网络安全工业和信息化部关于开展电信行业网

2019-03-25 17:40:55 来源: 鄂尔多斯信息港

工业和信息化部关于开展电信行业络安全试点示范工作的通知

作者:未知 来源:工信部站

工业和信息化部关于开展电信行业络安全试点示范工作的通知

工信部安函〔2015〕391号

各省、自治区、直辖市通信管理局,中国电信集团公司、中国移动通信集团公司、中国联合络通信集团有限公司:

为贯彻落实国务院互联+行动计划有关要求,推进电信行业络安全技术手段建设,提升络基础设施安全保障能力,根据《工业和信息化部关于加强电信和互联行业络安全工作的指导意见》(工信部保〔2014〕368号)和2015年重点工作安排,工业和信息化部决定组织开展电信行业络安全试点示范工作(以下简称试点示范)。现将有关事项通知如下:

一、总体思路

立足电信行业络安全防护的实际需求,围绕络安全技术手段建设的重点方向,推动基础电信企业开展管理和技术手段创新应用,引导基础电信企业加大络安全技术投入,落实安全防护,发掘行业络安全实践案例,促进先进技术和经验的行业推广应用,充分发挥技术手段在保障络基础设施安全方面的作用,切实增强电信行业防范和应对络安全威胁的能力。

二、遴选要求

2015年试点示范项目的申请主体为基础电信企业集团公司或省级公司,试点示范项目应为已建或在建(含已立项)的络安全管理系统或技术平台。

试点示范项目遴选以示范效果好、实用价值高、推广潜力大为标准,重点考察试点示范项目是否具备实践基础、较强的技术或管理创新性和良好应用效果;是否具有普遍适用性、可复制性和推广价值;能否坚持持续改进,发挥综合效益。工业和信息化部对于入选的试点示范项目,在其申请国家专项资金、科技评奖等方面,将按照有关政策予以支持。

三、重点领域

2015年电信行业络安全试点示范重点引导方向包括:

(一)企业内部集中化安全管理。实现对企业内部众多应用、系统、设备用户的账号、认证、权限和审计集中化管理的功能,能够通过制定统一的安全策略提升企业内部安全防护水平。

(二)络和信息系统资产安全管理。对企业络和信息系统的资产名称、类别、单位和人等信息进行管理,能够动态掌握企业设备资产信息,并实现资产与安全风险的关联管理。

(三)数据安全保护。实现业务支撑系统重要敏感数据的安全保护和备份,提升业务支撑系统综合防护能力。

(四)络安全威胁监测与处置。实现对木马和僵尸络、移动互联恶意程序、钓鱼站等的监测处置,净化公共互联络环境,保护公众权益。

(五)抗拒绝服务攻击。具备抵御拒绝服务攻击的能力,能够有效实现对突发的、大规模拒绝服务攻击的监测处置。

网络安全工业和信息化部关于开展电信行业网

(六)云平台安全防护。具备公有云平台及用户关键数据的安全防护能力,能对云计算虚拟化应用场景提供针对性保护,形成安全可靠的公有云安全防护体系。

(七)域名系统安全。实现域名解析服务的应急灾难备份,有效防御大流量络攻击、域名投毒以及域名劫持攻击,提供连续可靠的域名解析服务。

(八)其他。其他创新性显著、安全防护效果突出、示范价值较高的项目。

四、组织实施

(一)项目申报。由基础电信企业集团公司统一负责本集团范围内的项目申报工作。各申报单位根据《2015年络安全试点示范申报表》(见附件)的要求,准备申报材料及证明文件。对于基础电信企业省级公司的申报项目,由当地省级通信管理部门结合实际情况填写书面推荐意见。各集团公司汇总审核申报材料,于2015年9月30日前向工业和信息化部统一提交申报材料。各基础电信企业集团公司(包括省级公司)每个领域的申报项目不超过3个。

(二)项目遴选。工业和信息化部(络安全管理局)组织对各基础电信企业集团公司的申报材料进行规范性、完整性审核,并组织专家在现场考察的基础上进行项目遴选。

(三)结果公布。对通过遴选的项目,将在工业和信息化部所属相关媒体和站予以公布。

五、工作要求

(一)加强组织领导。各基础电信企业集团公司要高度重视络安全试点示范工作,尽快指定牵头部门和人,做好集团公司内相关部门、省级公司和各专业公司(包括业务基地)的部署,认真做好组织动员和申报工作;要进一步加大络安全投入力度,做好络安全项目立项和实施工作。

(二)加强动态管理。各基础电信企业要建立试点示范项目动态管理机制,要管好用好试点示范项目,充分发挥其优势和作用,针对实际使用中发现的不足和问题,进行技术优化升级。对于在建的试点示范项目,要依照方案在建设期内完成,工业和信息化部在企业完成项目验收的基础上,组织进行现场核验,核验不通过的取消络安全试点示范项目资格。

(三)加强经验推广。各基础电信企业要结合本单位实际,积极学习试点示范项目经验,加强络安全手段建设和创新;对已入选的项目,要认真总结和推广相关经验,并积极对其他企业学习借鉴提供支持。鼓励企业开展试点示范项目先进经验的交流与络安全技术合作。工业和信息化部将组织开展试点示范技术经验交流,加强行业推广应用。

(联系:)

本文标签: