(二)切斷利益鏈條,深挖控制源頭
5.加強對網(wǎng)上販賣“肉雞”、虛擬財產(chǎn)、用戶個人信息以及提供攻擊服務的信息監(jiān)測,對黑客活動受益主體進行關聯(lián)分析,建立相關舉報機制。(國家計算機網(wǎng)絡應急技術處理協(xié)調(diào)中心,中國互聯(lián)網(wǎng)協(xié)會)
6.依法依規(guī)關閉提供黑客技術培訓和地下溝通交易渠道的網(wǎng)站、論壇、貼吧、即時通信群組等。指導督促提供論壇、貼吧、即時通信群組等信息服務的互聯(lián)網(wǎng)企業(yè)落實違法信息管理責任。(各省、自治區(qū)、直轄市通信管理局)
7.對在惡意吸費、廣告黑鏈等行為中獲益的SP、網(wǎng)站等進行依法處置、暫停業(yè)務合作或予以曝光。(各省、自治區(qū)、直轄市通信管理局,各基礎電信企業(yè),國家計算機網(wǎng)絡應急技術處理協(xié)調(diào)中心,中國互聯(lián)網(wǎng)協(xié)會)
8.對參與提供黑客技術培訓、實施網(wǎng)絡攻擊、販賣用戶個人信息等活動的行為主體進行追溯分析,掌握可供公安機關立案調(diào)查的相關線索。(國家計算機網(wǎng)絡應急技術處理協(xié)調(diào)中心牽頭)
(三)落實防護措施,健全應急機制
9.落實《通信網(wǎng)絡安全防護管理辦法》(工業(yè)和信息化部令第11號)和用戶個人信息保護相關管理規(guī)定及標準,加強網(wǎng)絡和業(yè)務系統(tǒng)的安全評測和風險評估,及時消除網(wǎng)絡安全隱患。(各省、自治區(qū)、直轄市通信管理局,各基礎電信企業(yè))
10.完善公共互聯(lián)網(wǎng)網(wǎng)絡安全應急預案體系和信息通報機制,將重點增值電信企業(yè)納入網(wǎng)絡安全應急管理體系。深入推進互聯(lián)網(wǎng)虛假源IP地址整治工作。(各省、自治區(qū)、直轄市通信管理局,各基礎電信企業(yè))
(四)開展用戶教育,提高安全意識
11.利用電視、報紙、網(wǎng)站、短信、微博平臺等多種途徑面向社會公眾廣泛開展網(wǎng)絡安全知識宣傳教育,引導用戶形成良好的上網(wǎng)習慣、采取終端安全防護措施。(各單位)
12.編制網(wǎng)絡安全知識手冊,組織開展網(wǎng)絡安全宣傳周活動。發(fā)布移動互聯(lián)網(wǎng)惡意程序、惡意電子信息發(fā)送源、惡意網(wǎng)址等黑名單信息,促進相關信息共享。(中國互聯(lián)網(wǎng)協(xié)會牽頭)
(五)拓展國際合作,完善協(xié)作機制
13.加強與境外網(wǎng)絡安全應急組織、反釣魚網(wǎng)站聯(lián)盟、相關行業(yè)協(xié)會和研究機構等的網(wǎng)絡安全交流與合作,建立健全跨境網(wǎng)絡安全信息共享和事件處置機制。(國家計算機網(wǎng)絡應急技術處理協(xié)調(diào)中心,中國互聯(lián)網(wǎng)協(xié)會,中國互聯(lián)網(wǎng)絡信息中心)
三、工作要求
(一)提高認識,加強領導。各單位要充分認識黑客地下產(chǎn)業(yè)鏈對經(jīng)濟社會發(fā)展的危害性,從維護用戶利益、促進互聯(lián)網(wǎng)產(chǎn)業(yè)健康發(fā)展的高度切實增強責任感和緊迫感,明確專項行動的主管領導、牽頭部門和責任人、聯(lián)系人,制定本單位專項行動實施方案,細化工作措施,開展動員部署,加強跟蹤檢查,確保各項任務落到實處并取得實效。工業(yè)和信息化部將對各單位專項工作落實情況進行檢查和通報。各省、自治區(qū)、直轄市通信管理局要組織做好本行政區(qū)域內(nèi)的專項行動工作。
(二)強化手段,提升能力。各單位要進一步加強木馬和僵尸網(wǎng)絡、釣魚網(wǎng)站、移動互聯(lián)網(wǎng)惡意程序等的監(jiān)測手段建設,不斷提高惡意代碼、網(wǎng)絡安全漏洞和移動應用程序的檢測分析、追蹤溯源能力,建立健全惡意代碼樣本庫、漏洞庫和惡意網(wǎng)址等黑名單庫,加強各類技術手段、安全信息的共享,加強網(wǎng)絡安全專業(yè)力量建設和技術培訓。
(三)密切配合,完善機制。各單位要加強溝通、密切協(xié)同,形成治理合力。牽頭單位要切實負起責任,其他單位要積極配合。注意發(fā)現(xiàn)問題,積累經(jīng)驗,探索建立長效工作機制。各省、自治區(qū)、直轄市通信管理局要主動加強與當?shù)毓病⒒ヂ?lián)網(wǎng)信息管理等部門的溝通協(xié)調(diào),建立健全整治黑客地下產(chǎn)業(yè)鏈的跨部門聯(lián)動機制。
(四)加強通報,擴大宣傳。建立專項行動信息通報機制,各單位要注意總結相關工作進展和成效,每月底前將本單位本月開展的工作、取得的成效、問題和建議報工業(yè)和信息化部(通信保障局)。各單位要切實加強宣傳工作,及時向社會公眾反映專項行動取得的成效,曝光典型案例,營造有利于遏制黑客地下產(chǎn)業(yè)鏈蔓延發(fā)展的良好輿論環(huán)境。
想認識全國各地的創(chuàng)業(yè)者、創(chuàng)業(yè)專家,快來加入“中國創(chuàng)業(yè)圈”
|