信 息 安 全

信 息 安 全

網(wǎng)絡(luò)信息安全

【網(wǎng)絡(luò)信息安全概況】 2014年，江蘇省互聯(lián)網(wǎng)運(yùn)行整體平穩(wěn)，骨干網(wǎng)各項(xiàng)監(jiān)測(cè)指標(biāo)運(yùn)行正常，全年各重要時(shí)期未發(fā)生重大網(wǎng)絡(luò)安全事件。但網(wǎng)絡(luò)安全整體形勢(shì)仍然嚴(yán)峻，網(wǎng)絡(luò)竊密、網(wǎng)站篡改、漏洞攻擊、網(wǎng)絡(luò)釣魚(yú)、僵尸木馬病毒、手機(jī)惡意程序、拒絕服務(wù)攻擊等各類(lèi)網(wǎng)絡(luò)攻擊事件數(shù)均位居全國(guó)各省前列。受各類(lèi)網(wǎng)絡(luò)攻擊威脅的對(duì)象包括互聯(lián)網(wǎng)基礎(chǔ)設(shè)施，也包括各級(jí)黨政機(jī)關(guān)、高校、金融、大型企業(yè)的信息系統(tǒng)及廣大網(wǎng)民，直接威脅著國(guó)家安全、企業(yè)發(fā)展以及網(wǎng)民切身利益。為此，相關(guān)主管部門(mén)2014年先后開(kāi)展了互聯(lián)網(wǎng)的安全事件專(zhuān)項(xiàng)處置行動(dòng)和移動(dòng)互聯(lián)網(wǎng)惡意程序?qū)ｍ?xiàng)打擊行動(dòng)，將省內(nèi)大型移動(dòng)應(yīng)用商店納入監(jiān)管，針對(duì)黨政、高校、金融等重要部門(mén)網(wǎng)絡(luò)安全事件的發(fā)現(xiàn)預(yù)警和處置力度不斷加強(qiáng)，行業(yè)網(wǎng)絡(luò)安全防護(hù)水平大幅提升。2014年，省內(nèi)被境外通過(guò)僵尸木馬程序控制的主機(jī)IP地址數(shù)量首次出現(xiàn)大幅下降。據(jù)JSCERT監(jiān)測(cè)統(tǒng)計(jì)，2014年，江蘇省共發(fā)生各類(lèi)網(wǎng)絡(luò)安全事件37.38億起，其中網(wǎng)站遭篡改事件15130起、網(wǎng)站被掛馬事件814967起、網(wǎng)站被境外植入后門(mén)事件11255起、網(wǎng)站被黑客曝光存在漏洞事件960起、仿冒官方網(wǎng)站進(jìn)行釣魚(yú)詐騙事件25413起、主機(jī)感染僵尸木馬病毒成為受控端事件1.9億起、主機(jī)通過(guò)僵尸木馬病毒發(fā)起控制行為事件1.89億起、主機(jī)感染飛客蠕蟲(chóng)病毒事件248.43萬(wàn)起、移動(dòng)互聯(lián)網(wǎng)用戶(hù)感染惡意程序事件33.55億起，平均每月感染惡意程序的手機(jī)用戶(hù)98.85萬(wàn)個(gè)。

（蘇 鑒）

【政務(wù)網(wǎng)站日常監(jiān)測(cè)處置】 發(fā)揮省級(jí)政務(wù)網(wǎng)站及重要信息系統(tǒng)安全監(jiān)測(cè)預(yù)警平臺(tái)、攻防實(shí)驗(yàn)室作用，加大在線(xiàn)監(jiān)測(cè)頻度，并加強(qiáng)成員單位間的信息交流、溝通，較好實(shí)現(xiàn)全省黨政機(jī)關(guān)重要網(wǎng)站安全隱患和安全問(wèn)題的及時(shí)發(fā)現(xiàn)。全年進(jìn)行外部安全測(cè)試518站次，發(fā)現(xiàn)存在嚴(yán)重或較嚴(yán)重安全隱患28站次，發(fā)現(xiàn)5075個(gè)安全漏洞；制發(fā)事件通報(bào)186份；指導(dǎo)各地各部門(mén)處置網(wǎng)站安全事件492起。

