江苏省通信管理局互联网管理处王云飞赵云
落实企业责任 加强基础管理
——打造互联网行业管理“江苏模式”
江苏省通信管理局互联网管理处王云飞赵云
近年来,随着“互联网+”行动计划的提出和互联网平台经济的飞速发展,行业管理任务日趋繁重,网络与信息安全形势日益复杂。江苏省通信管理局认真贯彻落实国家对互联网“积极利用、科学发展、依法管理、确保安全”的管理方针,紧紧围绕“一条主线、两项重点”,即“加强市场监管、落实企业责任”这条主线和“互联网基础数据库建设”、“网络环境治理”这两项重点工程,努力打造互联网行业管理的“江苏模式”,开创江苏互联网行业发展和网络信息安全管理工作新局面。
(一)扎实推进信息安全考核工作,落实基础企业主体责任
近年来,江苏省通信管理局根据工信部、国资委关于开展省级基础电信企业网络与信息安全责任考核的有关精神,认真组织开展省内基础电信企业安全责任考核工作,逐步建立起较为顺畅的安全责任考核机制,全省网络与信息安全工作取得良好进展。针对行业管理工作的新形势新变化,我省进一步明确了2015年考核的工作目标和重点,即以落实企业网络与信息安全责任、增强基础资源管理水平和应急响应处置能力为目标,围绕信息安全系统建设和使用、信息安全监管配合、网络安全防护和治理、电话用户实名登记等核心工作,实现考核重点从设机构建制度、开展技术手段建设到加强技术手段运用和促进管理水平提升的转变。
在具体做法上,一是抓部署,全面启动2015年安全责任考核工作,结合我省实际印发了省内考核细则,进一步对相关指标内容、考核要求和评分标准进行明确;3月17日,召开全省电视电话会议宣贯,并对考核要求进行解读。全省四家基础电信企业省市县三级和地市通信行业管理办公室700余人参加会议。二是抓落实,督促企业按要求完成各项重点任务,全省四家基础电信企业均成立了专职信息安全管理部门,并配备了相应的网信安专职人员;加大培训力度,通过企业组织人员、管局集中授课的政企联动方式开展管理和业务方面的培训,今年以来,管局直接参与的培训已超过4次,累计培训人数超200人次;深入推进省内信息安全系统建设,督促企业实现从“建系统”到“用系统”的转变;积极组织开展各类专项,尤其是扫黄打非、打击通讯信息诈骗等重点专项,要求企业每月按时上报月报、狠抓落实。三是抓检查,帮助企业及时查摆问题,实行地市巡检制度,通过地市巡检使网络信息安全工作能够真正落地,今年以来已组织检查组对镇江、常州等10市的基础电信运营企业进行了专项检查;加强信息通报,利用每季度信安例会和各类专项会议,及时传达上级要求、通报考核工作进展和发现的问题。四是抓考核,结合日常情况开展预打分,今年的考核打分虽然还没有正式开始,但是我局根据日常掌握的情况和拨测结果,及时归纳总结并开展预打分工作,从而确保各项工作能够有序推进。
(二)深入开展接入服务市场调研和星级评定,加强接入服务市场管理
今年,我局将接入市场的清理整治和加强接入服务企业监管作为行业管理的一项重要内容,提出不能仅仅
管网站备案一项业务,而是要对所有接入服务行为都要加强管理。年初以来,我局对接入服务市场和接入资源进行了全面梳理排查,统计了全省基础运营企业互联网专线资源分配和各接入服务单位的接入带宽、专线链路、IDC机房资源租用等资源情况;对宿迁、常州、南京等地的40余家接入服务单位进行了调研和座谈。通过调研,发现了企业存在的机房管理隐患、接入不规范、互联网专线网站缺乏管理手段等问题,并要求企业尽快予以整改。
在此基础上,我局创新思路,提出了开展接入服务企业星级评定工作,制定了《江苏省接入服务企业星级评定工作方案(征求意见稿)》,从信息安全人员保障、制度规范、技术手段和网站备案业务指标等对接入企业建立了全方位的考评体系,通过现场检查和系统自动拨测统计,对接入服务企业进行全方位的考核。对于工作开展规范、考核结果靠前的,授予高评级,并予以支持和鼓励政策;对于工作开展不力、考核结果较差的,采取一定的处罚措施。
