工信部網站8日消息,為遏制黑客地下產業鏈蔓延,凈化網絡環境,保護用戶和企業切身利益與財產安全,經研究,定于2013年8月至12月開展防范治理黑客地下產業鏈專項行動。
行動方案目標為,堅持注重預防、密切協作、倡導自律,加強網絡安全技術能力建設,及時發現和處置木馬和僵尸網絡、釣魚網站、移動惡意程序等各類網絡攻擊威脅;加強對地下黑客產業鏈供求、交易、培訓等各環節的監測和處置,切斷利益鏈條;加強電信和互聯網企業的網絡安全檢查和風險評估,消除安全隱患;加強網絡安全宣傳教育,不斷提高全社會網絡安全防范意識;加強行業管理、公安、互聯網信息管理等部門的網絡安全信息共享與合作,努力實現標本兼治,著力構建防范治理黑客地下產業鏈的長效機制,切實維護互聯網用戶和企業的合法權益,促進互聯網產業健康有序發展。
行動方案還明確了主要任務并進行分工。
行動方案全文如下
防范治理黑客地下產業鏈專項行動方案
隨著信息網絡的快速發展和日益普及,人民群眾日常工作、生活對網絡的依賴程度越來越高。受經濟利益驅動,以信息竊取、流量攻擊、網絡釣魚為代表的黑客活動呈快速增長趨勢,并形成地下產業鏈,嚴重危害互聯網用戶和企業的切身利益。近年來通信和互聯網行業采取了一系列措施,防范和治理黑客活動,取得一定成效,但有關問題依然十分突出。為集中遏制黑客地下產業鏈蔓延發展的勢頭,健全防治黑客地下產業鏈的長效機制,制定本專項行動方案。
一、指導思想和工作目標
貫徹落實《全國人民代表大會常務委員會關于加強網絡信息保護的決定》,堅持注重預防、密切協作、倡導自律,加強網絡安全技術能力建設,及時發現和處置木馬和僵尸網絡、釣魚網站、移動惡意程序等各類網絡攻擊威脅;加強對地下黑客產業鏈供求、交易、培訓等各環節的監測和處置,切斷利益鏈條;加強電信和互聯網企業的網絡安全檢查和風險評估,消除安全隱患;加強網絡安全宣傳教育,不斷提高全社會網絡安全防范意識;加強行業管理、公安、互聯網信息管理等部門的網絡安全信息共享與合作,努力實現標本兼治,著力構建防范治理黑客地下產業鏈的長效機制,切實維護互聯網用戶和企業的合法權益,促進互聯網產業健康有序發展。
二、主要任務和分工
(一)加強威脅監測,強化聯動處置
1.落實《木馬和僵尸網絡監測與處置機制》(工信部保〔2009〕157號),加強木馬和僵尸網絡監測和研判,著重清理控制規模較大的木馬和僵尸網絡控制端主機和控制域名,加強處置效果驗證,探索被控端處置方式。(國家計算機網絡應急技術處理協調中心牽頭)
2.加強仿冒政府、金融、傳媒、電子商務類網站的監測和研判,在以行業自律方式對釣魚網站域名進行處置的同時,加大對釣魚網站托管主機的協調處置力度。(中國互聯網絡信息中心牽頭)
3.落實《移動互聯網惡意程序監測與處置機制》(工信部保〔2011〕545號),加強移動互聯網惡意程序網絡側監測,開展移動互聯網應用程序安全檢測,著重清理受控用戶較多和下載次數排行較高的移動互聯網惡意程序。(國家計算機網絡應急技術處理協調中心牽頭)
4.加強網絡安全信息的共享和關聯分析,鼓勵引導互聯網企業、網絡安全廠商積極參與各類網絡安全威脅的監測、研判和處置工作,建立健全用戶舉報機制, 擴大網絡安全監測數據來源。(國家計算機網絡應急技術處理協調中心,中國互聯網協會,中國互聯網絡信息中心)
想認識全國各地的創業者、創業專家,快來加入“中國創業圈”
|