联通网络信息安全工作介绍

联通网络信息安全工作

介绍

IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】

联通网络信息安全工作介绍

一、基本情况

在当前互联网新技术新业务广泛应用，深刻改变网络信息形成和传播机制的背景下，各种网络与信息安全问题日趋复杂，保障网络安全畅通、遏制网上有害信息传播等工作面临前所未有的巨大挑战。为切实营造良好网络环境，根据工信部、省委省政府、集团公司、省通信管理局的要求，结合萍乡联通实际具体情况成立了萍乡联通网络与信息安全领导小组，完善萍乡联通网络与信息安全工作机制和责任体系，落实网络与信息安全责任，实现对网络与信息安全风险点的评估、控制与应急处置全流程管理，不断提高公司网络与信息安全管理和保障水平，维护国家网络与信息安全和社会公共利益。

二、具体措施

1.网络安全防护检查，排查网络安全隐患和漏洞。对于检查中发现网络安全隐患和漏洞，各责任单位要当日前整改完毕并上报整改报告，确保网络稳定运行。

2.加强网络安全监测预警能力建设。各责任单位要进一步完善基础网络、重要业务系统和重要域名系统的网络安全监控手段，提高对黑客入侵、异常流量和域名安全事件的监测预警、应急控制和审计溯源能力。

3.做好重点用户网络安全保障支援。积极配合江西省网络与信息安全事件应急处置指挥部和省分通信网络安全保障小组工作，加强对重要

政府网站、重点新闻网站、重要信息系统的互联网网络安全保障，重点围绕网络攻击、网页篡改、网站挂马和域名安全等事件，做好监测预警、信息通报和应急支援。

4.开展互联网网络安全环境治理。运行维护部要及时受理省网络公司运行维护部通过电子运维工单系统下发的处置工单，做到在2个工作日内通知相关用户，安排技术人员协助用户查杀病毒，消除隐患。情况严重的，将现行断开网络连接，线下处置，在确保安全后再准予接入。

5.加强网络信息安全手段建设。运行维护部要提前对核心机房的交换警用接口、信令汇聚系统等特通设备进行自查，发现问题及时改进和完善。

6.落实互联网网站ICP及IP的备案管理工作。集团客户部要按照工信部电信管理局《关于开展整治虚假备案提高网站备案信息准确率专项行动的通知》，制定本地实施方案，确保互联网网站信息基础资料的准确完整性。

7.按照省公司《贯彻落实“扫黄打非·净网2015”专项行动工作方案》(江西联通〔2015〕204号)文件要求，对互联网和手机网络重点整治网络淫秽色情和低俗信息，净化网络文化环境，关闭严重违法违规网站、传播淫秽色情和低俗信息的微博客、社交网站和即时通信群组账号，清理整顿违法违规接入服务商，进一步加强网站备案、审批、接入管理，进一步建立健全防范和查处淫秽色情及低俗信息长效工作机制。

8.严格执行《江西联通高速互联网专线接入业务管理规定》（江西联通〔2010〕466号），确保互联网业务的健康发展，有效规避风险。对

接入的互联网专线及累计使用带宽在100M（含）以上或客户自带IP地址的第二类（拥有互联网接入服务资质的ISP客户）、第三类（指无互联网接入服务资质的客户）客户的接入申请，必须以正式文件报省分公司审批，获得正式批复后方可签署正式协议并实施业务接入。必须与客户签订的大带宽接入业务协议，明确客户业务用途，禁止将所租用大带宽资源转租或提供给互联网骨干网经营单位、ISP等单位用于经营性活动，禁止利用联通互联网非法经营互联网产品、非法VOIP电话等。

三、存在问题

1.网络与信息安全人员不足，部分部门的网络与信息安全工作人员对网络与信息安全工作职责和要求不够了解，网络与信息安全工作不够专业；

2. 省内建设的系统投资不足，相关系统建设速度缓慢，无法满足工信部考核的要求，目前尚不具备捕捉、发现及处置僵尸木马病毒和用户上网行为分析的能力；

四、意见和建议

1.公司内部应加大网络与信息安全工作重要性的宣传，这是作为电信运营企业的一项政治任务，关系到国家安全和每个人切身利益。

2.各相关部门应实行工作责任追究制度，希望网络与信息安全各项具体工作都能落实到人，只有上下同心、共同努力，才能把网络与信息安全工作做好。

3.进一步加大网络与信息安全教育培训工作。

4.敦促省分公司落实省内网络信息安全各系统建设投资预算，确保各项系统建设工作能够按质按量按进度落实到位。