工业和信息化部和各省、自治区、直辖市通信管理局（以下简称电信监管部门）对基础电信业务经营者的网络运行维护（包括局数据和软件版本管理等），网络运行安全，安全生产，网络运行事故的预防、报告、处理等活动的监督管理，适用本办法。
应对自然灾害、事故灾难、公共卫生事件和社会安全事件等突发事件而采取的应急通信保障措施，应对网络攻击、网络入侵、网络病毒、非法远程控制等网络安全防护措施，为满足特殊通信需求而采取的网络运行安全措施，为防止和减少涉及人身伤亡和财产损失的生产安全事故而采取的安全生产措施另有规定的，从其规定。 基础电信业务经营者总部及各级分支机构是网络运行维护管理的责任主体，应当遵守本办法和有关网络运行维护的行业标准，加强网络运行维护管理，建立健全网络运行维护监督制度，完善网络运行安全条件，确保网络运行稳定可靠。
基础电信业务经营者总部及各级分支机构的主要负责人，对本单位的网络运行维护管理工作全面负责。 基础电信业务经营者总部及各级分支机构的主要负责人对本单位的网络运行维护工作负有下列职责：
（一）建立健全本单位网络运行维护责任制；
（二）组织制定本单位网络运行维护制度，不断完善网络运行维护规程；
（三）保证本单位网络运行安全投入的有效实施；
（四）督促、检查本单位网络运行维护工作，对本单位网络运行安全状况进行考核与评估，及时消除网络运行事故隐患；
（五）加强本单位网络规划、建设施工与网络运行维护的协调，防止对网络运行可能造成的危害；
（六）组织制定并实施本单位的网络运行事故应急处置预案；
（七）组织对从业人员进行网络运行安全和安全生产的教育和培训；
（八）及时、如实报告网络运行事故。 基础电信业务经营者总部及各级分支机构的主要负责人和网络运行维护管理人员应当具备相应的网络运行管理能力，负责指挥、协调网络运行维护管理工作。各级网络运行维护管理人员应当确保每天24小时沟通渠道的畅通。
各级网络运行维护人员应当具备必要的网络运行维护知识，熟悉并严格执行有关网络运行维护制度和操作流程，提高网络运行维护技能，增强网络运行事故预防和应急处理能力。 在重大活动及重要节假日期间，基础电信业务经营者应当配合电信监管部门采取相应的网络运行安全管理措施，必要时，应当按照电信监管部门的要求，停止相关通信干线和通信枢纽的施工、系统割接、版本升级等工作。
遇有重大活动、突发公共事件时，基础电信业务经营者应当按照电信监管部门的要求，及时提供本企业的网络拓扑图、网络运行基础数据等信息，并接受电信监管部门的指挥、调度以及对网络资源的调配，保障网络运行稳定可靠。 基础电信业务经营者新建、改建、扩建工程项目的安全设施，应当与主体工程同时设计、同时施工、同时投入生产和使用。安全设施投资应当纳入建设项目预算。
基础电信业务经营者应当建立本单位网络建设与运行维护的日常沟通机制，对网络运行稳定可靠可能造成影响的施工，建设部门应当提前与运行维护部门协商一致，避免由于自身原因造成网络运行事故的发生。 基础电信业务经营者应当对电话网局数据（如交换网中的路由、局向、电路、信令、计费、控制方式等数据）进行分级管理，并定期备份相关系统文件和局数据文件。
局数据的创建、修改应当设置相应的权限和密码。修改重要局数据或大量局数据时应当制定相关预案并在话务闲时进行，相关局数据修改前应当制作系统备份文件。 基础电信业务经营者应当对交换、传输、信令等设备的软件版本进行分级管理，并做好系统文件的备份。软件版本升级前应当制定相关预案，在软件版本升级失败时，能及时倒换恢复。
国际出入口局、长途交换局、TMSC（汇接移动交换中心，下同）、网间关口局、省际传输设备、省际信令设备等的软件版本应当由基础电信业务经营者总部向工业和信息化部定期报送；汇接局、端局、MSC（移动交换中心，下同）、省内传输设备、省内信令设备等的软件版本应当由基础电信业务经营者省级机构向各省、自治区、直辖市通信管理局定期报送。 基础电信业务经营者应当对国内长途电话网采取以下网络架构保护措施：
（一）省会城市和具备条件的非省会城市的长途交换局应当采用双节点或多节点方式配置，并通过负荷分担方式来保证业务畅通，避免单一长途交换局瘫痪时导致业务全阻。
省际长途交换局间应当具备两个以上长途路由，省际长途交换局应当与两个以上的国际出入口局相连。
（二）长途电路应当采用物理上的双路由或多路由方式配备，在不同的传输设备和传输线路上相互保护，确保传输路径的可靠，避免单一传输通道阻断时导致业务全阻。 基础电信业务经营者应当对固定本地电话网采取以下网络架构保护措施：
（一）汇接局应当采用双节点或多节点方式配置，并通过负荷分担方式来保证业务畅通，避免单一汇接局瘫痪时导致业务全阻。
汇接局与长途交换局间应当具备两个以上路由。
（二）在条件具备时，端局至长途交换局、汇接局、端局间应当具备双路由或多路由。
