工业和信息化部就移动互联网恶意程序监测与处置机制答问

2011-12-09 10:07:00 来源: 通信保障局 热度:

近日,工业和信息化部印发了《移动互联网恶意程序监测与处置机制》(以下简称《机制》),这是工业和信息化部首次出台移动互联网网络安全管理方面的规范性文件,引起了业界的广泛关注。为了解《机制》出台的背景和主要内容,记者采访了工业和信息化部通信保障局负责人。

一、什么是移动互联网恶意程序?

移动互联网恶意程序是指运行在包括智能手机在内的具有移动通信功能的移动终端上,存在窃听用户电话、窃取用户信息、破坏用户数据、擅自使用付费业务、发送垃圾信息、推送广告或欺诈信息、影响移动终端运行、危害互联网网络安全等恶意行为的计算机程序。

移动互联网恶意程序的内涵比手机病毒广的多,如手机吸费软件不属于手机病毒,但属于移动互联网恶意程序。

二、工业和信息化部为什么要出台《机制》?

近年来,移动互联网快速发展,它方便用户时时处处在线,极大地丰富了用户的业务体验,促进了产业发展转型,但也带来日益突出的网络安全问题。一方面,互联网上原有的恶意程序传播、远程控制、网络攻击等传统网络安全威胁向移动互联网快速蔓延。据中国反网络病毒联盟(ANVA)统计,截至2011年10月,国内累计发现移动互联网恶意程序4500余种,并呈加速增长趋势。2011年5月初,大量被“毒媒”恶意软件控制的移动终端向江苏某运营商业务网站发起拒绝服务攻击,造成该网站一度瘫痪。另一方面,移动互联网终端和业务与用户个人利益的关联度更高,恶意吸费、用户信息窃取、诱骗欺诈等恶意行为的影响和危害十分突出。据国家计算机网络应急技术处理协调中心(CNCERT)抽样监测显示,感染“手机骷髅”恶意程序的手机被控制大量发送彩信,诱骗其他手机用户下载,造成被感染手机产生大量通信费用。用户手机一旦被植入“X卧底”恶意软件,手机通话内容、短信、联系人等信息都会被窃取。

工业和信息化部作为互联网行业主管部门,肩负维护公共互联网安全、保护用户利益的职责。为履行职责,遏制移动互联网恶意程序泛滥的趋势,指导移动通信运营企业、安全企业、域名服务机构、科研机构等相关方合力净化网络环境,出台本《机制》。

三、《机制》有哪些主要内容?

一是适用范围。《机制》适用于移动互联网恶意程序及其控制服务器、传播服务器的监测和处置。二是认定与命名。《机制》规定,依据《移动互联网恶意程序描述格式》行业标准开展移动互联网恶意程序的认定和命名工作,由各单位对恶意程序样本进行初步分析,并将信息汇总到CNCERT,由CNCERT统一认定和命名。三是监测、处置与通报。移动通信运营企业负责本企业网内恶意程序的样本捕获、监测处置和事件通报,CNCERT负责恶意程序跨网监测、汇总通报和验证企业处置结果。四是事件分级。根据移动互联网恶意程序造成的用户通信费用损失和每日受感染手机号码数量划分事件等级。五是技术能力建设。要求CNCERT具备跨不同公司网络的监测能力,移动通信运营企业应具备覆盖本企业网内的监测处置能力。

四、《机制》在保护移动用户利益方面做出哪些规定?

一是《机制》规定,CNCERT认定恶意程序后,各单位根据认定结果各自开展监测,并对发现的恶意程序控制服务器进行处理,切断其对用户手机的远程控制,使用户免受更大侵害。二是根据监测结果,发生较大及以上等级的恶意程序事件时,要求移动通信运营企业向本单位服务的手机用户进行信息提示和查杀技术咨询。三是对于涉嫌制作、传播恶意程序或利用恶意程序牟利的移动互联网服务供应商和其他合作伙伴,要求移动通信运营企业根据协议,对其进行处理,并报政府管理机构依法处罚,以打击不法行为。

五、为什么要配合《机制》制订《移动互联网恶意程序描述格式》?

开展移动互联网恶意程序监测处置工作,首先需要判断哪些是恶意程序。在实践中,很多应用程序往往不是“非黑即白”,而是存在大量灰色地带难以界定。例如,一些收费手机游戏软件,在游戏过程中,弹出确认提示,诱使用户点击,欺骗用户付费。又比如,2009年5月19日发生的多省互联网故障事件,虽然源于黑客攻击,但某视频播放软件存在不安全设计是导致事件的直接原因。该软件平时表现正常,仅在特殊条件下存在危害网络安全的行为。有了行业标准,就解决了恶意程序的判断依据问题。其次,根据《移动互联网恶意程序描述格式》统一命名标准,有利于各网络安全专业机构和企业共享信息,避免重复工作,减少技术资源浪费。

六、机制出台后,工业和信息化部下一步有哪些工作打算?

