工信部網(wǎng)安函[2017]310號(hào)
 

各省、自治區(qū),、直轄市通信管理局,，中國(guó)電信集團(tuán)公司、中國(guó)移動(dòng)通信集團(tuán)公司,、中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司,，互聯(lián)網(wǎng)域名注冊(cè)管理和服務(wù)機(jī)構(gòu)，互聯(lián)網(wǎng)企業(yè),，網(wǎng)絡(luò)安全企業(yè),，有關(guān)單位：
 

為貫徹落實(shí)習(xí)近平總書(shū)記關(guān)于網(wǎng)絡(luò)安全的系列重要講話精神和《網(wǎng)絡(luò)安全法》,，有效實(shí)施《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》，提升電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全保障能力和水平,，進(jìn)一步推動(dòng)電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全技術(shù)手段建設(shè),，根據(jù)《工業(yè)和信息化部關(guān)于加強(qiáng)電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見(jiàn)》（工信部保〔2014〕368號(hào)）,結(jié)合往年試點(diǎn)示范工作經(jīng)驗(yàn)和我部重點(diǎn)工作安排,，決定組織開(kāi)展2017年電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全試點(diǎn)示范工作（以下簡(jiǎn)稱試點(diǎn)示范）?，F(xiàn)將有關(guān)事項(xiàng)通知如下：
 

一、工作目標(biāo)
 

聚焦電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全保障關(guān)鍵環(huán)節(jié),，在2015年,、2016年工作基礎(chǔ)上，繼續(xù)面向全行業(yè)開(kāi)展網(wǎng)絡(luò)安全試點(diǎn)示范工作,，引導(dǎo)企業(yè)加強(qiáng)技術(shù)手段建設(shè),，推廣創(chuàng)新網(wǎng)絡(luò)安全最佳實(shí)踐，增強(qiáng)企業(yè)防范和應(yīng)對(duì)網(wǎng)絡(luò)安全威脅的能力,，拉動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展,，提升電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全技術(shù)防護(hù)水平。
 

二,、遴選要求
 

2017年試點(diǎn)示范項(xiàng)目的申報(bào)主體為基礎(chǔ)電信企業(yè)集團(tuán)公司或省級(jí)公司,、互聯(lián)網(wǎng)域名注冊(cè)管理和服務(wù)機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè),、網(wǎng)絡(luò)安全企業(yè)等,。試點(diǎn)示范項(xiàng)目應(yīng)為支撐自身網(wǎng)絡(luò)安全工作或?yàn)榭蛻籼峁┌踩?wù)的已建成并投入運(yùn)行的網(wǎng)絡(luò)安全系統(tǒng)（平臺(tái)）。
 

試點(diǎn)示范項(xiàng)目遴選應(yīng)綜合考慮項(xiàng)目的實(shí)用性,、創(chuàng)新性,、先進(jìn)性和可推廣性，重點(diǎn)考察試點(diǎn)示范項(xiàng)目是否具備扎實(shí)的實(shí)踐基礎(chǔ)和技術(shù)創(chuàng)新性,，能否最大程度促成技術(shù)手段快速轉(zhuǎn)化成可應(yīng)用的成果,，能否堅(jiān)持持續(xù)改進(jìn)，發(fā)揮綜合效益,。對(duì)于入選的試點(diǎn)示范項(xiàng)目,，我部將在其申請(qǐng)國(guó)家專項(xiàng)資金、科技評(píng)獎(jiǎng)等方面,，按照有關(guān)政策予以支持,。
 

三、重點(diǎn)領(lǐng)域
 

2017年電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全試點(diǎn)示范重點(diǎn)引導(dǎo)方向包括：
 

（一）網(wǎng)絡(luò)安全威脅監(jiān)測(cè)預(yù)警,、態(tài)勢(shì)感知,、攻擊防御與技術(shù)處置。具備網(wǎng)絡(luò)攻擊監(jiān)測(cè),、漏洞發(fā)現(xiàn),、威脅情報(bào)收集等能力,，對(duì)安全威脅進(jìn)行綜合分析，實(shí)現(xiàn)政企聯(lián)動(dòng),、及早預(yù)警、態(tài)勢(shì)感知,、攻擊溯源和精確應(yīng)對(duì),，降低系統(tǒng)安全風(fēng)險(xiǎn)、凈化公共互聯(lián)網(wǎng)網(wǎng)絡(luò)環(huán)境,。
 

