中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監管總局四部委聯(lián)合開(kāi)展互聯(lián)網(wǎng)網(wǎng)站安全專(zhuān)項整治將處罰并曝光違法違規網(wǎng)站

 

　　新華網(wǎng)北京6月11日電 近日，記者從有關(guān)部門(mén)了解到，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監管總局四部門(mén)于2019年5月至2019年12月，聯(lián)合開(kāi)展全國范圍的互聯(lián)網(wǎng)網(wǎng)站安全專(zhuān)項整治工作，對未備案或備案信息不準確的網(wǎng)站進(jìn)行清理，對攻擊網(wǎng)站的違法犯罪行為進(jìn)行嚴厲打擊，對違法違規網(wǎng)站進(jìn)行處罰和公開(kāi)曝光。

 

　　此次專(zhuān)項整治的一大特點(diǎn)是加大對未履行網(wǎng)絡(luò )安全義務(wù)，發(fā)生事件的網(wǎng)站開(kāi)辦者的處罰力度，督促其切實(shí)落實(shí)安全防護責任，加強網(wǎng)站安全管理和防護。各地通信管理局、公安機關(guān)將根據《網(wǎng)絡(luò )安全法》，對落實(shí)網(wǎng)絡(luò )安全義務(wù)不到位，發(fā)生網(wǎng)頁(yè)篡改、被植入后門(mén)木馬、大量公民個(gè)人信息被竊取等網(wǎng)絡(luò )安全事件，以及存在非法獲取、出售或提供個(gè)人信息等行為的網(wǎng)站，依據情節嚴重程度，采取約談主要負責人、停業(yè)整頓、關(guān)閉網(wǎng)站、注銷(xiāo)備案等措施并公開(kāi)曝光，涉企行政處罰信息將依法納入市場(chǎng)監管總局國家企業(yè)信用信息公示系統予以公示。專(zhuān)項整治期間，各地通信管理局、公安機關(guān)還將責令未按照有關(guān)規定進(jìn)行ICP備案、聯(lián)網(wǎng)備案或備案信息不準確的網(wǎng)站限期整改，對拒不整改的進(jìn)行清理。公安機關(guān)將對非法入侵控制網(wǎng)站牟取利益或從事非法活動(dòng)，非法提供入侵控制網(wǎng)站工具，買(mǎi)賣(mài)網(wǎng)站數據和控制權限，竊取買(mǎi)賣(mài)個(gè)人信息等違法犯罪活動(dòng)和網(wǎng)絡(luò )黑產(chǎn)行為，組織開(kāi)展專(zhuān)項打擊。各地網(wǎng)信部門(mén)統籌協(xié)調本地區專(zhuān)項整治工作。

 

　　對于當前互聯(lián)網(wǎng)網(wǎng)站安全狀況以及如何有效提升網(wǎng)站的防護水平，記者采訪(fǎng)了有關(guān)專(zhuān)家。國家計算機網(wǎng)絡(luò )應急技術(shù)處理協(xié)調中心（簡(jiǎn)稱(chēng)“CNCERT”）有關(guān)負責人介紹，近年來(lái)，攻擊篡改、植入后門(mén)、數據竊取等危害互聯(lián)網(wǎng)網(wǎng)站安全的行為呈現快速增長(cháng)趨勢。據CNCERT抽樣監測發(fā)現，2019年前4個(gè)月我境內被篡改的網(wǎng)站8,213個(gè)，同比增長(cháng)48.8%；被植入后門(mén)的網(wǎng)站10,010個(gè)，同比增長(cháng)22.5%。同時(shí)，近期發(fā)現由于運營(yíng)者安全配置不當，很多數據庫直接暴露在互聯(lián)網(wǎng)上，導致大量用戶(hù)個(gè)人信息泄露。造成這些事件很大原因是一些互聯(lián)網(wǎng)網(wǎng)站運營(yíng)者網(wǎng)絡(luò )安全意識不強，特別是中小網(wǎng)站安全管理和防護能力較低，缺乏有效安全保障措施，成為網(wǎng)絡(luò )攻擊的重點(diǎn)目標和主要入口。

 

　　國家工業(yè)信息安全發(fā)展研究中心檢查評估所副所長(cháng)于盟介紹，采用云防護方式是當前有效快速提升網(wǎng)站防護能力的手段。云防護一般通過(guò)DNS流量牽引將網(wǎng)站訪(fǎng)問(wèn)引流到分布式的云防護清洗中心進(jìn)行安全檢測及攔截，再將安全流量回注到網(wǎng)站服務(wù)器，無(wú)需部署硬件設備、無(wú)需調整業(yè)務(wù)結構及網(wǎng)絡(luò )拓撲，具有部署快速簡(jiǎn)便、及時(shí)防護最新漏洞、全網(wǎng)協(xié)同防御等特點(diǎn)，而且費用比較經(jīng)濟。國家信安標委組織制定了《信息安全技術(shù)網(wǎng)站安全云防護平臺技術(shù)要求》等標準對云防護服務(wù)商進(jìn)行規范引導。

 

　　專(zhuān)項整治期間，中央網(wǎng)信辦將加強統籌協(xié)調，指導有關(guān)部門(mén)做好信息共享、協(xié)同配合。堅持依法依規，堅持防懾并舉，促使網(wǎng)站運營(yíng)者網(wǎng)絡(luò )安全意識和防護能力有效提升，實(shí)現網(wǎng)站安全形勢取得明顯改觀(guān)，迎接新中國成立70周年。