【信息安全保障服務(wù)能力】 提升災(zāi)備中心服務(wù)能力。落實(shí)省災(zāi)備中心運(yùn)維原廠(chǎng)服務(wù)保障，省災(zāi)備中心日常安全運(yùn)維有序開(kāi)展，災(zāi)備系統(tǒng)運(yùn)行情況總體良好。完成省災(zāi)備中心介質(zhì)備份基礎(chǔ)設(shè)施及相關(guān)管理制度建設(shè)，基本具備向省級(jí)機(jī)關(guān)重要信息系統(tǒng)提供同城介質(zhì)備份服務(wù)的條件。提升監(jiān)測(cè)預(yù)警平臺(tái)能力。實(shí)現(xiàn)暗鏈及時(shí)發(fā)現(xiàn)的功能，平臺(tái)預(yù)警監(jiān)測(cè)服務(wù)水平進(jìn)一步提高。啟動(dòng)應(yīng)急指揮平臺(tái)建設(shè)，完成上線(xiàn)調(diào)試并投入試運(yùn)行。加強(qiáng)信息安全風(fēng)險(xiǎn)評(píng)估機(jī)構(gòu)的引導(dǎo)與管理。開(kāi)展風(fēng)險(xiǎn)評(píng)估市場(chǎng)情況的調(diào)研、分析，加強(qiáng)對(duì)備案機(jī)構(gòu)開(kāi)展信息安全風(fēng)險(xiǎn)評(píng)估工作的引導(dǎo)，完成對(duì)備案機(jī)構(gòu)資質(zhì)的審核。組織實(shí)施并指導(dǎo)各地開(kāi)展黨政機(jī)關(guān)信息安全員培訓(xùn)，累計(jì)發(fā)放培訓(xùn)合格人員上崗證2461張。

【工控系統(tǒng)信息安全管理】 工控系統(tǒng)主要指運(yùn)用工業(yè)控制自動(dòng)化技術(shù)，對(duì)工業(yè)生產(chǎn)過(guò)程實(shí)現(xiàn)監(jiān)測(cè)、控制、優(yōu)化、調(diào)度和管理的系統(tǒng)，廣泛用于軌道交通、供水供氣、先進(jìn)制造、電力能源、鋼鐵石化等與國(guó)計(jì)民生緊密關(guān)聯(lián)的重要領(lǐng)域。根據(jù)國(guó)家加強(qiáng)工控系統(tǒng)信息安全管理的要求，在全國(guó)率先開(kāi)展工控領(lǐng)域的信息安全管理工作試點(diǎn)，探索工控領(lǐng)域信息安全管理標(biāo)準(zhǔn)規(guī)范建設(shè)，在印發(fā)《江蘇省工業(yè)控制系統(tǒng)信息安全監(jiān)督管理實(shí)施辦法（試行）》的工作基礎(chǔ)上，出臺(tái)《重點(diǎn)領(lǐng)域工控系統(tǒng)信息安全保護(hù)基本要求》地方標(biāo)準(zhǔn)，開(kāi)展工業(yè)控制系統(tǒng)信息安全管理監(jiān)督檢查實(shí)施規(guī)范研究，得到國(guó)家主管部門(mén)領(lǐng)導(dǎo)的充分肯定。

【網(wǎng)絡(luò)信息安全宣傳】 圍繞社會(huì)信息安全知識(shí)普及教育、專(zhuān)業(yè)人才選拔培養(yǎng)、技術(shù)防護(hù)能力提升等內(nèi)容，以“共建網(wǎng)絡(luò)安全共享網(wǎng)絡(luò)文明”為主題，舉辦江蘇省第二屆網(wǎng)絡(luò)與信息安全宣傳周系列活動(dòng)。舉辦第三屆信息安全技能競(jìng)賽、網(wǎng)絡(luò)安全專(zhuān)家講座、信息安全產(chǎn)業(yè)發(fā)展論壇、人才見(jiàn)面會(huì)和第七屆信息安全高層論壇等活動(dòng)，幫助公眾更好的了解、感知身邊的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、提高網(wǎng)絡(luò)安全防范意識(shí)和技能、強(qiáng)化專(zhuān)業(yè)人才隊(duì)伍建設(shè)。

（任啟健）

【商用密碼管理】 2014年加強(qiáng)商用密碼從業(yè)資質(zhì)管理，加大對(duì)商用密碼產(chǎn)品研發(fā)、生產(chǎn)、銷(xiāo)售、應(yīng)用和進(jìn)出口環(huán)節(jié)的監(jiān)管力度。推進(jìn)密碼行業(yè)標(biāo)準(zhǔn)化工作，組織省內(nèi)商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位參加國(guó)家密碼行業(yè)標(biāo)準(zhǔn)培訓(xùn)。督促省內(nèi)商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位按照國(guó)家標(biāo)準(zhǔn)對(duì)VPN類(lèi)密碼產(chǎn)品進(jìn)行密碼算法升級(jí)改造。加強(qiáng)商用密碼產(chǎn)品質(zhì)量管控體系建設(shè)，指導(dǎo)商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位提高密碼產(chǎn)品可靠性和穩(wěn)定性。推動(dòng)產(chǎn)學(xué)研聯(lián)動(dòng)，舉辦密碼專(zhuān)題研討會(huì)，組織中國(guó)密碼學(xué)會(huì)江蘇省工作站專(zhuān)家與商用密碼從業(yè)單位進(jìn)行交流。

圍繞貫徹落實(shí)《國(guó)務(wù)院辦公廳轉(zhuǎn)發(fā)密碼管理局等部門(mén)關(guān)于金融領(lǐng)域密碼應(yīng)用指導(dǎo)意見(jiàn)的通知》（國(guó)辦發(fā)﹝2014﹞6號(hào)）精神，召開(kāi)全省金融領(lǐng)域國(guó)產(chǎn)密碼應(yīng)用工作研討會(huì)，推進(jìn)金融領(lǐng)域國(guó)產(chǎn)密碼應(yīng)用工作。加強(qiáng)重點(diǎn)行業(yè)、重要部門(mén)網(wǎng)絡(luò)與信息系統(tǒng)密碼應(yīng)用檢查，及時(shí)通報(bào)漏洞算法應(yīng)用風(fēng)險(xiǎn)，督促指導(dǎo)相關(guān)單位升級(jí)相關(guān)應(yīng)用安全產(chǎn)品，避免安全風(fēng)險(xiǎn)。加大商用密碼產(chǎn)品及應(yīng)用宣傳力度，組織編寫(xiě)《江蘇省商用密碼產(chǎn)品手冊(cè)》《江蘇省商用密碼應(yīng)用指南》。

【電子認(rèn)證服務(wù)】 2014年按照《電子認(rèn)證服務(wù)密碼管理辦法》《電子政務(wù)電子認(rèn)證服務(wù)管理辦法》規(guī)定和要求，加強(qiáng)對(duì)江蘇電子認(rèn)證市場(chǎng)的監(jiān)督和管理。加大對(duì)電子認(rèn)證服務(wù)機(jī)構(gòu)的業(yè)務(wù)指導(dǎo)力度。對(duì)全省電子認(rèn)證服務(wù)機(jī)構(gòu)電子認(rèn)證服務(wù)開(kāi)展和系統(tǒng)運(yùn)維情況進(jìn)行專(zhuān)項(xiàng)檢查，指導(dǎo)認(rèn)證機(jī)構(gòu)按照國(guó)家相關(guān)要求開(kāi)展電子認(rèn)證服務(wù)業(yè)務(wù)。加強(qiáng)全省電子政務(wù)認(rèn)證體系建設(shè)。啟動(dòng)市級(jí)電子政務(wù)證書(shū)注冊(cè)審核中心升級(jí)改造工作。江蘇省電子商務(wù)證書(shū)認(rèn)證系統(tǒng)算法升級(jí)改造完成并通過(guò)國(guó)家密碼管理局組織的安全性審查，省電子政務(wù)密鑰管理基礎(chǔ)設(shè)施通過(guò)國(guó)家密碼管理局專(zhuān)家組終驗(yàn)，電子政務(wù)證書(shū)認(rèn)證系統(tǒng)通過(guò)國(guó)家密碼管理局專(zhuān)家組初驗(yàn)。全省數(shù)字證書(shū)發(fā)放量超過(guò)180萬(wàn)張。

