当前位置:首页 > 安全报告 > 正文

2018年第三季度信息通信行业网络安全监管情况通报

发布时间:2018-11-28 16:34:53,来源:工业和信息化部网络安全管理局

贯彻落实《网络安全法》,进一步强化信息通信行业网络安全监管,落实企业网络安全责任,现将2018年第三季度信息通信行业网络安全监管有关情况通报如下:

一、网络安全总体态势

(一)网络运行安全问题突出。三季度,监测处置恶意网络资源、恶意程序、安全漏洞等网络安全威胁约3397万个,其中WannaCry、Globelmposter等多种勒索病毒活跃,WannaCry勒索病毒感染的设备每天仍高达6000至14000台。

(二)工业互联网安全风险需引起重视。三季度,监测发现新增工业控制、智能设备、物联网等相关漏洞105个。持续监测的重点工业互联网平台中,发现疑似风险2600余个;联网工控系统发现45个漏洞,涉及多个品牌共计58个产品。

(三)通讯信息诈骗治理态势总体平稳。三季度,受理涉嫌通讯信息诈骗用户举报1.4万余件次,环比下降4.9%。国际来源诈骗电话194万余次,环比下降3.4%。“机票改签”、“银行卡冻结”、“购物网站客服”等成为主要诈骗手法。

(四)移动通信转售企业电话用户实名登记准确率稳步提升。三季度,共抽查40家移动通信转售企业5082.8万余条电话用户登记信息,总体准确率为98.2%。随机抽查2017年以后新入网用户12.8万余张现场留存照片,用户人证一致率为95.4%。

二、网络安全监督检查情况

(一)深化通讯信息诈骗治理。三季度,完善诈骗电话态势研判和联动处置机制,加强对诈骗电话和诈骗短信等的预警分析和联动处置。强化行业举报通报和督导检查,下发通报6期,约谈问题企业5家,对22家省级基础电信企业进行了考核扣分。

(二)开展网络数据安全执法检查。三季度,针对电信企业在用户数据保护方面存在的薄弱环节,进一步明确数据安全管理要求,指导相关电信企业在全国范围内开展自查整改。对用户投诉数据安全问题较为集中的洋码头等8家企业,进行约谈和督促整改。

(三)组织开展网络安全检查。三季度,组织基础电信企业、互联网企业和网络安全企业等开展恶意程序专项治理,印发《关于开展勒索病毒专项治理工作的通知》,组织全行业开展勒索病毒联合监测与协同处置。针对基础电信企业重要系统,持续开展网络安全巡查,共发现弱口令和高危漏洞等安全问题60个。

(四)深入开展电话用户实名登记检查。三季度,落实《电话用户真实身份信息登记实施规范》要求,组织对移动通信转售企业电话用户实名登记数据开展专项抽查,对相关企业存在的用户入网管理不合规、代理商管理不严格、用户登记信息不规范、物联网行业卡安全管理工作落实不到位等问题进行通报整改。

(五)多地通信管理部门加大执法检查力度。三季度,北京、天津、河北、辽宁、黑龙江、上海、安徽、福建、江西、山东、河南、湖北、湖南、广东、海南、重庆、四川、陕西、甘肃、青海通信管理局针对网络安全防护、电话用户实名制、物联网行业卡安全管理等对属地电信和互联网企业开展执法检查,对检查中发现的未落实网络安全防护、数据安全管理和电话实名登记管理要求,存在系统网络安全漏洞、弱口令等网络安全隐患的相关企业责令整改。

三、安全指引及风险提示

(一)安全指引

1.各企业要严格落实《电话用户真实身份信息登记实施规范》(工信部网安〔2018〕105号)、《关于加强源头治理 进一步做好移动通信转售企业行业卡安全管理的通知》(工信厅网安〔2018〕75号)要求,切实落实企业主体责任,规范电话用户入网手续,进一步提升电话用户实名登记信息准确率,强化物联网行业卡安全管理。

2.各企业要严格落实《公共互联网网络安全威胁监测与处置办法》、《关于开展勒索病毒专项治理工作的通知》(工网安函〔2018〕1130号)要求,加强勒索病毒监测手段建设,定期开展监测工作,及时发现和处置勒索病毒,降低网络安全风险。

(二)风险提示

1.广大用户要提高通讯信息诈骗风险防范意识,通过正规渠道办理电信业务,在网上注册使用各类信息服务时,妥善管理好身份证号、电话号码等个人信息。

2.广大用户要做好勒索病毒风险防范,及时采取更新安全补丁、关闭计算机不必要开放的端口、定期备份重要文件等防护措施。