工信部關(guān)于開(kāi)展電信行業(yè)網(wǎng)絡(luò)安全試點(diǎn)示范工作的通知

工信部網(wǎng)安函〔2015〕391號(hào)

各省、自治區(qū)、直轄市通信管理局，中國(guó)電信集團(tuán)公司、中國(guó)移動(dòng)通信集團(tuán)公司、中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司：

為貫徹落實(shí)國(guó)務(wù)院“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃有關(guān)要求，推進(jìn)電信行業(yè)網(wǎng)絡(luò)安全技術(shù)手段建設(shè)，提升網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全保障能力，根據(jù)《工業(yè)和信息化部關(guān)于加強(qiáng)電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見(jiàn)》（工信部?！?014〕368號(hào)）和2015年重點(diǎn)工作安排，工業(yè)和信息化部決定組織開(kāi)展電信行業(yè)網(wǎng)絡(luò)安全試點(diǎn)示范工作（以下簡(jiǎn)稱(chēng)試點(diǎn)示范）?，F(xiàn)將有關(guān)事項(xiàng)通知如下：

一、總體思路

立足電信行業(yè)網(wǎng)絡(luò)安全防護(hù)的實(shí)際需求，圍繞網(wǎng)絡(luò)安全技術(shù)手段建設(shè)的重點(diǎn)方向，推動(dòng)基礎(chǔ)電信企業(yè)開(kāi)展管理和技術(shù)手段創(chuàng)新應(yīng)用，引導(dǎo)基礎(chǔ)電信企業(yè)加大網(wǎng)絡(luò)安全技術(shù)投入，落實(shí)安全防護(hù)責(zé)任，發(fā)掘行業(yè)網(wǎng)絡(luò)安全優(yōu)秀實(shí)踐案例，促進(jìn)先進(jìn)技術(shù)和經(jīng)驗(yàn)的行業(yè)推廣應(yīng)用，充分發(fā)揮技術(shù)手段在保障網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全方面的作用，切實(shí)增強(qiáng)電信行業(yè)防范和應(yīng)對(duì)網(wǎng)絡(luò)安全威脅的能力。

二、遴選要求

2015年試點(diǎn)示范項(xiàng)目的申請(qǐng)主體為基礎(chǔ)電信企業(yè)集團(tuán)公司或省級(jí)公司，試點(diǎn)示范項(xiàng)目應(yīng)為已建或在建（含已立項(xiàng)）的網(wǎng)絡(luò)安全管理系統(tǒng)或技術(shù)平臺(tái)。

試點(diǎn)示范項(xiàng)目遴選以“示范效果好、實(shí)用價(jià)值高、推廣潛力大”為標(biāo)準(zhǔn)，重點(diǎn)考察試點(diǎn)示范項(xiàng)目是否具備實(shí)踐基礎(chǔ)、較強(qiáng)的技術(shù)或管理創(chuàng)新性和良好應(yīng)用效果；是否具有普遍適用性、可復(fù)制性和推廣價(jià)值；能否堅(jiān)持持續(xù)改進(jìn)，發(fā)揮綜合效益。工業(yè)和信息化部對(duì)于入選的試點(diǎn)示范項(xiàng)目，在其申請(qǐng)國(guó)家專(zhuān)項(xiàng)資金、科技評(píng)獎(jiǎng)等方面，將按照有關(guān)政策予以支持。

三、重點(diǎn)領(lǐng)域

2015年電信行業(yè)網(wǎng)絡(luò)安全試點(diǎn)示范重點(diǎn)引導(dǎo)方向包括：

（一）企業(yè)內(nèi)部集中化安全管理。實(shí)現(xiàn)對(duì)企業(yè)內(nèi)部眾多應(yīng)用、系統(tǒng)、設(shè)備用戶(hù)的賬號(hào)、認(rèn)證、權(quán)限和審計(jì)集中化管理的功能，能夠通過(guò)制定統(tǒng)一的安全策略提升企業(yè)內(nèi)部安全防護(hù)水平。

（二）網(wǎng)絡(luò)和信息系統(tǒng)資產(chǎn)安全管理。對(duì)企業(yè)網(wǎng)絡(luò)和信息系統(tǒng)的資產(chǎn)名稱(chēng)、類(lèi)別、責(zé)任單位和責(zé)任人等信息進(jìn)行管理，能夠動(dòng)態(tài)掌握企業(yè)設(shè)備資產(chǎn)信息，并實(shí)現(xiàn)資產(chǎn)與安全風(fēng)險(xiǎn)的關(guān)聯(lián)管理。

（三）數(shù)據(jù)安全保護(hù)。實(shí)現(xiàn)業(yè)務(wù)支撐系統(tǒng)重要敏感數(shù)據(jù)的安全保護(hù)和備份，提升業(yè)務(wù)支撐系統(tǒng)綜合防護(hù)能力。

（四）網(wǎng)絡(luò)安全威脅監(jiān)測(cè)與處置。實(shí)現(xiàn)對(duì)木馬和僵尸網(wǎng)絡(luò)、移動(dòng)互聯(lián)網(wǎng)惡意程序、釣魚(yú)網(wǎng)站等的監(jiān)測(cè)處置，凈化公共互聯(lián)網(wǎng)網(wǎng)絡(luò)環(huán)境，保護(hù)公眾權(quán)益。