（劉書(shū)倫 韓 磊）

無(wú)線(xiàn)電管理

【無(wú)線(xiàn)電臺(tái)站】 2014年，全省有各類(lèi)無(wú)線(xiàn)電臺(tái)站322026個(gè)。其中，廣播電視臺(tái)站906個(gè)（聲音發(fā)射臺(tái)457個(gè)，電視發(fā)射臺(tái)185個(gè)，差轉(zhuǎn)發(fā)射臺(tái)264個(gè)），高頻電臺(tái)400個(gè)（固定、陸地電臺(tái)301個(gè)，移動(dòng)電臺(tái)99個(gè)），甚、特高頻電臺(tái)62863個(gè)（固定、陸地電臺(tái)1875個(gè)，移動(dòng)電臺(tái)60988個(gè)），船舶電臺(tái)1769個(gè)，尋呼基站5個(gè)，集群移動(dòng)通信系統(tǒng)26780個(gè)（基站448個(gè)，移動(dòng)電臺(tái)26332個(gè)），蜂窩移動(dòng)通信系統(tǒng)（基站101777個(gè)，其中：GSM49052個(gè)，電信CDMA14033個(gè)，移動(dòng)TDSCDMA22720個(gè)，聯(lián)通WCDMA15972個(gè)；移動(dòng)臺(tái)87397993個(gè)，其中：GSM52304497個(gè)，電信CDMA16075599個(gè)，移動(dòng)TDSCDMA14209475個(gè)，聯(lián)通WCDMA4808422個(gè)）。無(wú)線(xiàn)市話(huà)（基站16231個(gè)，移動(dòng)臺(tái)93329萬(wàn)個(gè)），無(wú)線(xiàn)接入系統(tǒng)固定無(wú)線(xiàn)接入中心站41個(gè)，無(wú)線(xiàn)數(shù)據(jù)電臺(tái)111461個(gè)，衛(wèi)星地球站120個(gè)，微波站12763個(gè)，業(yè)余電臺(tái)8315個(gè)，其他臺(tái)站4920個(gè)。全省各類(lèi)臺(tái)站總數(shù)比上年數(shù)量增加10726個(gè)，同比增長(zhǎng)3%，其中運(yùn)營(yíng)商第四代移動(dòng)通信系統(tǒng)電臺(tái)增速加快。

【頻率臺(tái)站管理】 2014年，全省新指配頻率1121對(duì)、收回頻率793個(gè)；新設(shè)臺(tái)站3626部、撤消臺(tái)站1577個(gè)；換發(fā)電臺(tái)執(zhí)照32530個(gè)、核查到期執(zhí)照2585個(gè)；批建專(zhuān)網(wǎng)102個(gè)，干擾受理80（42）個(gè)、查實(shí)42個(gè)；頻率臺(tái)站行政審批574（60）批次，行政執(zhí)法430次、查處非法調(diào)頻廣播37個(gè)，查實(shí)違規(guī)電臺(tái)2個(gè)、查處偽基站67個(gè)。為47家無(wú)線(xiàn)電生產(chǎn)企業(yè)開(kāi)展型號(hào)核準(zhǔn)檢測(cè)68批次，生產(chǎn)無(wú)線(xiàn)電發(fā)射設(shè)備365萬(wàn)部。進(jìn)口核準(zhǔn)2批次；收到干擾投訴132起，發(fā)現(xiàn)不明信號(hào)159 個(gè)，全部得到查實(shí)；全省監(jiān)測(cè)網(wǎng)監(jiān)測(cè)135000小時(shí)。

組織對(duì)全省重大項(xiàng)目無(wú)線(xiàn)電頻率資源需求摸底，完成省森林防火400MHz無(wú)線(xiàn)通信專(zhuān)網(wǎng)、省環(huán)境監(jiān)測(cè)中心和省氣象局風(fēng)廓線(xiàn)雷達(dá)、祿口機(jī)場(chǎng)二期擴(kuò)建甚高頻數(shù)據(jù)鏈遠(yuǎn)端地面站、蘇州有軌電車(chē)指揮調(diào)度及信息發(fā)布系統(tǒng)等重點(diǎn)項(xiàng)目頻率審批工作；規(guī)范運(yùn)營(yíng)商基站設(shè)置，監(jiān)督省移動(dòng)公司關(guān)閉FDD實(shí)驗(yàn)網(wǎng)，協(xié)調(diào)教育考試部門(mén)加強(qiáng)對(duì)考場(chǎng)干擾器的管理，抑制網(wǎng)間干擾，保障公共移動(dòng)通信有序運(yùn)行；組織業(yè)余無(wú)線(xiàn)電臺(tái)操作證書(shū)考試和換發(fā)工作，全省組織考試1810人次，換領(lǐng)新證1670本，入庫(kù)業(yè)余無(wú)線(xiàn)電臺(tái)站1456個(gè)。

【電波秩序管理】 2014年，各地為南京國(guó)家公祭日、徐州淮安第18屆省運(yùn)會(huì)、環(huán)太湖國(guó)際公路自行車(chē)賽、太倉(cāng)國(guó)際田聯(lián)競(jìng)走世界杯、泰州千垛菜花節(jié)、揚(yáng)州APEC電信工作組第49次會(huì)議等重大活動(dòng)提供無(wú)線(xiàn)電安全保障。省無(wú)線(xiàn)電管理局與公安、教育、司法、人事、衛(wèi)生等部門(mén)配合，完成公務(wù)員考試、研究生入學(xué)考試、高考和各類(lèi)職業(yè)資格考試等13次考試反無(wú)線(xiàn)電作弊任務(wù)，累計(jì)派出無(wú)線(xiàn)電監(jiān)測(cè)人員1367人次，啟用監(jiān)測(cè)設(shè)備1072套，發(fā)現(xiàn)作弊信號(hào)85起，實(shí)施無(wú)線(xiàn)電阻斷49起，查處作弊案件34起、涉案人員90人，查獲涉案設(shè)備77套，保證各類(lèi)考試公平公正。為保證民航、鐵路、水上無(wú)線(xiàn)電頻率安全，省無(wú)線(xiàn)電管理局與有關(guān)部門(mén)協(xié)作開(kāi)展重點(diǎn)頻率保護(hù)行動(dòng)，受理并及時(shí)排查民航干擾投訴22起。

10月18日，“板橋新城杯”全國(guó)航空模型公開(kāi)賽（南京站）暨第五屆全國(guó)水上航空模型公開(kāi)賽在南京舉辦，來(lái)自全國(guó)各省市的50多名航模選手參加角逐。比賽項(xiàng)目包括水上競(jìng)時(shí)飛行賽、無(wú)線(xiàn)電遙控特技飛行等九大競(jìng)賽項(xiàng)目。 宋嶠/視覺(jué)江蘇網(wǎng)

