工业和信息化部启动电信行业网络安全试点工作

为贯彻落实国务院“互联网 ”行动计划有关要求，推进电信行业网络安全技术手段建设，提升网络基础设施安全保障能力，根据《工业和信息化部关于加强电信和互联网行业网络安全工作的指导意见》和2015年重点工作安排，8月4日，工业和信息化部发布关于开展电信行业网络安全试点示范工作的通知，决定组织开展电信行业网络安全试点示范工作。

按照通知要求，试点工作将立足电信行业网络安全防护的实际需求，围绕网络安全技术手段建设的重点方向，推动基础电信企业开展管理和技术手段创新应用，引导基础电信企业加大网络安全技术投入，落实安全防护责任，发掘行业网络安全优秀实践案例，促进先进技术和经验的行业推广应用，充分发挥技术手段在保障网络基础设施安全方面的作用，切实增强电信行业防范和应对网络安全威胁的能力。

对于遴选要求，通知规定2015年试点示范项目的申请主体为基础电信企业集团公司或省级公司，试点示范项目应为已建或在建（含已立项）的网络安全管理系统或技术平台。试点示范项目遴选以“示范效果好、实用价值高、推广潜力大”为标准，重点考察试点示范项目是否具备实践基础、较强的技术或管理创新性和良好应用效果；是否具有普遍适用性、可复制性和推广价值；能否坚持持续改进，发挥综合效益。工业和信息化部对入选的试点示范项目，在其申请国家专项资金、科技评奖等方面，将按照有关政策予以支持。

2015年电信行业网络安全试点示范重点引导方向包括：一是企业内部集中化安全管理，实现对企业内部众多应用、系统、设备用户的账号、认证、权限和审计集中化管理的功能，能够通过制定统一的安全策略提升企业内部安全防护水平；二是网络和信息系统资产安全管理，对企业网络和信息系统的资产名称、类别、责任单位和责任人等信息进行管理，能够动态掌握企业设备资产信息，并实现资产与安全风险的关联管理；三是数据安全保护，实现业务支撑系统重要敏感数据的安全保护和备份，提升业务支撑系统综合防护能力；四是网络安全威胁监测与处置，实现对木马和僵尸网络、移动互联网恶意程序、钓鱼网站等的监测处置，净化公共互联网网络环境，保护公众权益；五是抗拒绝服务攻击，具备抵御拒绝服务攻击的能力，能够有效实现对突发的、大规模拒绝服务攻击的监测处置；六是云平台安全防护，具备公有云平台及用户关键数据的安全防护能力，能对云计算虚拟化应用场景提供针对性保护，形成安全、可靠的公有云安全防护体系；七是域名系统安全，实现域名解析服务的应急灾难备份，有效防御大流量网络攻击、域名投毒以及域名劫持攻击，提供连续可靠的域名解析服务；八是其他创新性显著、安全防护效果突出、示范价值较高的项目。