為深入貫徹落實(shí)國(guó)家網(wǎng)絡(luò)安全法律法規(guī)，切實(shí)提升電信和互聯(lián)網(wǎng)行業(yè)的網(wǎng)絡(luò)安全防護(hù)水平，工業(yè)和信息化部（以下簡(jiǎn)稱“工信部”）于近日正式宣布，啟動(dòng)2018年度電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全檢查工作。本次檢查將重點(diǎn)對(duì)互聯(lián)網(wǎng)域名注冊(cè)服務(wù)等關(guān)鍵環(huán)節(jié)的安全管理狀況進(jìn)行深度核查與評(píng)估，旨在防范化解網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，保障網(wǎng)絡(luò)空間清朗與基礎(chǔ)設(shè)施穩(wěn)定運(yùn)行。
一、檢查背景與目標(biāo)
隨著信息技術(shù)的飛速發(fā)展和互聯(lián)網(wǎng)的全面普及，網(wǎng)絡(luò)空間已成為國(guó)家安全和社會(huì)穩(wěn)定的重要基石。電信與互聯(lián)網(wǎng)行業(yè)作為關(guān)鍵信息基礎(chǔ)設(shè)施的核心組成部分，其網(wǎng)絡(luò)安全直接關(guān)系到國(guó)計(jì)民生與數(shù)字經(jīng)濟(jì)健康發(fā)展。域名系統(tǒng)（DNS）作為互聯(lián)網(wǎng)的“導(dǎo)航”與“門牌號(hào)”，其安全重要性日益凸顯。域名注冊(cè)服務(wù)的安全管理漏洞，可能導(dǎo)致網(wǎng)站被劫持、網(wǎng)絡(luò)釣魚、惡意軟件傳播等一系列嚴(yán)重安全事件。因此，工信部將互聯(lián)網(wǎng)域名注冊(cè)服務(wù)列為本次年度安全檢查的重點(diǎn)領(lǐng)域之一，旨在通過(guò)系統(tǒng)性檢查，督促相關(guān)企業(yè)嚴(yán)格落實(shí)網(wǎng)絡(luò)安全主體責(zé)任，健全安全管理制度，提升技術(shù)防護(hù)能力，確保域名注冊(cè)數(shù)據(jù)真實(shí)、準(zhǔn)確、完整，防范域名被惡意濫用，筑牢網(wǎng)絡(luò)安全防線。
二、檢查范圍與核心內(nèi)容
本次網(wǎng)絡(luò)安全檢查工作覆蓋依法獲得電信業(yè)務(wù)經(jīng)營(yíng)許可或備案的電信業(yè)務(wù)經(jīng)營(yíng)者和互聯(lián)網(wǎng)信息服務(wù)提供者，特別是面向社會(huì)提供互聯(lián)網(wǎng)域名注冊(cè)服務(wù)的機(jī)構(gòu)（包括域名注冊(cè)管理機(jī)構(gòu)、域名注冊(cè)服務(wù)機(jī)構(gòu)）。檢查將依據(jù)《網(wǎng)絡(luò)安全法》、《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》、《互聯(lián)網(wǎng)域名管理辦法》等相關(guān)法律法規(guī)及標(biāo)準(zhǔn)規(guī)范展開，核心內(nèi)容包括但不限于：
- 安全責(zé)任落實(shí)情況：檢查企業(yè)是否建立并有效運(yùn)行網(wǎng)絡(luò)安全責(zé)任制，明確主要負(fù)責(zé)人、網(wǎng)絡(luò)安全負(fù)責(zé)人及具體管理部門的職責(zé)。
- 網(wǎng)絡(luò)安全管理體系：核查企業(yè)是否制定并實(shí)施了符合要求的網(wǎng)絡(luò)安全管理制度、操作規(guī)程和應(yīng)急預(yù)案，是否定期開展網(wǎng)絡(luò)安全培訓(xùn)和應(yīng)急演練。
- 域名注冊(cè)服務(wù)安全：重點(diǎn)檢查域名注冊(cè)信息的真實(shí)性、準(zhǔn)確性、完整性核驗(yàn)機(jī)制；對(duì)域名注冊(cè)、解析、變更、注銷等全生命周期的安全管理措施；防范域名被用于網(wǎng)絡(luò)詐騙、傳播惡意程序等違法活動(dòng)的技術(shù)手段與管理制度。
- 技術(shù)防護(hù)能力：評(píng)估企業(yè)網(wǎng)絡(luò)安全技術(shù)措施的部署與運(yùn)行情況，包括防攻擊、防入侵、防篡改、數(shù)據(jù)備份與恢復(fù)等能力，特別是域名系統(tǒng)（DNS）本身的安全防護(hù)水平。
- 數(shù)據(jù)安全與個(gè)人信息保護(hù)：檢查企業(yè)在開展域名注冊(cè)服務(wù)過(guò)程中，對(duì)用戶個(gè)人信息和重要數(shù)據(jù)的收集、存儲(chǔ)、使用、提供、銷毀等環(huán)節(jié)的安全保護(hù)措施是否符合規(guī)定。
- 安全事件應(yīng)對(duì)：審查企業(yè)網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警、信息通報(bào)、事件處置與報(bào)告機(jī)制的建立與執(zhí)行情況。
三、工作安排與要求
本次檢查將采取企業(yè)自查與監(jiān)管部門抽查相結(jié)合的方式進(jìn)行。工信部要求各相關(guān)企業(yè)高度重視，對(duì)照檢查要點(diǎn)全面開展自查自糾，及時(shí)發(fā)現(xiàn)并整改存在的安全隱患與薄弱環(huán)節(jié)。各級(jí)通信管理局將結(jié)合本地實(shí)際，組織對(duì)重點(diǎn)企業(yè)、關(guān)鍵環(huán)節(jié)進(jìn)行現(xiàn)場(chǎng)檢查或遠(yuǎn)程檢測(cè)。對(duì)于檢查中發(fā)現(xiàn)的問(wèn)題，將依法責(zé)令限期整改；對(duì)存在嚴(yán)重違法違規(guī)行為或?qū)е轮卮缶W(wǎng)絡(luò)安全事件的企業(yè)，將依法予以嚴(yán)肅處理。
四、重要意義與展望
啟動(dòng)2018年電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全檢查，特別是強(qiáng)化對(duì)互聯(lián)網(wǎng)域名注冊(cè)服務(wù)的安全監(jiān)管，是工信部履行行業(yè)監(jiān)管職責(zé)、維護(hù)國(guó)家網(wǎng)絡(luò)空間安全的重要舉措。這不僅有助于及時(shí)發(fā)現(xiàn)和消除潛在的安全威脅，提升行業(yè)整體安全水位，也為保障廣大網(wǎng)絡(luò)用戶的合法權(quán)益、促進(jìn)互聯(lián)網(wǎng)行業(yè)健康有序發(fā)展提供了堅(jiān)實(shí)保障。通過(guò)常態(tài)化的安全檢查與督促整改，將推動(dòng)企業(yè)持續(xù)加強(qiáng)網(wǎng)絡(luò)安全能力建設(shè)，共同構(gòu)建一個(gè)安全、可靠、清朗的網(wǎng)絡(luò)環(huán)境，為我國(guó)數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展保駕護(hù)航。
各相關(guān)企業(yè)應(yīng)以此為契機(jī)，切實(shí)提升網(wǎng)絡(luò)安全意識(shí)，加大安全投入，完善防護(hù)體系，共同守護(hù)好網(wǎng)絡(luò)空間的“入口”與“根基”，為網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)貢獻(xiàn)力量。
