信 息 安 全

信 息 安 全

網絡信息安全

【網絡信息安全概況】 2014年，江蘇省互聯網運行整體平穩，骨干網各項監測指標運行正常，全年各重要時期未發生重大網絡安全事件。但網絡安全整體形勢仍然嚴峻，網絡竊密、網站篡改、漏洞攻擊、網絡釣魚、僵尸木馬病毒、手機惡意程序、拒絕服務攻擊等各類網絡攻擊事件數均位居全國各省前列。受各類網絡攻擊威脅的對象包括互聯網基礎設施，也包括各級黨政機關、高校、金融、大型企業的信息系統及廣大網民，直接威脅著國家安全、企業發展以及網民切身利益。為此，相關主管部門2014年先后開展了互聯網的安全事件專項處置行動和移動互聯網惡意程序專項打擊行動，將省內大型移動應用商店納入監管，針對黨政、高校、金融等重要部門網絡安全事件的發現預警和處置力度不斷加強，行業網絡安全防護水平大幅提升。2014年，省內被境外通過僵尸木馬程序控制的主機IP地址數量首次出現大幅下降。據JSCERT監測統計，2014年，江蘇省共發生各類網絡安全事件37.38億起，其中網站遭篡改事件15130起、網站被掛馬事件814967起、網站被境外植入后門事件11255起、網站被黑客曝光存在漏洞事件960起、仿冒官方網站進行釣魚詐騙事件25413起、主機感染僵尸木馬病毒成為受控端事件1.9億起、主機通過僵尸木馬病毒發起控制行為事件1.89億起、主機感染飛客蠕蟲病毒事件248.43萬起、移動互聯網用戶感染惡意程序事件33.55億起，平均每月感染惡意程序的手機用戶98.85萬個。

（蘇 鑒）

【政務網站日常監測處置】 發揮省級政務網站及重要信息系統安全監測預警平臺、攻防實驗室作用，加大在線監測頻度，并加強成員單位間的信息交流、溝通，較好實現全省黨政機關重要網站安全隱患和安全問題的及時發現。全年進行外部安全測試518站次，發現存在嚴重或較嚴重安全隱患28站次，發現5075個安全漏洞；制發事件通報186份；指導各地各部門處置網站安全事件492起。

【信息安全保障服務能力】 提升災備中心服務能力。落實省災備中心運維原廠服務保障，省災備中心日常安全運維有序開展，災備系統運行情況總體良好。完成省災備中心介質備份基礎設施及相關管理制度建設，基本具備向省級機關重要信息系統提供同城介質備份服務的條件。提升監測預警平臺能力。實現暗鏈及時發現的功能，平臺預警監測服務水平進一步提高。啟動應急指揮平臺建設，完成上線調試并投入試運行。加強信息安全風險評估機構的引導與管理。開展風險評估市場情況的調研、分析，加強對備案機構開展信息安全風險評估工作的引導，完成對備案機構資質的審核。組織實施并指導各地開展黨政機關信息安全員培訓，累計發放培訓合格人員上崗證2461張。

【工控系統信息安全管理】 工控系統主要指運用工業控制自動化技術，對工業生產過程實現監測、控制、優化、調度和管理的系統，廣泛用于軌道交通、供水供氣、先進制造、電力能源、鋼鐵石化等與國計民生緊密關聯的重要領域。根據國家加強工控系統信息安全管理的要求，在全國率先開展工控領域的信息安全管理工作試點，探索工控領域信息安全管理標準規范建設，在印發《江蘇省工業控制系統信息安全監督管理實施辦法（試行）》的工作基礎上，出臺《重點領域工控系統信息安全保護基本要求》地方標準，開展工業控制系統信息安全管理監督檢查實施規范研究，得到國家主管部門領導的充分肯定。