（三）局间中继电路应当采用物理上的双路由或多路由方式配备，在不同的传输设备和传输线路上相互保护，确保传输路径的可靠的，避免单一传输通道阻断时导致业务全阻。 基础电信业务经营者应当对陆地蜂窝移动通信网采取以下网络架构保护措施：
（一）TMSC应当采用双节点或多节点方式配置，并通过负荷分担方式来保证业务畅通，避免单一TMSC瘫痪时导致业务全阻。
TMSC间及其与国际出入口局间应当具备两个以上路由。
（二）在条件具备时，MSC至TMSC、MSC间应当具备双路由或多路由。
（三）在条件具备时，HLR（归属位置寄存器）应当采用1+1或N+1备份。
（四）局间中继电路应当采用物理上的双路由或多路由方式配备，在不同的传输设备和传输线路上相互保护，确保传输路径的可靠，防止单一传输通道阻断时导致业务全阻。
（五）在条件具备时，基站传输应当采用物理上的双路由或多路由方式配备，在不同的传输设备和传输线路上相互保护，确保传输路径的可靠的，防止单一传输通道阻断时导致业务全阻。 基础电信业务经营者应当对卫星通信网采取以下网络架构保护措施：
（一）在条件具备时，重要卫星地球站的发射机等配置应当采用N+1备份。在条件具备时，不同卫星地球站之间应当采用卫星链路备份，避免单一卫星链路阻断时导致业务全阻。
（二）在条件具备时，卫星地球站至其他电信网应当采用物理上的双路由或多路由方式配备，在不同的传输设备和传输线路上相互保护，确保传输路径的可靠，避免了单一传输通道阻断时导致业务全阻。
（三）在条件具备时，卫星通信网在组网时应当有备份卫星转发器，避免单一卫星转发器阻断时导致业务全阻。 基础电信业务经营者应当对互联网骨干网采取以下网络架构保护措施：
（一）网络路由设备均须采用双路由或多路由、双归属或多归属方式互为备份，在条件具备时，采用双节点或多节点方式互为冗余。
（二）应当在域名解析服务器等重要服务器使用防火墙和防病毒等软件，具备一定的容错、防病毒传播、防恶意软件、防网络攻击、防黑客攻击及防范其他来自内部和外部各种常见攻击的能力。
（三）域名解析服务器应当冗余配置，在条件具备时，其他应用服务器应当冗余配置，并有相应的数据备份机制，在单一服务器发生故障或进行系统升级时，避免引起互联网业务的中断或系统瘫痪。
（四）应当对重要服务器的各种操作进行权限控制，并保留相应的操作记录。相关服务器应当设置必要的控制策略，尽可能减少相关服务器的共享和开放端口。 基础电信业务经营者应当对网间互联互通采取以下网络架构保护措施：
（一）网间关口局应当成对设置。暂不具备成对设置关口局的，应当通过其他具备关口局功能的交换机疏通网间业务。
（二）网间中继电路应当采用物理上的双路由或多路由方式配备，在不同的传输设备和传输线路上相互保护，确保传输路径的可靠，避免单一传输通道阻断时导致网间业务全阻。
网间中继电路除配备直达中继电路以外，基础电信业务经营者应当相互配合，制作相关局数据，预置经由第三方网络转接的迂回电路，避免直达中继电路都中断时导致网间业务全阻。
（三）网间关口局至本网络应当采用物理上的双路由或多路由方式配备，在不同的传输设备和传输线路上相互保护，确保传输路径的可靠的，避免了单一传输通道阻断时导致业务全阻。 基础电信业务经营者应当对机房供电系统采取以下网络架构保护措施：
（一）机房供电线路应当配置过电压防护设备，并根据需要配置稳压器。
（二）交流电力供应应当采用来自不同主变压器的双路供电，在条件具备时，应当采用来自不同电网的双路供电。
（三）在交流电停电或断电的情况下，应当由蓄电池提供备用电力供应，并立即启动油机发电。
（四）应当定期对蓄电池及油机供电的有效性进行测试。 基础电信业务经营者应当对信令网采取以下网络架构保护措施：
信令路由组中应当设置多个信令路由，包括直达信令路由、准直联信令路由以及采用负荷分担方式的信令路由，保证两个具有信令关系的信令点之间传送信令的可靠性。 基础电信业务经营者应当对同步网采取以下网络架构保护措施：
（一）同步网应当采用主从同步法，网络拓扑结构应当采用三级等级结构。每个同步网节点都赋予一个等级，只容许高等级节点向较低等级或同等级的节点传送定时基准信号。
（二）应当选择稳定可靠、传输性能好的物理路由作为同步网的定时链路。二级和三级节点时钟应当能接收到至少两路来自一级基准时钟的主备用定时信号，其对应的主用和备用定时链路应当选择不同的物理路由。
（三）同步网定时源头的配置应当保证每个同步区均有两个定时基准源。定时基准源可以是以铯钟作为主用的全国基准时钟PRC，也可以是以卫星定位系统作为主用的区域基准时钟LPR。LPR应当至少有两路地面信号作为备用定时信号，其中至少一路能够溯源至PRC。 基础电信业务经营者对国际出入口局、国际通信陆海光（电）缆采取的网络架构保护措施另行规定。
