電信增值商網(wǎng)絡(luò)安全存漏洞新企業(yè)需申許可證
2012/04/09
4月9日消息，2012年工信部將全面啟動(dòng)電信增值企業(yè)網(wǎng)絡(luò)安全試點(diǎn)工作，新增企業(yè)要求申請(qǐng)?jiān)S可證，已取得許可證的企業(yè)需進(jìn)行年檢。
目前，隨著移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)快速發(fā)展，電信增值業(yè)務(wù)和相關(guān)企業(yè)也發(fā)展迅猛。另一方面，增值企業(yè)的網(wǎng)絡(luò)安全對(duì)社會(huì)的影響沖擊也較大，其“交易量都是數(shù)以千億人民幣，如出現(xiàn)問(wèn)題都比較大”，工信部通信保障局副局長(zhǎng)熊四皓表示�；谶@種情況，他透露，根據(jù)《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》，2011年工信部對(duì)淘寶、新浪、騰訊、百度、萬(wàn)網(wǎng)、空中網(wǎng)等6家增值企業(yè)開(kāi)展了安全防護(hù)措施試點(diǎn)工作。
他介紹說(shuō)，從試點(diǎn)情況來(lái)看，增值企業(yè)水平仍然是參次不齊，“大部分增值企業(yè)安全投入比較大，整個(gè)機(jī)構(gòu)也比較健全，人員素質(zhì)也比較高”，但“從試點(diǎn)情況來(lái)看，簡(jiǎn)直就是千頭萬(wàn)緒，還需要產(chǎn)品提供商安全意識(shí)及服務(wù)能夠及時(shí)跟得上，做到安全防護(hù)”。
2010年，工信部正式印發(fā)《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》，根據(jù)辦法，工信部2011年對(duì)包括中國(guó)電信、中國(guó)聯(lián)通在內(nèi)的電信運(yùn)營(yíng)企業(yè)實(shí)施了網(wǎng)絡(luò)安全抽查，結(jié)果顯示整體達(dá)標(biāo)率達(dá)到98%，但同時(shí)發(fā)現(xiàn)，“運(yùn)營(yíng)商的應(yīng)用商店仍存在很多問(wèn)題和漏洞�！�
對(duì)此，熊四皓透露，2012年工信部將加強(qiáng)增值企業(yè)網(wǎng)絡(luò)安全管理，在去年6家企業(yè)試點(diǎn)基礎(chǔ)上全面開(kāi)展網(wǎng)絡(luò)安全試點(diǎn)工作。要求新開(kāi)企業(yè)申請(qǐng)?jiān)S可證，提交網(wǎng)絡(luò)安全防護(hù)辦法；對(duì)于已經(jīng)取得許可證的上萬(wàn)家增值企業(yè)進(jìn)行年檢，并將年檢形成常態(tài)化的必備過(guò)程。
“去年大規(guī)模的信息泄露可以看的出來(lái)，增值企業(yè)防護(hù)還是非常重要的”，熊四皓指出。
2011年4月，索尼在線PlayStation網(wǎng)絡(luò)被黑客竊取7700萬(wàn)客戶的信息，包括信用卡賬號(hào)。這一黑客攻擊事件導(dǎo)致索尼被迫關(guān)閉了該服務(wù)，持續(xù)時(shí)間超過(guò)1個(gè)月，損失達(dá).7億美元。
2011年12月21日，CSDN、天涯等眾多互聯(lián)網(wǎng)公司信息被公開(kāi)下載。截至12月29日，CNCERT通過(guò)公開(kāi)渠道獲得疑似泄露的數(shù)據(jù)庫(kù)有26個(gè)，涉及帳號(hào)、密碼2.78億條。其中，具有與網(wǎng)站、論壇相關(guān)聯(lián)信息的數(shù)據(jù)庫(kù)有12個(gè)，涉及數(shù)據(jù)1.36億條；無(wú)法判斷網(wǎng)站、論壇關(guān)聯(lián)性的數(shù)據(jù)庫(kù)有14個(gè)，涉及數(shù)據(jù)1.42億條。
2011年12月28日，工信部發(fā)布“工業(yè)和信息化部關(guān)于近期部分互聯(lián)網(wǎng)站信息泄露事件的通告”，表示強(qiáng)烈譴責(zé)竊取和泄漏用戶信息的行為，稱事件發(fā)生后已立即啟動(dòng)了緊急預(yù)案，組織相關(guān)單位了解事件情況、評(píng)估事件影響和危害、研究應(yīng)對(duì)措施，并要求各網(wǎng)站加強(qiáng)安全工作，發(fā)生用戶信息泄露的網(wǎng)站做好善后工作向用戶發(fā)出警示。
飛象網(wǎng)
相關(guān)閱讀: