新華社北京２月４日電（記者何宗渝、劉菊花）工業(yè)和信息化部最近發(fā)布了《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》，旨在針對新情況新問題，進(jìn)一步提高我國通信網(wǎng)絡(luò)安全保障整體水平，增強網(wǎng)絡(luò)安全事件預(yù)防保護(hù)能力，最大限度地減少重大網(wǎng)絡(luò)安全事件發(fā)生。為此，工業(yè)和信息化部通信保障局相關(guān)負(fù)責(zé)人近日接受了采訪，圍繞通信網(wǎng)絡(luò)安全防護(hù)的概念、適用范圍、工作制度和工作重點回答了記者的提問。
問：什么是通信網(wǎng)絡(luò)安全防護(hù)？
答：通信網(wǎng)絡(luò)安全防護(hù)工作是指為防止通信網(wǎng)絡(luò)阻塞、中斷、癱瘓或被非法控制，以及通信網(wǎng)絡(luò)中傳輸、存儲、處理的數(shù)據(jù)信息丟失、泄露或被篡改等而開展的工作。
在工作方法上，綜合運用分級保護(hù)、風(fēng)險評估、容災(zāi)備份、安全監(jiān)控等科學(xué)方法，在深入分析通信網(wǎng)絡(luò)可能面臨的各種威脅和風(fēng)險的基礎(chǔ)上，通過事先落實有針對性的管理和技術(shù)防護(hù)措施，強化監(jiān)督檢查，提高防范水平，盡可能減少重大安全事件的發(fā)生。
在工作范疇上，凡是可能影響電信業(yè)務(wù)經(jīng)營者網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的正常運行，或可能影響數(shù)據(jù)的保密性、完整性、可用性的因素,都是通信網(wǎng)絡(luò)安全防護(hù)工作需要考慮和防范的。例如網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)病毒、黑客入侵、非法遠(yuǎn)程控制，以及各種形式的物理破壞、自然災(zāi)害等。其中，網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)病毒、黑客入侵、非法遠(yuǎn)程控制問題，是互聯(lián)網(wǎng)發(fā)展和傳統(tǒng)網(wǎng)絡(luò)IP化、網(wǎng)絡(luò)融合過程中出現(xiàn)的新情況新問題。這類問題技術(shù)性強，防范難度大，目前電信業(yè)務(wù)經(jīng)營者在這些方面的認(rèn)識和工作基礎(chǔ)普遍較為薄弱，因此是通信網(wǎng)絡(luò)安全防護(hù)工作的重點。
問：《辦法》的適用范圍是什么？
答：從管理針對的主體來說，適用于“電信業(yè)務(wù)經(jīng)營者”和“互聯(lián)網(wǎng)域名服務(wù)提供者”。其中“電信業(yè)務(wù)經(jīng)營者”不僅包含中國電信、中國移動、中國聯(lián)通等基礎(chǔ)電信業(yè)務(wù)經(jīng)營者，而且包括眾多的ICP、IDC、SP等增值電信業(yè)務(wù)經(jīng)營者；“互聯(lián)網(wǎng)域名服務(wù)提供者”不僅包括互聯(lián)網(wǎng)域名注冊管理和服務(wù)機構(gòu)，而且包括目前社會上存在的專門為域名持有者提供權(quán)威解析服務(wù)的經(jīng)營性或非經(jīng)營性主體。從管理針對的客體來說，包括公用通信網(wǎng)、互聯(lián)網(wǎng)以及承載在公用通信網(wǎng)、互聯(lián)網(wǎng)上的電信業(yè)務(wù)系統(tǒng)和域名系統(tǒng)等的安全防護(hù)工作。從管理針對的行為來說，包括為防止通信網(wǎng)絡(luò)阻塞、中斷、癱瘓或被非法控制，以及為防止通信網(wǎng)絡(luò)中傳輸、存儲、處理的數(shù)據(jù)信息丟失、泄露或被篡改等所進(jìn)行的相關(guān)活動。
