中國證券網(wǎng)訊 記者從6月8日從工信部獲悉,為貫徹實施網(wǎng)絡強國戰(zhàn)略,完善電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡安全保障體系,進一步推進電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡安全技術(shù)手段建設,工業(yè)和信息化部決定繼續(xù)組織開展電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡安全試點示范工作。
2016年電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡安全試點示范重點引導方向包括:一是網(wǎng)絡安全威脅監(jiān)測預警、態(tài)勢感知與技術(shù)處置。具備網(wǎng)絡攻擊監(jiān)測、漏洞挖掘、威脅情報收集或工業(yè)互聯(lián)網(wǎng)安全監(jiān)測等能力,對安全威脅進行綜合分析,實現(xiàn)及早預警、態(tài)勢感知、攻擊溯源和精確應對,降低系統(tǒng)安全風險、凈化公共互聯(lián)網(wǎng)網(wǎng)絡環(huán)境。
二是數(shù)據(jù)安全和用戶信息保護。具備防泄漏、防竊密、防篡改、數(shù)據(jù)脫敏、審計及備份等技術(shù)能力,實現(xiàn)企業(yè)數(shù)據(jù)資源和用戶信息在收集、處理、共享和合作等過程中的安全保護,能夠不斷提升企業(yè)數(shù)據(jù)資源和用戶信息保障水平。
三是抗拒絕服務攻擊。具備抵御拒絕服務攻擊和精確識別異常流量的能力,能對突發(fā)性大規(guī)模網(wǎng)絡層、應用層拒絕服務攻擊進行及時、有效、準確的監(jiān)測處置。
四是域名系統(tǒng)安全。實現(xiàn)域名解析服務的應急災難備份,有效防御針對域名系統(tǒng)的大流量網(wǎng)絡攻擊、域名投毒以及域名劫持攻擊,提供連續(xù)可靠的域名解析服務或自主域名安全解析服務。
五是企業(yè)內(nèi)部集中化安全管理。具備全局化的企業(yè)內(nèi)部管理功能,實現(xiàn)網(wǎng)絡和信息系統(tǒng)資產(chǎn)與安全風險的關聯(lián)管理,能夠?qū)ζ髽I(yè)的內(nèi)部系統(tǒng)全生命周期的安全策略實現(xiàn)可控、可信、可視的統(tǒng)一精細化管理。
六是新技術(shù)新業(yè)務網(wǎng)絡安全。具備云計算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、移動支付等新技術(shù)新業(yè)務的安全防護能力,能對以上各類業(yè)務場景提供特定可行有效的安全保護手段和解決方案。
七是防范打擊通訊信息詐騙。一是具備監(jiān)測攔截功能,能夠在國際通信出入口、運營商網(wǎng)間關口局、運營商網(wǎng)內(nèi)節(jié)點(含接入環(huán)節(jié)),針對虛假主叫號碼和詐騙電話進行有效監(jiān)測、取證、攔截與用戶提醒。二是能夠?qū)崿F(xiàn)對防范打擊通訊信息詐騙重點業(yè)務的管理,通過集中統(tǒng)一系統(tǒng)或區(qū)域系統(tǒng)的動態(tài)聯(lián)網(wǎng),實現(xiàn)對語音專線、“400”、“一號通”、商務總機等重點電信業(yè)務的開辦登記、集中報備、實名認證、資質(zhì)審核、處置問責、檢查考核等全環(huán)節(jié)、全流程的監(jiān)管功能。
另外,包括其他應用效果突出、創(chuàng)新性顯著、示范價值較高的網(wǎng)絡安全項目。