（二）數(shù)據(jù)安全和用戶信息保護(hù),。具備用戶敏感信息脫敏，敏感數(shù)據(jù)操作的監(jiān)測(cè)和審計(jì),，數(shù)據(jù)和用戶信息防泄漏,、防篡改，審計(jì)及備份等技術(shù)方案,；能夠提供數(shù)據(jù)收集,、處理、共享和合作等環(huán)節(jié)的安全保護(hù),。
 

（三）域名系統(tǒng)安全,。實(shí)現(xiàn)域名注冊(cè)和服務(wù)系統(tǒng)的安全保障，有效防御針對(duì)域名系統(tǒng)的大流量網(wǎng)絡(luò)攻擊,、域名投毒以及域名劫持攻擊,，提供連續(xù)可靠的域名注冊(cè)和解析服務(wù)或自主域名安全解析服務(wù)。
 

（四）抗拒絕服務(wù)攻擊,。具備抵御拒絕服務(wù)攻擊,、識(shí)別攻擊源和進(jìn)行大規(guī)模流量清洗的能力，能對(duì)突發(fā)性大規(guī)模網(wǎng)絡(luò)層和應(yīng)用層拒絕服務(wù)攻擊進(jìn)行及時(shí)有效的處置,；能夠細(xì)粒度定位和識(shí)別攻擊源,，為近端處置提供參考和依據(jù)。
 

（五）新業(yè)務(wù)及融合領(lǐng)域網(wǎng)絡(luò)安全,。面向公共云服務(wù),、物聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng),、工業(yè)互聯(lián)網(wǎng),、智慧城市、智能家居,、互聯(lián)網(wǎng)支付等領(lǐng)域典型應(yīng)用場(chǎng)景的安全防護(hù),，能對(duì)以上各領(lǐng)域的各種應(yīng)用場(chǎng)景提供特定、可行,、有效的安全保護(hù)手段,。
 

（六）網(wǎng)絡(luò)安全創(chuàng)新應(yīng)用,。應(yīng)用云計(jì)算、大數(shù)據(jù),、人工智能,、區(qū)塊鏈、機(jī)器學(xué)習(xí)以及安全可靠的密碼算法（如SM系列算法）等技術(shù),，明顯提升網(wǎng)絡(luò)安全防護(hù),、威脅預(yù)警、事件處置的效果,，提高網(wǎng)絡(luò)安全技術(shù)保障水平,。
 

（七）防范打擊通訊信息詐騙。具備詐騙電話和信息的發(fā)現(xiàn)預(yù)警和防范提醒功能,，具有較強(qiáng)的數(shù)據(jù)綜合分析和研判能力,，能夠適應(yīng)防范打擊通訊信息詐騙形勢(shì)發(fā)展、網(wǎng)絡(luò)技術(shù)業(yè)務(wù)演進(jìn)和詐騙手法的不斷更新,。在防范打擊通信信息詐騙工具中,，已支撐電信主管部門(mén)取得顯著防范效果的優(yōu)先。
 

（八）其他,。其他應(yīng)用效果突出,、創(chuàng)新性顯著、示范價(jià)值較高的網(wǎng)絡(luò)安全項(xiàng)目,。
 

四,、組織實(shí)施
 

（一）項(xiàng)目申報(bào)。各申報(bào)單位根據(jù)《電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全試點(diǎn)示范項(xiàng)目申報(bào)表》（見(jiàn)附件）的要求,，準(zhǔn)備申報(bào)材料及證明文件,。提交材料時(shí)，同時(shí)提供電子材料及紙質(zhì)材料,。
 

1.各基礎(chǔ)電信企業(yè)由集團(tuán)公司統(tǒng)一負(fù)責(zé)本集團(tuán)范圍內(nèi)的項(xiàng)目申報(bào)工作,，匯總審核申報(bào)材料后向我部（網(wǎng)絡(luò)安全管理局）統(tǒng)一提交?；A(chǔ)電信企業(yè)省級(jí)公司的申報(bào)項(xiàng)目,，需由當(dāng)?shù)厥〖?jí)通信管理部門(mén)填寫(xiě)書(shū)面推薦意見(jiàn)。
 