【非法設(shè)臺(tái)打擊】 2014年，根據(jù)國(guó)家九部委要求，加大行政執(zhí)法力度，組織為期4個(gè)月的打擊“偽基站”專(zhuān)項(xiàng)行動(dòng)，全省出動(dòng)監(jiān)測(cè)執(zhí)法人員495人次，監(jiān)測(cè) 961小時(shí)，發(fā)現(xiàn)疑似線(xiàn)索47起，查處26起。專(zhuān)項(xiàng)行動(dòng)繳獲“偽基站”設(shè)備38臺(tái)（套），垃圾短信投訴量較行動(dòng)之初下降70%。此外，結(jié)合舉辦南京青奧會(huì)，在全省部署電磁環(huán)境綜合整治月活動(dòng)，自6月起重點(diǎn)對(duì)南京及周邊地區(qū)的電磁環(huán)境進(jìn)行集中整治，查處“偽基站”案件14起，“黑廣播”案件28起，衛(wèi)星電視干擾器案件11起，查處其他（對(duì)講機(jī)、非法中繼等）各類(lèi)非法設(shè)臺(tái)案件57起，收繳各類(lèi)涉案設(shè)備12臺(tái)（套）。

【無(wú)線(xiàn)電技術(shù)支撐】 按照國(guó)家部署的重點(diǎn)頻段監(jiān)測(cè)任務(wù)，開(kāi)展日常監(jiān)測(cè)和不明信號(hào)查找工作。2014年，全省累計(jì)監(jiān)測(cè)135000小時(shí)，完成干擾查處132起，識(shí)別不明信號(hào)159個(gè)；省無(wú)線(xiàn)電管理局為省氣象局、省環(huán)境監(jiān)測(cè)站風(fēng)廓線(xiàn)雷達(dá)、祿口機(jī)場(chǎng)擴(kuò)建、蘇州輕軌等重大工程項(xiàng)目開(kāi)展電磁環(huán)境測(cè)試。提升型號(hào)核準(zhǔn)檢測(cè)技術(shù)手段，規(guī)范型號(hào)核準(zhǔn)檢測(cè)實(shí)驗(yàn)室管理，通過(guò)國(guó)家無(wú)線(xiàn)電管理局組織的檢測(cè)資質(zhì)認(rèn)證審查專(zhuān)家評(píng)審，取得型號(hào)核準(zhǔn)資質(zhì)授權(quán)，完成59例型號(hào)核準(zhǔn)檢測(cè)和近30個(gè)批次的偽基站設(shè)備檢測(cè)。

【青奧會(huì)無(wú)線(xiàn)電安全保障】 2014年，省無(wú)線(xiàn)電管理局牽頭成立22個(gè)部門(mén)和單位參加的無(wú)線(xiàn)電安保工作領(lǐng)導(dǎo)小組，從全省抽調(diào)專(zhuān)業(yè)人員155人，各類(lèi)便攜式監(jiān)測(cè)（檢測(cè)）設(shè)備100余臺(tái)（套），啟用固定監(jiān)測(cè)站7座；保障競(jìng)賽場(chǎng)館35個(gè)，實(shí)施無(wú)線(xiàn)電監(jiān)測(cè)4182小時(shí)，監(jiān)測(cè)頻點(diǎn)近3000個(gè)；為外國(guó)元首、參賽團(tuán)隊(duì)、新聞媒體、政府專(zhuān)網(wǎng)等65個(gè)用戶(hù)或單位提供無(wú)線(xiàn)電業(yè)務(wù)注冊(cè)服務(wù)，指配頻率73批12大類(lèi)652組，辦理無(wú)線(xiàn)電發(fā)射設(shè)備使用許可5萬(wàn)余部；檢測(cè)各類(lèi)發(fā)射設(shè)備11710部，查處非法使用頻點(diǎn)32個(gè)（組）、非法臺(tái)站500余部，排查各類(lèi)干擾45起，嚴(yán)重干擾6起，確保指揮調(diào)度、計(jì)時(shí)計(jì)分、電視轉(zhuǎn)播、應(yīng)急通信等重點(diǎn)無(wú)線(xiàn)電業(yè)務(wù)的穩(wěn)定運(yùn)行。

（楊有明）