(二)切斷利益鏈條,深挖控制源頭
5.加強對網上販賣“肉雞”、虛擬財產、用戶個人信息以及提供攻擊服務的信息監測,對黑客活動受益主體進行關聯分析,建立相關舉報機制。(國家計算機網絡應急技術處理協調中心,中國互聯網協會)
6.依法依規關閉提供黑客技術培訓和地下溝通交易渠道的網站、論壇、貼吧、即時通信群組等。指導督促提供論壇、貼吧、即時通信群組等信息服務的互聯網企業落實違法信息管理責任。(各省、自治區、直轄市通信管理局)
7.對在惡意吸費、廣告黑鏈等行為中獲益的SP、網站等進行依法處置、暫停業務合作或予以曝光。(各省、自治區、直轄市通信管理局,各基礎電信企業,國家計算機網絡應急技術處理協調中心,中國互聯網協會)
8.對參與提供黑客技術培訓、實施網絡攻擊、販賣用戶個人信息等活動的行為主體進行追溯分析,掌握可供公安機關立案調查的相關線索。(國家計算機網絡應急技術處理協調中心牽頭)
(三)落實防護措施,健全應急機制
9.落實《通信網絡安全防護管理辦法》(工業和信息化部令第11號)和用戶個人信息保護相關管理規定及標準,加強網絡和業務系統的安全評測和風險評估,及時消除網絡安全隱患。(各省、自治區、直轄市通信管理局,各基礎電信企業)
10.完善公共互聯網網絡安全應急預案體系和信息通報機制,將重點增值電信企業納入網絡安全應急管理體系。深入推進互聯網虛假源IP地址整治工作。(各省、自治區、直轄市通信管理局,各基礎電信企業)
(四)開展用戶教育,提高安全意識
11.利用電視、報紙、網站、短信、微博平臺等多種途徑面向社會公眾廣泛開展網絡安全知識宣傳教育,引導用戶形成良好的上網習慣、采取終端安全防護措施。(各單位)
12.編制網絡安全知識手冊,組織開展網絡安全宣傳周活動。發布移動互聯網惡意程序、惡意電子信息發送源、惡意網址等黑名單信息,促進相關信息共享。(中國互聯網協會牽頭)
(五)拓展國際合作,完善協作機制
13.加強與境外網絡安全應急組織、反釣魚網站聯盟、相關行業協會和研究機構等的網絡安全交流與合作,建立健全跨境網絡安全信息共享和事件處置機制。(國家計算機網絡應急技術處理協調中心,中國互聯網協會,中國互聯網絡信息中心)
三、工作要求
(一)提高認識,加強領導。各單位要充分認識黑客地下產業鏈對經濟社會發展的危害性,從維護用戶利益、促進互聯網產業健康發展的高度切實增強責任感和緊迫感,明確專項行動的主管領導、牽頭部門和責任人、聯系人,制定本單位專項行動實施方案,細化工作措施,開展動員部署,加強跟蹤檢查,確保各項任務落到實處并取得實效。工業和信息化部將對各單位專項工作落實情況進行檢查和通報。各省、自治區、直轄市通信管理局要組織做好本行政區域內的專項行動工作。
(二)強化手段,提升能力。各單位要進一步加強木馬和僵尸網絡、釣魚網站、移動互聯網惡意程序等的監測手段建設,不斷提高惡意代碼、網絡安全漏洞和移動應用程序的檢測分析、追蹤溯源能力,建立健全惡意代碼樣本庫、漏洞庫和惡意網址等黑名單庫,加強各類技術手段、安全信息的共享,加強網絡安全專業力量建設和技術培訓。
(三)密切配合,完善機制。各單位要加強溝通、密切協同,形成治理合力。牽頭單位要切實負起責任,其他單位要積極配合。注意發現問題,積累經驗,探索建立長效工作機制。各省、自治區、直轄市通信管理局要主動加強與當地公安、互聯網信息管理等部門的溝通協調,建立健全整治黑客地下產業鏈的跨部門聯動機制。
(四)加強通報,擴大宣傳。建立專項行動信息通報機制,各單位要注意總結相關工作進展和成效,每月底前將本單位本月開展的工作、取得的成效、問題和建議報工業和信息化部(通信保障局)。各單位要切實加強宣傳工作,及時向社會公眾反映專項行動取得的成效,曝光典型案例,營造有利于遏制黑客地下產業鏈蔓延發展的良好輿論環境。
想認識全國各地的創業者、創業專家,快來加入“中國創業圈”
|