新聞發(fā)布
管理系統(tǒng)工信部網(wǎng)站8日消息，為遏制黑客地下產(chǎn)業(yè)鏈蔓延，凈化網(wǎng)絡(luò)環(huán)境，保護(hù)用戶和企業(yè)切身利益與財(cái)產(chǎn)安全，經(jīng)研究，定于2013年8月至12月開展防范治理黑客地下產(chǎn)業(yè)鏈專項(xiàng)行動(dòng)。
行動(dòng)方案目標(biāo)為，堅(jiān)持注重預(yù)防、密切協(xié)作、倡導(dǎo)自律，加強(qiáng)網(wǎng)絡(luò)安全技術(shù)能力建設(shè)，及時(shí)發(fā)現(xiàn)和處置木馬和僵尸網(wǎng)絡(luò)、釣魚網(wǎng)站、移動(dòng)惡意程序等各類網(wǎng)絡(luò)攻擊威脅；加強(qiáng)對(duì)地下黑客產(chǎn)業(yè)鏈供求、交易、培訓(xùn)等各環(huán)節(jié)的監(jiān)測(cè)和處置，切斷利益鏈條；加強(qiáng)電信和互聯(lián)網(wǎng)企業(yè)的網(wǎng)絡(luò)安全檢查和風(fēng)險(xiǎn)評(píng)估，消除安全隱患；加強(qiáng)網(wǎng)絡(luò)安全宣傳教育，不斷提高全社會(huì)網(wǎng)絡(luò)安全防范意識(shí)；加強(qiáng)行業(yè)管理、公安、互聯(lián)網(wǎng)信息管理等部門的網(wǎng)絡(luò)安全信息共享與合作，努力實(shí)現(xiàn)標(biāo)本兼治，著力構(gòu)建防范治理黑客地下產(chǎn)業(yè)鏈的長(zhǎng)效機(jī)制，切實(shí)維護(hù)互聯(lián)網(wǎng)用戶和企業(yè)的合法權(quán)益，促進(jìn)互聯(lián)網(wǎng)產(chǎn)業(yè)健康有序發(fā)展。
行動(dòng)方案還明確了主要任務(wù)并進(jìn)行分工。
行動(dòng)方案全文如下
防范治理黑客地下產(chǎn)業(yè)鏈專項(xiàng)行動(dòng)方案
隨著信息網(wǎng)絡(luò)的快速發(fā)展和日益普及，人民群眾日常工作、生活對(duì)網(wǎng)絡(luò)的依賴程度越來越高。受經(jīng)濟(jì)利益驅(qū)動(dòng)，以信息竊取、流量攻擊、網(wǎng)絡(luò)釣魚為代表的黑客活動(dòng)呈快速增長(zhǎng)趨勢(shì)，并形成地下產(chǎn)業(yè)鏈，嚴(yán)重危害互聯(lián)網(wǎng)用戶和企業(yè)的切身利益。近年來通信和互聯(lián)網(wǎng)行業(yè)采取了一系列措施，防范和治理黑客活動(dòng)，取得一定成效，但有關(guān)問題依然十分突出。為集中遏制黑客地下產(chǎn)業(yè)鏈蔓延發(fā)展的勢(shì)頭，健全防治黑客地下產(chǎn)業(yè)鏈的長(zhǎng)效機(jī)制，制定本專項(xiàng)行動(dòng)方案。
一、指導(dǎo)思想和工作目標(biāo)
貫徹落實(shí)《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，堅(jiān)持注重預(yù)防、密切協(xié)作、倡導(dǎo)自律，加強(qiáng)網(wǎng)絡(luò)安全技術(shù)能力建設(shè)，及時(shí)發(fā)現(xiàn)和處置木馬和僵尸網(wǎng)絡(luò)、釣魚網(wǎng)站、移動(dòng)惡意程序等各類網(wǎng)絡(luò)攻擊威脅；加強(qiáng)對(duì)地下黑客產(chǎn)業(yè)鏈供求、交易、培訓(xùn)等各環(huán)節(jié)的監(jiān)測(cè)和處置，切斷利益鏈條；加強(qiáng)電信和互聯(lián)網(wǎng)企業(yè)的網(wǎng)絡(luò)安全檢查和風(fēng)險(xiǎn)評(píng)估，消除安全隱患；加強(qiáng)網(wǎng)絡(luò)安全宣傳教育，不斷提高全社會(huì)網(wǎng)絡(luò)安全防范意識(shí)；加強(qiáng)行業(yè)管理、公安、互聯(lián)網(wǎng)信息管理等部門的網(wǎng)絡(luò)安全信息共享與合作，努力實(shí)現(xiàn)標(biāo)本兼治，著力構(gòu)建防范治理黑客地下產(chǎn)業(yè)鏈的長(zhǎng)效機(jī)制，切實(shí)維護(hù)互聯(lián)網(wǎng)用戶和企業(yè)的合法權(quán)益，促進(jìn)互聯(lián)網(wǎng)產(chǎn)業(yè)健康有序發(fā)展。
二、主要任務(wù)和分工
（一）加強(qiáng)威脅監(jiān)測(cè)，強(qiáng)化聯(lián)動(dòng)處置