問：《辦法》建立了哪些安全防護(hù)制度？
答：一是通信網(wǎng)絡(luò)單元的分級和備案制度?！掇k法》規(guī)定通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)對本單位已正式投入運行的通信網(wǎng)絡(luò)進(jìn)行單元劃分，并按照各通信網(wǎng)絡(luò)單元遭到破壞后可能對國家安全、經(jīng)濟(jì)運行、社會秩序、公眾利益的危害程度，由低到高分別劃分為五級。為便于電信管理機構(gòu)掌握有關(guān)情況，通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)將通信網(wǎng)絡(luò)單元的劃分和定級情況向電信管理機構(gòu)備案。
二是安全防護(hù)措施的符合性評測制度。為確保通信網(wǎng)絡(luò)單元安全防護(hù)措施落實到位，《辦法》規(guī)定通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)按照標(biāo)準(zhǔn)落實與通信網(wǎng)絡(luò)單元級別相適應(yīng)的安全防護(hù)措施，并進(jìn)行符合性評測。其中三級及三級以上通信網(wǎng)絡(luò)單元應(yīng)當(dāng)每年進(jìn)行一次符合性評測，二級通信網(wǎng)絡(luò)單元應(yīng)當(dāng)每兩年進(jìn)行一次符合性評測。
三是通信網(wǎng)絡(luò)安全風(fēng)險評估制度?！掇k法》規(guī)定通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)組織對通信網(wǎng)絡(luò)單元進(jìn)行安全風(fēng)險評估，及時發(fā)現(xiàn)并消除重大網(wǎng)絡(luò)安全隱患。其中三級及三級以上通信網(wǎng)絡(luò)單元應(yīng)當(dāng)每年進(jìn)行一次安全風(fēng)險評估，二級通信網(wǎng)絡(luò)單元應(yīng)當(dāng)每兩年進(jìn)行一次安全風(fēng)險評估。
四是通信網(wǎng)絡(luò)安全防護(hù)檢查制度?！掇k法》規(guī)定電信管理機構(gòu)要對通信網(wǎng)絡(luò)運行單位開展通信網(wǎng)絡(luò)安全防護(hù)工作的情況進(jìn)行檢查，并明確了檢查工作方式和有關(guān)要求。
此外，《辦法》還對通信網(wǎng)絡(luò)運行單位開展容災(zāi)備份、事件監(jiān)測和演練等工作提出了明確要求。
問：基礎(chǔ)通信網(wǎng)絡(luò)規(guī)模龐大，按什么規(guī)則劃分網(wǎng)絡(luò)單元？
答：基礎(chǔ)電信運營企業(yè)的通信網(wǎng)絡(luò)規(guī)模龐大、覆蓋全國、全程全網(wǎng)，通過統(tǒng)一的標(biāo)準(zhǔn)和接口實現(xiàn)不同專業(yè)網(wǎng)絡(luò)、不同地域網(wǎng)絡(luò)相互聯(lián)通和互操作。各基礎(chǔ)電信運營企業(yè)將其通信網(wǎng)絡(luò)按地域和專業(yè)進(jìn)行劃分，由下屬機構(gòu)分塊、分段、分專業(yè)進(jìn)行管理。工業(yè)和信息化部之前發(fā)布的《電信網(wǎng)和互聯(lián)網(wǎng)安全等級保護(hù)實施指南》規(guī)定了通信網(wǎng)絡(luò)單元的劃分原則和方法，主要按照網(wǎng)絡(luò)或系統(tǒng)的專業(yè)類型（如固定、移動、互聯(lián)網(wǎng)等）和服務(wù)地域（如省級、省內(nèi)、本地等）進(jìn)行劃分，確保網(wǎng)絡(luò)單元間的邊界清晰、管理責(zé)任主體分明。
