专业的技术人员负责；生产厂家应有相应的详细技术规范和技术保证。
第九条 生产用菌种及生产工艺不得变更，否则产品必须重新申报。
第十条 不提倡以液态形式生产益生菌类保健食品活菌产品。
第十一条 活菌类益生菌保健食品在其保存期内活菌数目不得少于106cfu/mL(g)。
第十二条 益生菌类保健食品如需在特殊条件下保存，应在标签和说明书中标示。 第十三条 所用益生菌菌种在其发酵过程中，除培养基外，不得加入具有功效成分的动植物及其它物质。
第十四条 经过基因修饰的菌种不得用于保健食品。
第三章 附 则
第十五条 本规定由卫生部负责解释。
第十六条 本规定自发布之日起实施。
附件 5：
可用于保健食品的益生菌菌种名单
两岐双岐杆菌 Bifidobacterium bifidum
婴儿双岐杆菌 B. infantis
长双岐杆菌 B. longum
短双岐杆菌 B. breve
青春双岐杆菌 B. adolescentis
保加利亚乳杆菌 Lactobacillus. bulgaricus
嗜酸乳杆菌 L. acidophilus
干酪乳杆菌干酪亚种 L. Casei subsp. casei
嗜热链球菌 Streptococcus thermophilus
附件6：
益生菌菌种检定单位名单
卫生部食品卫生监督检验所
中国科学院微生物研究所