1.落實(shí)《木馬和僵尸網(wǎng)絡(luò)監(jiān)測(cè)與處置機(jī)制》（工信部?！?009〕157號(hào)），加強(qiáng)木馬和僵尸網(wǎng)絡(luò)監(jiān)測(cè)和研判，著重清理控制規(guī)模較大的木馬和僵尸網(wǎng)絡(luò)控制端主機(jī)和控制域名，加強(qiáng)處置效果驗(yàn)證，探索被控端處置方式。（國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心牽頭）
2.加強(qiáng)仿冒政府、金融、傳媒、電子商務(wù)類網(wǎng)站的監(jiān)測(cè)和研判，在以行業(yè)自律方式對(duì)釣魚網(wǎng)站域名進(jìn)行處置的同時(shí)，加大對(duì)釣魚網(wǎng)站托管主機(jī)的協(xié)調(diào)處置力度。（中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心牽頭）
3.落實(shí)《移動(dòng)互聯(lián)網(wǎng)惡意程序監(jiān)測(cè)與處置機(jī)制》（工信部?！?011〕545號(hào)），加強(qiáng)移動(dòng)互聯(lián)網(wǎng)惡意程序網(wǎng)絡(luò)側(cè)監(jiān)測(cè)，開展移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序安全檢測(cè)，著重清理受控用戶較多和下載次數(shù)排行較高的移動(dòng)互聯(lián)網(wǎng)惡意程序。（國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心牽頭）
4.加強(qiáng)網(wǎng)絡(luò)安全信息的共享和關(guān)聯(lián)分析，鼓勵(lì)引導(dǎo)互聯(lián)網(wǎng)企業(yè)、網(wǎng)絡(luò)安全廠商積極參與各類網(wǎng)絡(luò)安全威脅的監(jiān)測(cè)、研判和處置工作，建立健全用戶舉報(bào)機(jī)制， 擴(kuò)大網(wǎng)絡(luò)安全監(jiān)測(cè)數(shù)據(jù)來源。（國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)，中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心）
（二）切斷利益鏈條，深挖控制源頭
5.加強(qiáng)對(duì)網(wǎng)上販賣“肉雞”、虛擬財(cái)產(chǎn)、用戶個(gè)人信息以及提供攻擊服務(wù)的信息監(jiān)測(cè)，對(duì)黑客活動(dòng)受益主體進(jìn)行關(guān)聯(lián)分析，建立相關(guān)舉報(bào)機(jī)制。（國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)）
6.依法依規(guī)關(guān)閉提供黑客技術(shù)培訓(xùn)和地下溝通交易渠道的網(wǎng)站、論壇、貼吧、即時(shí)通信群組等。指導(dǎo)督促提供論壇、貼吧、即時(shí)通信群組等信息服務(wù)的互聯(lián)網(wǎng)企業(yè)落實(shí)違法信息管理責(zé)任。（各省、自治區(qū)、直轄市通信管理局）
7.對(duì)在惡意吸費(fèi)、廣告黑鏈等行為中獲益的SP、網(wǎng)站等進(jìn)行依法處置、暫停業(yè)務(wù)合作或予以曝光。（各省、自治區(qū)、直轄市通信管理局，各基礎(chǔ)電信企業(yè)，國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)）
8.對(duì)參與提供黑客技術(shù)培訓(xùn)、實(shí)施網(wǎng)絡(luò)攻擊、販賣用戶個(gè)人信息等活動(dòng)的行為主體進(jìn)行追溯分析，掌握可供公安機(jī)關(guān)立案調(diào)查的相關(guān)線索。（國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心牽頭）
（三）落實(shí)防護(hù)措施，健全應(yīng)急機(jī)制
9.落實(shí)《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》（工業(yè)和信息化部令第11號(hào)）和用戶個(gè)人信息保護(hù)相關(guān)管理規(guī)定及標(biāo)準(zhǔn)，加強(qiáng)網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的安全評(píng)測(cè)和風(fēng)險(xiǎn)評(píng)估，及時(shí)消除網(wǎng)絡(luò)安全隱患。（各省、自治區(qū)、直轄市通信管理局，各基礎(chǔ)電信企業(yè)）