問：工業(yè)和信息化部在通信網(wǎng)絡(luò)安全防護(hù)方面開展過哪些前期工作？
答：《辦法》是在充分總結(jié)前期工作經(jīng)驗的基礎(chǔ)上研究制定的，《辦法》的出臺進(jìn)一步增強了相關(guān)工作的系統(tǒng)性、規(guī)范性和科學(xué)性。為貫徹落實中央和國務(wù)院有關(guān)要求，2007年，印發(fā)了《關(guān)于進(jìn)一步開展電信網(wǎng)絡(luò)安全防護(hù)工作的實施意見》（信部電[2007]555號），明確了有關(guān)工作思路、原則、方法和步驟。組織制定了通信網(wǎng)絡(luò)安全防護(hù)系列標(biāo)準(zhǔn)，于2008年正式發(fā)布了32項標(biāo)準(zhǔn)，為指導(dǎo)和規(guī)范網(wǎng)絡(luò)運行單位開展防護(hù)工作和落實安全防護(hù)措施發(fā)揮了重要作用。自2006年起，每年組織開展一次全行業(yè)通信網(wǎng)絡(luò)安全大檢查和風(fēng)險評估，督促整改發(fā)現(xiàn)的隱患，為確保十七大、北京奧運會和國慶60周年通信網(wǎng)絡(luò)安全發(fā)揮了重要作用。組織對基礎(chǔ)電信運營企業(yè)的網(wǎng)絡(luò)和系統(tǒng)進(jìn)行定級備案，基本掌握了各基礎(chǔ)電信運營企業(yè)的網(wǎng)絡(luò)和系統(tǒng)數(shù)量、分布情況，以及各個網(wǎng)絡(luò)和系統(tǒng)的主要功能、地位作用和責(zé)任主體。對國家頂級域名系統(tǒng)進(jìn)行了定級備案。建設(shè)了通信網(wǎng)絡(luò)安全防護(hù)管理信息系統(tǒng)，實現(xiàn)通信網(wǎng)絡(luò)基本情況的網(wǎng)上報備，提高管理工作效率。
問：下一步貫徹落實《辦法》的工作重點是什么？
答：貫徹落實《辦法》將是一項長期、系統(tǒng)的基礎(chǔ)性工作。結(jié)合近年有關(guān)工作情況，下一步，將重點圍繞以下方面繼續(xù)推進(jìn)和深化通信網(wǎng)絡(luò)安全防護(hù)工作：一是加強《辦法》和有關(guān)標(biāo)準(zhǔn)的宣傳貫徹，進(jìn)一步提高全行業(yè)的網(wǎng)絡(luò)安全意識和能力，增強做好網(wǎng)絡(luò)安全防護(hù)工作的責(zé)任感、緊迫感。二是加大網(wǎng)絡(luò)安全防護(hù)檢查力度，在2009年安全檢查的基礎(chǔ)上，進(jìn)一步突出重點，組織對支撐系統(tǒng)、域名系統(tǒng)、網(wǎng)上營業(yè)廳、IDC等當(dāng)前存在問題較多的網(wǎng)絡(luò)和系統(tǒng)進(jìn)行自查與抽查，督促相關(guān)單位排查隱患、堵塞漏洞、加強防護(hù)。三是不斷完善安全防護(hù)標(biāo)準(zhǔn)體系，特別是針對新技術(shù)新業(yè)務(wù)和網(wǎng)絡(luò)融合出現(xiàn)的新情況新問題，如手機安全、3G安全、IPv6安全、云計算安全、三網(wǎng)融合安全等，加強跟蹤研究，適時制訂和修訂相關(guān)安全防護(hù)標(biāo)準(zhǔn)。四是繼續(xù)組織做好網(wǎng)絡(luò)和系統(tǒng)的定級備案工作，逐步落實增值電信業(yè)務(wù)和互聯(lián)網(wǎng)域名服務(wù)的定級備案。五是指導(dǎo)督促電信業(yè)務(wù)經(jīng)營者建設(shè)完善網(wǎng)絡(luò)安全監(jiān)控手段，提高安全防護(hù)、監(jiān)測預(yù)警和應(yīng)急處置能力。
|