2.互聯(lián)網(wǎng)域名注冊(cè)管理和服務(wù)機(jī)構(gòu),、網(wǎng)絡(luò)安全企業(yè),、互聯(lián)網(wǎng)企業(yè)的項(xiàng)目申報(bào)材料直接提交我部（網(wǎng)絡(luò)安全管理局）。
 

3.基礎(chǔ)電信企業(yè),、網(wǎng)絡(luò)安全企業(yè),、互聯(lián)網(wǎng)企業(yè)等可聯(lián)合進(jìn)行項(xiàng)目申報(bào)。聯(lián)合申報(bào)由基礎(chǔ)電信企業(yè)牽頭的，向集團(tuán)公司統(tǒng)一提交申報(bào)材料,；其他單位牽頭的,，由牽頭單位向我部（網(wǎng)絡(luò)安全管理局）進(jìn)行項(xiàng)目申報(bào)。
 

各基礎(chǔ)電信企業(yè)集團(tuán)公司（含省級(jí)公司）每個(gè)領(lǐng)域的申報(bào)項(xiàng)目原則上不超過(guò)3個(gè),，其他申報(bào)單位單獨(dú)或牽頭申報(bào)的項(xiàng)目總數(shù)原則上不超過(guò)3個(gè),。已入選的2015、2016年度試點(diǎn)示范項(xiàng)目不應(yīng)再次申報(bào),。項(xiàng)目申報(bào)材料應(yīng)于2017年8月31日前完成提交,。
 

（二）項(xiàng)目遴選。我部（網(wǎng)絡(luò)安全管理局）組織對(duì)各單位的申報(bào)材料進(jìn)行規(guī)范性,、完整性審核，并組織專家對(duì)申報(bào)項(xiàng)目進(jìn)行集中評(píng)審,。
 

（三）結(jié)果公布,。對(duì)通過(guò)遴選的項(xiàng)目，將在我部所屬相關(guān)媒體和網(wǎng)站予以公布,。
 

五,、工作要求
 

（一）積極參與申報(bào)。各企業(yè)應(yīng)充分認(rèn)識(shí)到試點(diǎn)示范工作對(duì)于促進(jìn)網(wǎng)絡(luò)安全技術(shù)手段建設(shè)的重要作用,，對(duì)現(xiàn)有網(wǎng)絡(luò)安全項(xiàng)目進(jìn)行總結(jié)梳理,，認(rèn)真、客觀地?fù)駜?yōu)申報(bào),；各地通信管理局和基礎(chǔ)電信企業(yè)集團(tuán)公司應(yīng)加強(qiáng)動(dòng)員部署,，鼓勵(lì)省級(jí)公司積極申報(bào)。
 

（二）完善動(dòng)態(tài)管理機(jī)制,。各企業(yè)要管好,、用好試點(diǎn)示范項(xiàng)目，及時(shí)進(jìn)行技術(shù)優(yōu)化升級(jí),，維持試點(diǎn)示范項(xiàng)目的實(shí)用性和示范性,。我部（網(wǎng)絡(luò)安全管理局）將適時(shí)組織對(duì)試點(diǎn)示范項(xiàng)目開(kāi)展第三方評(píng)估，并根據(jù)評(píng)估結(jié)果,，督促企業(yè)對(duì)存在的問(wèn)題和不足進(jìn)行整改,。
 

（三）促進(jìn)經(jīng)驗(yàn)推廣。各企業(yè)認(rèn)真總結(jié)已入選項(xiàng)目的相關(guān)經(jīng)驗(yàn),，加強(qiáng)共享合作,。我部將繼續(xù)組織開(kāi)展試點(diǎn)示范項(xiàng)目經(jīng)驗(yàn)交流，鼓勵(lì)企業(yè)組織召開(kāi)試點(diǎn)示范重點(diǎn)領(lǐng)域?qū)ｎ}交流會(huì),，編寫(xiě)重點(diǎn)領(lǐng)域建設(shè)指南,，推動(dòng)示范項(xiàng)目的實(shí)戰(zhàn)化、效益化,。各地通信管理局應(yīng)在本地區(qū)范圍內(nèi)開(kāi)展示范項(xiàng)目推廣,。
 

附件：電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全試點(diǎn)示范項(xiàng)目申報(bào)表
 

（聯(lián)系電話：010-68206203/62300263）