9月14日至20日,是2020年国家网络安全宣传周。本次宣传周的主题是“网络安全为人民,网络安全靠人民”。

江苏省通信管理局作为信息通信和互联网行业网络与信息安全的主管部门,坚持以习近平新时代中国特色社会主义思想为指导,坚持以总体国家安全观和正确网络安全观为指引,坚决贯彻落实工信部党组和省委、省政府决策部署,对标新时代网络强国建设的战略目标,统筹推进打基础、强能力、防风险等各项工作,全面加强行业监管,努力开创网络安全高质量发展新局面。

发挥通信大数据价值,助力夺取疫情防控和经济社会发展“双胜利”

新冠肺炎疫情发生以来,省通信管理局坚决贯彻习近平总书记关于疫情防控工作系列重要指示精神,迅速落实工信部和省委、省政府部署要求,发挥信息通信优势,充分利用行业大数据支撑服务疫情精准防控,在看不见的战场上打响精准防控战“疫”。

疫情发生以来,持续开展疫情溯源和监测,为疫情预警排查提供有力数据支持和可靠研判依据;与卫健部门建立人员轨迹协查工作机制,辅助流行病学调查;向“苏康码”平台提供申领人14天内手机到访地查询,为“苏康码”赋色机制提供重要判定依据;完善与海关等部门的数据共享和系统对接,切实强化涉外疫情联防联控;开展复工复产运行监测,支撑各级党委政府决策和经济运行态势分析。各项工作得到了省委、省政府充分认可,省政府主要领导两次对局相关工作给予批示肯定。

抓好网络与信息安全考核,抓实抓牢监督检查和企业主体责任落实

为推动基础电信企业进一步健全网络与信息安全管理长效机制,深入落实网络与信息安全责任,2013年起,省通信管理局根据工信部统一部署和要求,结合我省实际,持续开展网络与信息安全考核工作。

今年,针对行业管理工作的新形势新变化,制定并印发了《2020年江苏省基础电信企业网络与信息安全工作属地化考核要点与评分标准》(苏通〔2020〕69号),召开全省基础电信企业网络与信息安全工作会议进行宣贯。围绕接入服务市场管理、物联网卡管理、数据安全、防范打击通讯信息诈骗、实名制、技术手段建设等重点工作,今年先后组织赴徐州、连云港等地开展现场检查,针对检查中发现的问题,要求各公司立即开展整改并对照今年的考核方案进一步做好各项工作的落实。

强化互联网综合治理,积极营造清朗网络环境

省通信管理局不断加强对IP地址、域名、网站等互联网基础资源的监管,严格监督检查,坚持协同联动,提升网络综合治理效能。

今年以来,加强对企业经营资质的业务核查、资源使用的状况核查、技术平台的能力核查,对多家互联网接入服务企业接入未备案网站等行为进行调查,依法对相关企业进行了约谈和行政处罚;与网信、公安、市场监管、金融监管多部门建立协作机制,上半年,累计关闭违法违规网站803个,组织全省基础电信企业排查梳理网站2万余家,清理不良信息网站2874个,有力支撑了扫黄打非、“净网”行动、防范打击通讯信息诈骗等专项行动的开展。下一步,还将研究开展互联网接入服务市场诚信体系建设、网站接入备案实名验证等工作,持续治理互联网接入服务市场,积极营造清朗网络环境。

深化行业网络数据安全管理,提升网络数据安全保障能力

根据工信部《关于做好2020年电信和互联网行业网络数据安全管理工作的通知》要求,省通信管理局进一步深化行业网络数据安全管理工作,督促企业深入开展网络数据安全合规性评估,加快推进网络数据安全制度标准建设,提升网络数据安全技术保障能力。

5月份,组织赴省内3家基础电信企业开展网络数据安全专项工作督查,重点核查了企业数据安全牵头部门设置、人员配合、制度建设、数据分级分类、技术手段建设、对外合作等情况,要求企业进一步强化网络数据安全全流程管理,及时整改消除重大数据泄露、滥用等安全隐患。同时,与省委网信办、省公安厅、省市场监管局联合开展App违法违规收集用户个人信息专项治理工作,建设上线了“江苏省移动应用(App)管理平台”,对重点增值电信企业的App开展监测,发现存在强制授权、过度索权、未经同意收集个人信息和对外提供个人信息等典型问题,通报6款问题App并要求企业整改。

推进防范打击通讯信息诈骗,维护人民群众切身利益

省通信管理局坚决贯彻中央和部省决策部署,牢固树立以人民为中心的发展思想,坚持“技管结合、落实责任、标本兼治”,从源头打击通讯信息诈骗。

与省公安厅反诈中心建立每日研判制度,上半年累计召开联合专题研判会议8次;发布《关于加强防范打击开贩手机卡用于通讯网络诈骗犯罪工作的通知》,增加开办环节法律风险和防范提示,切实打击开贩手机卡过程中的违法违规行为。加强对呼叫中心管理、95号码、1069短信通道、语音专线等重点业务的整治,上半年共处置涉案95号码7792个,核查涉案的1069短信通道19个(段)。依托省通信行业大数据平台开展综合分析研判,上半年累计处置涉案号码4952个,处置疑似诈骗号码312644个,处置境内外各类诈骗电话呼叫3.69亿次;组织运营企业累计处置诈骗短信7598.97万条;处置诈骗域名及URL7.8万个,处置诈骗微信、QQ账号3.2万个。

加强工业互联网安全管理,提升工业互联网安全威胁态势感知和处置能力

工业互联网是新一代信息通信技术与现代工业技术深度融合的产物,是制造业数字化、网络化、智能化的重要载体。

为推进我省工业互联网产业有序健康发展,省通信管理局不断积极探索和建立健全我省工业互联网安全保障体系,持续强化工业互联网安全保障能力,建设上线了工业互联网安全监测与态势感知平台。上半年,进一步加强平台与省内重点工业互联网平台企业及工业企业的对接,先后赴相关企业进行现场调研,了解企业信息化建设情况、现有网络安全的管理手段和安全防护措施、对网络安全风险的认识及相关意见建议,进一步完善工业互联网安全态势感知平台功能。组织国内20家安全企业开展了工业互联网安全能力大比拼活动,实际考察企业的工业互联网(含物联网、标识解析)安全威胁、协议分析与资产发现监测能力。

深化人才培养,充实网络安全保障队伍

保障网络安全,技术是关键,人才是根本。

省通信管理局积极加大网络安全人才培养力度,建设适应江苏信息通信业发展需要的网络安全人才队伍。自2013年以来,已连续举办7届全省网络安全技能竞赛,发掘了一批政治强、业务精、作风好的网络安全专才。其中9人获得江苏省五一劳动奖章,39人次获得“江苏省技术能手”称号,36人次获得“江苏省五一创新能手”称号,200余人次获得市级“五一劳动奖章”等相应荣誉称号。其中,2016年和2018年,竞赛升级为江苏技能状元大赛网络安全管理师工种竞赛,获得竞赛第一名的选手,由省政府授予“江苏技能状元”荣誉称号,享受省劳动模范待遇,列入省“333工程”项目培养对象。今年省通信管理局继续承办第五届江苏省技能状元大赛网络安全项目,预计于11月份进行决赛,进一步充实行业网络安全人才力量。