湖北省启动互联网安全检查8月底前需完成隐患整改

4月19日从省通信管理局获悉，我省近期启动了全省电信和互联网行业网络和数据安全检查工作，该检查将持续到今年8月底，以护航湖北电信和互联网行业高质量发展。

随着我国数字经济规模不断扩张，涌现出5G、IPv6、车联网、VR等众多新技术新业务，基础电信网络作为“支撑底座”，一旦出现网络中断、系统瘫痪、数据泄露等网络安全事件，都会给经济社会造成巨大影响。

省通信管理局公共互联网网络安全监测数据显示，去年至今年3月底，共监测发现网络安全威胁968例，威胁类型主要是弱口令、非授权远程访问和僵尸木马，这些漏洞隐患会导致数据被篡改、窃取，系统被他人控制非法利用等危害。针对发现的问题，该局印发隐患处置通知书300余份，按照有关机制通报相关责任单位进行核查整改。

据介绍，本次我省将对省内基础电信企业、互联网企业、域名注册服务机构依法进行全方位检查，实现“以查促建、以查促管、以查促防、以查促改”，共筑网络和数据安全防线。包括落实有关法律法规情况，电信和互联网安全防护体系情况等。

根据安排，在企业自查整改后，我省将以现场抽测、远程检测等方式检查各企业网络安全技术防护措施、排查安全隐患。对整改不到位的企业，将依法依规给予约谈或行政处罚并纳入不良名单和失信名单。（刘天纵、刘双临、刘丽）

延伸阅读：

防止系统“带病上岗”这些网络漏洞不能马虎

近年来，网络安全形势日趋严峻，世界知名企业不断发生数据泄露、勒索病毒、系统受控等网络安全事件。

然而，网络安全与传统安全生产不一样，安全生产一般由设备故障或地震等自然灾害引起，人为破坏比较少。而网络安全事件往往是人为引起，对于互联网上的各类信息系统，***一直虎视眈眈，随时寻找漏洞实施网络攻击。

从去年至今年3月底，省通信管理局印发了300余份隐患处置通知书，涉及高校院所、政府单位、工业企业、医药企业等，出现的安全隐患包括“文件服务器存在非授权远程访问漏洞”“公司主机感染僵尸病毒、勒索病毒”等。

目前，我省部分企业对网络安全工作的重要性和紧迫性认识不足，对网络安全的主体责任落实不足。有的企业认为自己的网络和系统托管给服务商，网络安全的责任就不是自己的，而是由服务商负责。

对此，省通信管理局表示，网络安全主体责任不随服务外包而外包，无论数据和业务是位于内部系统还是服务商或云平台上，企业自身始终是网络安全的最终责任人。

同时，部分企业对网络和数据安全相关的法律法规和行业标准理解贯彻不足。如，企业网络单元定级、备案不准确（本应采用金融级、工业级防护，实际防护等级只有民用级）；有的系统（网站、数据库、APP等）上线前未进行网络安全风险评估，导致系统“带病上岗”被不法分子攻击、利用。

此外，部分企业没有配备专门的网络安全部门或者人员，要系统开发人员或网络运维人员兼职负责网络安全工作，让企业在与网络***的攻防战中败下阵来。

对于普通百姓而言，保持良好上网习惯，增强防范意识也是全社会网络安全建设的重要一环。省通信管理局网络安全管理处专家建议，个人用户应设置开机密码、屏保恢复密码保护；安装正版杀毒软件、定期更新病毒库扫描检测；不随意通过互联网传递身份证号等敏感信息；尽量避免使用公共WiFi登陆银行等网站或APP；及时修改家用智能设备（无线上网设备、***头、智能锁等）的默认密码；谨慎点击不明来源的邮件链接。（刘天纵 刘双临 刘丽）

编辑：刘  卫

责编：朱习芳

审核：敬  冉