5月25日,我局在南京召开全省接入服务企业工作座谈会,会议通报了全省网站备案、专项行动开展等工作情况,明确了今年的工作目标,对接入服务企业星级评定工作方案进行了解读,对全年的各项主要工作进行了部署。
(一)以网站备案管理为抓手,加强网站、域名等基础资源库建设
网站备案是行业管理的一项基础性工作,也是建设互联网基础数据库的重要抓手,我局高度重视此项工作,截至9月底,共完成207949个备案信息的审核,注销网站和清理空壳网站52970个;全省备案主体310025 个,备案网站369778个,属地内接入服务企业接入网站192864个。
在备案工作中,我局以提升“两率”——网站备案率和备案信息准确率为目标,采取加强宣贯布置、开展业务培训指导、加强检查通报、加强技术管理等措施,不断提升“两率”,确保网站基础资源库的全面、准确。今年以来,我局建立了与工商部门的协作机制,通过与工商企业注册信息建立实时接口,提升网站备案主体准确率;发布了两期《江苏省通信管理局网站备案工作情况通报》,对部分指标落后的企业予以了通报批评、诫勉谈话和延迟审核的处理。在工业和信息化部2015年下发的ICP备案信息抽查评估报告中,江苏备案主体准确率平均为90 03%,在接入网站数量超过10万个的省份中排名第二,超过全国平均水平3 63个百分点。
此外,加强域名注册服务市场管理,通过会议宣贯、现场检查的方式,推动域名注册实名制落实,提升省内域名注册服务管理水平。8月份,我局赴江苏邦宁、无锡泛亚等域名注册服务企业进行现场检查,要求企业认真落实实名注册要求,确保域名注册的真实、有效。
(二)开展技术手段平台整合,提升技术管理水平
互联网上各类业务、应用种类繁多,数据量巨大,仅靠人工、手动管理显然难以应付,必须“以网管网”。我局始终将技术手段建设作为行业管理的一项重点,并且作为一项核心能力来塑造,不断提升技术管理水平。今年以来,重点对原有的行业管理手段进行了整合,在充分征求省内各互联网管理部门、运营企业意见的基础上,开发了新的行业管理系统,实现省内互联网基础资源管理、行业数据核查、行业数据统计分析、网站分类监测、信息安全管理等功能,并能够通过系统自动实现对接入服务企业的星级评定打分、生成行业管理工作情况月报。
今年以来,我局以扫黄打非“净网·2015”行动、打击防范通讯信息诈骗专项为重点,开展包括打击侵权假冒、网络敲诈和有偿删帖、打击电话“黑卡”、整治银行卡网上非法买卖、打击防控采血鉴定胎儿性别等16个专项,深入开展网络环境治理,净化网络环境。截至9月份,共收到各部门来函64件,用户举报39件,对经认定的298个网站予以了关停处理,其中淫秽色情网站100个。
在专项开展过程中,一是加强企业责任落实,督促、指导企业开展自查清理,企业每月都要按时上报扫黄打非、垃圾短信治理、打击通讯信息诈骗等月报,重大事项随时报送。二是注重多部门、多业务联动,联合公安、工商等部门从网络、短信、诈骗电话等多个渠道开展全方位整治,以打击通讯信息诈骗为例,我局针对冒充银行网页、积分兑换等方式进行诈骗的71家网站分三批次部署域名停止解析及黑洞路由策略,加大对诈骗短信的监测屏蔽,对150个涉嫌诈骗码号予以关停。三是利用技术手段开展自动监测、主动发现和上报线索,今年以来共向省扫黄办上报各类网址线索101条,有害APP线索8条,其中为配合省扫黄办对全省的专项检查,利用系统对全省网站进行扫描,发现并提供了省内网站接入的线索11条,有效支撑了专项工作的开展。
当前,互联网发展日新月异,新技术新业态不断涌现,对互联网行业管理不断提出新的挑战。江苏管局把互联网行业管理作为通信监管的重中之重,作为服务地方经济发展与社会稳定大局有力抓手,践行“监管为民、服务发展”的管理理念,不断创新举措、务实推进,行业管理工作取得了显著成效。下一步,将继续拓宽思路,创新方式,不断提高监管能力和水平,努力开创互联网行业发展和网络信息安全管理工作的新局面,为促进江苏经济社会发展,实现江苏由网络大省向网络强省的转变做出新的更大贡献!