一是加强技术手段建设。目前移动通信运营企业和CNCERT监测处置移动互联网恶意程序的技术手段还不完善,下一步,我部将督促指导各单位加强相关技术手段建设。

二是完善配套标准。开展移动互联网恶意程序监测处置工作,亟需配套标准支撑。工业和信息化部正在组织中国通信标准化协会研究制订《移动互联网网络安全监测体系架构》、《移动互联网网络安全监测技术要求》、《移动互联网恶意程序疑似样本报送接口规范》等行业标准。

三是加强用户网络安全宣传教育。如果把恶意程序比作“流行疫情”,消除疫情不能只靠政府和医疗机构,更需要病人的大力配合。智能手机用户养成良好的手机使用习惯十分重要,如不打开不明来源的彩信、不浏览不良网站、主动升级手机软件堵塞漏洞、安装手机恶意程序查杀工具等。工业和信息化部将充分利用各种宣传渠道,发挥媒体、互联网企业、中国互联网协会等单位的作用,广泛宣传移动互联网安全知识,提高用户安全意识和防范技能。  

七、《机制》的编制过程是怎样的?

工业和信息化部于2010年委托CNCERT开展移动互联网恶意程序治理机制研究,指导中国移动在江苏、广东两地开展监测和处置试点,多次听取试点情况汇报并实地调研,在此基础上,制订了《机制》(征求意见稿)。之后,两次征求各地通信管理局,移动通信运营企业和中国互联网络信息中心等单位和专家的意见。不断修改完善,形成《机制》发布稿。

责任编辑:51DTV编辑部

相关推荐

工信部:三大运营商对地方滚动投资达1万亿

工业和信息化部7月22日上午召开“2009上半年工业、通信业经济运行情况新闻发布会”。通信发展司副司长祝军表示,近期三大运营商与地方纷纷签署了3-5年战略合作协议,三家企业在协议期内拟滚动投资超过1万亿元。祝军表示,通信行业转型初见成效,将助力地方社会经济发展,并推动与地方的战略合作。近期,中国电信、中国移动和中国联通三家基础电信企业集团公司陆续与多个省(自治区、直辖市)政府签署了3-5年的战略合作协议,支持地方经济平稳健康持续发展,重点在信息通信基础设施建设、信息化项目推广应用等领域加强合作。祝军称,三大运营商在协议期内拟滚动投资超过1万亿元。同时,地方政府在促进TD产业发展、3G网络建设(

银联标准未进工信部研究方案 否认遭淘汰

在互联网支付领域要应付支付宝的中国银联,在手机支付领域,要应付的则是更为强大的运营商及其主管部门。工信部科技司副巡视员代晓慧,近期在公开场合谈及讨论中的手机支付国家标准时表示,由于银联SD卡方案在应用中很难统一,贴膜卡在安全问题上广受质疑,因此这两项方案都没有直接写入工信部的手机支付标准中去,目前标准中直接涉及的是SIM卡方案,以及NFC手机全终端方案。由于后两种是目前运营商主推的方案,如果事情属实,意味着中国银联苦心经营的SD卡方案将遭到淘汰。不过,12月7日上海的一个小型手机支付沙龙上,中国银联移动支付项目组特聘顾问宋漫远,面对在座的银行和合作商户的质疑时表示,工信部还没有出正式的公告,而

工信部印发《信息安全产业“十二五”发展规划》

人民网北京12月9日电记者从工信部网站了解到,工业和信息化部近日印发了《信息安全产业“十二五”发展规划》。工信部表示,该规划在总结“十一五”信息安全产业发展现状、分析面临形势的基础上,明确了“十二五”的发展思路和目标,确定了发展重点和重大工程,提出了相关政策措施。工信部期望通过规划的发布实施,促进我国信息安全产业持续健康发展。规划的细则目前暂未发布。

工信部发布《国家通信保障应急预案》

工业和信息化部近日发布《国家通信保障应急预案》,以建立健全国家通信保障应急工作机制,满足突发情况下通信保障工作需要,确保通信安全畅通。《预案》根据影响范围将通信预警划分为四个等级,并规定了相应的负责机构。《预案》将指导全国通信保障应急工作。适用于需要国务院或国务院授权有关部门协调的通信中断、突发事件通信保障应急工作,以及党中央和国务院交办的其他重要通信保障任务。通信保障应急预案体系由国家通信保障应急预案、部门通信保障应急预案、地方通信保障应急预案以及通信企业通信保障应急预案组成。国务院或国务院授权工业和信息化部设立国家通信保障应急领导小组(以下称“领导小组”),指挥、协调全国通信保障应急处置工