【網絡信息安全宣傳】 圍繞社會信息安全知識普及教育、專業人才選拔培養、技術防護能力提升等內容，以“共建網絡安全共享網絡文明”為主題，舉辦江蘇省第二屆網絡與信息安全宣傳周系列活動。舉辦第三屆信息安全技能競賽、網絡安全專家講座、信息安全產業發展論壇、人才見面會和第七屆信息安全高層論壇等活動，幫助公眾更好的了解、感知身邊的網絡安全風險、提高網絡安全防范意識和技能、強化專業人才隊伍建設。

（任啟健）

【商用密碼管理】 2014年加強商用密碼從業資質管理，加大對商用密碼產品研發、生產、銷售、應用和進出口環節的監管力度。推進密碼行業標準化工作，組織省內商用密碼產品生產定點單位參加國家密碼行業標準培訓。督促省內商用密碼產品生產定點單位按照國家標準對VPN類密碼產品進行密碼算法升級改造。加強商用密碼產品質量管控體系建設，指導商用密碼產品生產定點單位提高密碼產品可靠性和穩定性。推動產學研聯動，舉辦密碼專題研討會，組織中國密碼學會江蘇省工作站專家與商用密碼從業單位進行交流。

圍繞貫徹落實《國務院辦公廳轉發密碼管理局等部門關于金融領域密碼應用指導意見的通知》（國辦發﹝2014﹞6號）精神，召開全省金融領域國產密碼應用工作研討會，推進金融領域國產密碼應用工作。加強重點行業、重要部門網絡與信息系統密碼應用檢查，及時通報漏洞算法應用風險，督促指導相關單位升級相關應用安全產品，避免安全風險。加大商用密碼產品及應用宣傳力度，組織編寫《江蘇省商用密碼產品手冊》《江蘇省商用密碼應用指南》。

【電子認證服務】 2014年按照《電子認證服務密碼管理辦法》《電子政務電子認證服務管理辦法》規定和要求，加強對江蘇電子認證市場的監督和管理。加大對電子認證服務機構的業務指導力度。對全省電子認證服務機構電子認證服務開展和系統運維情況進行專項檢查，指導認證機構按照國家相關要求開展電子認證服務業務。加強全省電子政務認證體系建設。啟動市級電子政務證書注冊審核中心升級改造工作。江蘇省電子商務證書認證系統算法升級改造完成并通過國家密碼管理局組織的安全性審查，省電子政務密鑰管理基礎設施通過國家密碼管理局專家組終驗，電子政務證書認證系統通過國家密碼管理局專家組初驗。全省數字證書發放量超過180萬張。

（劉書倫 韓 磊）

無線電管理

【無線電臺站】 2014年，全省有各類無線電臺站322026個。其中，廣播電視臺站906個（聲音發射臺457個，電視發射臺185個，差轉發射臺264個），高頻電臺400個（固定、陸地電臺301個，移動電臺99個），甚、特高頻電臺62863個（固定、陸地電臺1875個，移動電臺60988個），船舶電臺1769個，尋呼基站5個，集群移動通信系統26780個（基站448個，移動電臺26332個），蜂窩移動通信系統（基站101777個，其中：GSM49052個，電信CDMA14033個，移動TDSCDMA22720個，聯通WCDMA15972個；移動臺87397993個，其中：GSM52304497個，電信CDMA16075599個，移動TDSCDMA14209475個，聯通WCDMA4808422個）。無線市話（基站16231個，移動臺93329萬個），無線接入系統固定無線接入中心站41個，無線數據電臺111461個，衛星地球站120個，微波站12763個，業余電臺8315個，其他臺站4920個。全省各類臺站總數比上年數量增加10726個，同比增長3%，其中運營商第四代移動通信系統電臺增速加快。

【頻率臺站管理】 2014年，全省新指配頻率1121對、收回頻率793個；新設臺站3626部、撤消臺站1577個；換發電臺執照32530個、核查到期執照2585個；批建專網102個，干擾受理80（42）個、查實42個；頻率臺站行政審批574（60）批次，行政執法430次、查處非法調頻廣播37個，查實違規電臺2個、查處偽基站67個。為47家無線電生產企業開展型號核準檢測68批次，生產無線電發射設備365萬部。進口核準2批次；收到干擾投訴132起，發現不明信號159 個，全部得到查實；全省監測網監測135000小時。