10.完善公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案體系和信息通報(bào)機(jī)制，將重點(diǎn)增值電信企業(yè)納入網(wǎng)絡(luò)安全應(yīng)急管理體系。深入推進(jìn)互聯(lián)網(wǎng)虛假源IP地址整治工作。（各省、自治區(qū)、直轄市通信管理局，各基礎(chǔ)電信企業(yè)）
（四）開展用戶教育，提高安全意識(shí)
11.利用電視、報(bào)紙、網(wǎng)站、短信、微博平臺(tái)等多種途徑面向社會(huì)公眾廣泛開展網(wǎng)絡(luò)安全知識(shí)宣傳教育，引導(dǎo)用戶形成良好的上網(wǎng)習(xí)慣、采取終端安全防護(hù)措施。（各單位）
12.編制網(wǎng)絡(luò)安全知識(shí)手冊(cè)，組織開展網(wǎng)絡(luò)安全宣傳周活動(dòng)。發(fā)布移動(dòng)互聯(lián)網(wǎng)惡意程序、惡意電子信息發(fā)送源、惡意網(wǎng)址等黑名單信息，促進(jìn)相關(guān)信息共享。（中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)牽頭）
（五）拓展國(guó)際合作，完善協(xié)作機(jī)制
13.加強(qiáng)與境外網(wǎng)絡(luò)安全應(yīng)急組織、反釣魚網(wǎng)站聯(lián)盟、相關(guān)行業(yè)協(xié)會(huì)和研究機(jī)構(gòu)等的網(wǎng)絡(luò)安全交流與合作，建立健全跨境網(wǎng)絡(luò)安全信息共享和事件處置機(jī)制。（國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)，中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心）
三、工作要求
（一）提高認(rèn)識(shí)，加強(qiáng)領(lǐng)導(dǎo)。各單位要充分認(rèn)識(shí)黑客地下產(chǎn)業(yè)鏈對(duì)經(jīng)濟(jì)社會(huì)發(fā)展的危害性，從維護(hù)用戶利益、促進(jìn)互聯(lián)網(wǎng)產(chǎn)業(yè)健康發(fā)展的高度切實(shí)增強(qiáng)責(zé)任感和緊迫感，明確專項(xiàng)行動(dòng)的主管領(lǐng)導(dǎo)、牽頭部門和責(zé)任人、聯(lián)系人，制定本單位專項(xiàng)行動(dòng)實(shí)施方案，細(xì)化工作措施，開展動(dòng)員部署，加強(qiáng)跟蹤檢查，確保各項(xiàng)任務(wù)落到實(shí)處并取得實(shí)效。工業(yè)和信息化部將對(duì)各單位專項(xiàng)工作落實(shí)情況進(jìn)行檢查和通報(bào)。各省、自治區(qū)、直轄市通信管理局要組織做好本行政區(qū)域內(nèi)的專項(xiàng)行動(dòng)工作。
（二）強(qiáng)化手段，提升能力。各單位要進(jìn)一步加強(qiáng)木馬和僵尸網(wǎng)絡(luò)、釣魚網(wǎng)站、移動(dòng)互聯(lián)網(wǎng)惡意程序等的監(jiān)測(cè)手段建設(shè)，不斷提高惡意代碼、網(wǎng)絡(luò)安全漏洞和移動(dòng)應(yīng)用程序的檢測(cè)分析、追蹤溯源能力，建立健全惡意代碼樣本庫(kù)、漏洞庫(kù)和惡意網(wǎng)址等黑名單庫(kù)，加強(qiáng)各類技術(shù)手段、安全信息的共享，加強(qiáng)網(wǎng)絡(luò)安全專業(yè)力量建設(shè)和技術(shù)培訓(xùn)。
（三）密切配合，完善機(jī)制。各單位要加強(qiáng)溝通、密切協(xié)同，形成治理合力。牽頭單位要切實(shí)負(fù)起責(zé)任，其他單位要積極配合。注意發(fā)現(xiàn)問題，積累經(jīng)驗(yàn)，探索建立長(zhǎng)效工作機(jī)制。各省、自治區(qū)、直轄市通信管理局要主動(dòng)加強(qiáng)與當(dāng)?shù)毓?、互?lián)網(wǎng)信息管理等部門的溝通協(xié)調(diào)，建立健全整治黑客地下產(chǎn)業(yè)鏈的跨部門聯(lián)動(dòng)機(jī)制。
（四）加強(qiáng)通報(bào)，擴(kuò)大宣傳。建立專項(xiàng)行動(dòng)信息通報(bào)機(jī)制，各單位要注意總結(jié)相關(guān)工作進(jìn)展和成效，每月底前將本單位本月開展的工作、取得的成效、問題和建議報(bào)工業(yè)和信息化部（通信保障局）。各單位要切實(shí)加強(qiáng)宣傳工作，及時(shí)向社會(huì)公眾反映專項(xiàng)行動(dòng)取得的成效，曝光典型案例，營(yíng)造有利于遏制黑客地下產(chǎn)業(yè)鏈蔓延發(fā)展的良好輿論環(huán)境。
（《證券時(shí)報(bào)》快訊中心）