（五）抗拒絕服務(wù)攻擊。具備抵御拒絕服務(wù)攻擊的能力，能夠有效實(shí)現(xiàn)對(duì)突發(fā)的、大規(guī)模拒絕服務(wù)攻擊的監(jiān)測(cè)處置。

（六）云平臺(tái)安全防護(hù)。具備公有云平臺(tái)及用戶(hù)關(guān)鍵數(shù)據(jù)的安全防護(hù)能力，能對(duì)云計(jì)算虛擬化應(yīng)用場(chǎng)景提供針對(duì)性保護(hù)，形成安全可靠的公有云安全防護(hù)體系。

（七）域名系統(tǒng)安全。實(shí)現(xiàn)域名解析服務(wù)的應(yīng)急災(zāi)難備份，有效防御大流量網(wǎng)絡(luò)攻擊、域名投毒以及域名劫持攻擊，提供連續(xù)可靠的域名解析服務(wù)。

（八）其他。其他創(chuàng)新性顯著、安全防護(hù)效果突出、示范價(jià)值較高的項(xiàng)目。

四、組織實(shí)施

（一）項(xiàng)目申報(bào)。由基礎(chǔ)電信企業(yè)集團(tuán)公司統(tǒng)一負(fù)責(zé)本集團(tuán)范圍內(nèi)的項(xiàng)目申報(bào)工作。各申報(bào)單位根據(jù)《2015年網(wǎng)絡(luò)安全試點(diǎn)示范申報(bào)表》（見(jiàn)附件）的要求，準(zhǔn)備申報(bào)材料及證明文件。對(duì)于基礎(chǔ)電信企業(yè)省級(jí)公司的申報(bào)項(xiàng)目，由當(dāng)?shù)厥〖?jí)通信管理部門(mén)結(jié)合實(shí)際情況填寫(xiě)書(shū)面推薦意見(jiàn)。各集團(tuán)公司匯總審核申報(bào)材料，于2015年9月30日前向工業(yè)和信息化部統(tǒng)一提交申報(bào)材料。各基礎(chǔ)電信企業(yè)集團(tuán)公司（包括省級(jí)公司）每個(gè)領(lǐng)域的申報(bào)項(xiàng)目不超過(guò)3個(gè)。

（二）項(xiàng)目遴選。工業(yè)和信息化部（網(wǎng)絡(luò)安全管理局）組織對(duì)各基礎(chǔ)電信企業(yè)集團(tuán)公司的申報(bào)材料進(jìn)行規(guī)范性、完整性審核，并組織專(zhuān)家在現(xiàn)場(chǎng)考察的基礎(chǔ)上進(jìn)行項(xiàng)目遴選。

（三）結(jié)果公布。對(duì)通過(guò)遴選的項(xiàng)目，將在工業(yè)和信息化部所屬相關(guān)媒體和網(wǎng)站予以公布。

五、工作要求

（一）加強(qiáng)組織領(lǐng)導(dǎo)。各基礎(chǔ)電信企業(yè)集團(tuán)公司要高度重視網(wǎng)絡(luò)安全試點(diǎn)示范工作，盡快指定牽頭部門(mén)和責(zé)任人，做好集團(tuán)公司內(nèi)相關(guān)部門(mén)、省級(jí)公司和各專(zhuān)業(yè)公司（包括業(yè)務(wù)基地）的部署，認(rèn)真做好組織動(dòng)員和申報(bào)工作；要進(jìn)一步加大網(wǎng)絡(luò)安全投入力度，做好網(wǎng)絡(luò)安全項(xiàng)目立項(xiàng)和實(shí)施工作。

（二）加強(qiáng)動(dòng)態(tài)管理。各基礎(chǔ)電信企業(yè)要建立試點(diǎn)示范項(xiàng)目動(dòng)態(tài)管理機(jī)制，要管好用好試點(diǎn)示范項(xiàng)目，充分發(fā)揮其優(yōu)勢(shì)和作用，針對(duì)實(shí)際使用中發(fā)現(xiàn)的不足和問(wèn)題，進(jìn)行技術(shù)優(yōu)化升級(jí)。對(duì)于在建的試點(diǎn)示范項(xiàng)目，要依照方案在建設(shè)期內(nèi)完成，工業(yè)和信息化部在企業(yè)完成項(xiàng)目驗(yàn)收的基礎(chǔ)上，組織進(jìn)行現(xiàn)場(chǎng)核驗(yàn)，核驗(yàn)不通過(guò)的取消“網(wǎng)絡(luò)安全試點(diǎn)示范項(xiàng)目”資格。

（三）加強(qiáng)經(jīng)驗(yàn)推廣。各基礎(chǔ)電信企業(yè)要結(jié)合本單位實(shí)際，積極學(xué)習(xí)試點(diǎn)示范項(xiàng)目經(jīng)驗(yàn)，加強(qiáng)網(wǎng)絡(luò)安全手段建設(shè)和創(chuàng)新；對(duì)已入選的項(xiàng)目，要認(rèn)真總結(jié)和推廣相關(guān)經(jīng)驗(yàn)，并積極對(duì)其他企業(yè)學(xué)習(xí)借鑒提供支持。鼓勵(lì)企業(yè)開(kāi)展試點(diǎn)示范項(xiàng)目先進(jìn)經(jīng)驗(yàn)的交流與網(wǎng)絡(luò)安全技術(shù)合作。工業(yè)和信息化部將組織開(kāi)展試點(diǎn)示范技術(shù)經(jīng)驗(yàn)交流，加強(qiáng)行業(yè)推廣應(yīng)用。