組織對全省重大項目無線電頻率資源需求摸底，完成省森林防火400MHz無線通信專網、省環境監測中心和省氣象局風廓線雷達、祿口機場二期擴建甚高頻數據鏈遠端地面站、蘇州有軌電車指揮調度及信息發布系統等重點項目頻率審批工作；規范運營商基站設置，監督省移動公司關閉FDD實驗網，協調教育考試部門加強對考場干擾器的管理，抑制網間干擾，保障公共移動通信有序運行；組織業余無線電臺操作證書考試和換發工作，全省組織考試1810人次，換領新證1670本，入庫業余無線電臺站1456個。

【電波秩序管理】 2014年，各地為南京國家公祭日、徐州淮安第18屆省運會、環太湖國際公路自行車賽、太倉國際田聯競走世界杯、泰州千垛菜花節、揚州APEC電信工作組第49次會議等重大活動提供無線電安全保障。省無線電管理局與公安、教育、司法、人事、衛生等部門配合，完成公務員考試、研究生入學考試、高考和各類職業資格考試等13次考試反無線電作弊任務，累計派出無線電監測人員1367人次，啟用監測設備1072套，發現作弊信號85起，實施無線電阻斷49起，查處作弊案件34起、涉案人員90人，查獲涉案設備77套，保證各類考試公平公正。為保證民航、鐵路、水上無線電頻率安全，省無線電管理局與有關部門協作開展重點頻率保護行動，受理并及時排查民航干擾投訴22起。

10月18日，“板橋新城杯”全國航空模型公開賽（南京站）暨第五屆全國水上航空模型公開賽在南京舉辦，來自全國各省市的50多名航模選手參加角逐。比賽項目包括水上競時飛行賽、無線電遙控特技飛行等九大競賽項目。 宋嶠/視覺江蘇網

【非法設臺打擊】 2014年，根據國家九部委要求，加大行政執法力度，組織為期4個月的打擊“偽基站”專項行動，全省出動監測執法人員495人次，監測 961小時，發現疑似線索47起，查處26起。專項行動繳獲“偽基站”設備38臺（套），垃圾短信投訴量較行動之初下降70%。此外，結合舉辦南京青奧會，在全省部署電磁環境綜合整治月活動，自6月起重點對南京及周邊地區的電磁環境進行集中整治，查處“偽基站”案件14起，“黑廣播”案件28起，衛星電視干擾器案件11起，查處其他（對講機、非法中繼等）各類非法設臺案件57起，收繳各類涉案設備12臺（套）。

【無線電技術支撐】 按照國家部署的重點頻段監測任務，開展日常監測和不明信號查找工作。2014年，全省累計監測135000小時，完成干擾查處132起，識別不明信號159個；省無線電管理局為省氣象局、省環境監測站風廓線雷達、祿口機場擴建、蘇州輕軌等重大工程項目開展電磁環境測試。提升型號核準檢測技術手段，規范型號核準檢測實驗室管理，通過國家無線電管理局組織的檢測資質認證審查專家評審，取得型號核準資質授權，完成59例型號核準檢測和近30個批次的偽基站設備檢測。

【青奧會無線電安全保障】 2014年，省無線電管理局牽頭成立22個部門和單位參加的無線電安保工作領導小組，從全省抽調專業人員155人，各類便攜式監測（檢測）設備100余臺（套），啟用固定監測站7座；保障競賽場館35個，實施無線電監測4182小時，監測頻點近3000個；為外國元首、參賽團隊、新聞媒體、政府專網等65個用戶或單位提供無線電業務注冊服務，指配頻率73批12大類652組，辦理無線電發射設備使用許可5萬余部；檢測各類發射設備11710部，查處非法使用頻點32個（組）、非法臺站500余部，排查各類干擾45起，嚴重干擾6起，確保指揮調度、計時計分、電視轉播、應急通信等重點無線電業務的穩定運行。

（楊有明）