為貫徹落實《網(wǎng)絡(luò)安全法》，進一步強化信息通信行業(yè)網(wǎng)絡(luò)安全監(jiān)管，落實企業(yè)網(wǎng)絡(luò)安全責任，現(xiàn)將2019年第一季度信息通信行業(yè)網(wǎng)絡(luò)安全監(jiān)管有關(guān)情況通報如下：

一、網(wǎng)絡(luò)安全總體態(tài)勢

（一）公共互聯(lián)網(wǎng)安全保護形勢依舊嚴峻。一季度，惡意程序、各類釣魚和欺詐網(wǎng)站仍不斷出現(xiàn)，全行業(yè)共處置網(wǎng)絡(luò)安全威脅約967萬余個，包括惡意IP地址、惡意域名等惡意網(wǎng)絡(luò)資源近170萬個，木馬、僵尸程序、病毒等惡意程序約698萬余個，網(wǎng)絡(luò)安全漏洞等安全隱患約4.8萬個，主機受控、數(shù)據(jù)泄露、網(wǎng)頁篡改等安全事件約93.5萬個。

（二）工業(yè)互聯(lián)網(wǎng)安全風險居高不下。一季度，對98個工業(yè)互聯(lián)網(wǎng)平臺、近4800個平臺IP域名、46.7萬個工業(yè)互聯(lián)網(wǎng)聯(lián)網(wǎng)設(shè)備進行安全監(jiān)測，發(fā)現(xiàn)疑似風險2466個，其中高、中危漏洞分別占比33.4%，49.4%。相較2018年第四季度，中高危漏洞占比下降近10個百分點，但仍然維持在高位。

（三）移動通信轉(zhuǎn)售企業(yè)電話用戶實名登記工作成效持續(xù)鞏固。一季度，抽查16家移動通信轉(zhuǎn)售企業(yè)6300萬條電話用戶登記信息，實名登記準確率達99%以上，用戶人證一致率為98.7%，與2018年第四季度基本持平。

二、網(wǎng)絡(luò)安全監(jiān)管情況

（一）加強網(wǎng)絡(luò)數(shù)據(jù)安全事件監(jiān)測跟蹤和執(zhí)法調(diào)查。一季度，組織對媒體曝光及用戶投訴數(shù)據(jù)安全問題較為集中的7家企業(yè)進行了問詢約談，要求企業(yè)及時自查整改問題。針對國內(nèi)多起因MongoDB數(shù)據(jù)庫配置不當引發(fā)的數(shù)據(jù)泄露事件，組織開展技術(shù)排查和風險研判，指導各地通信管理部門督促屬地相關(guān)單位完善安全配置，部署防護措施。聯(lián)合中央網(wǎng)信辦、公安部、市場監(jiān)管總局積極推進APP違法違規(guī)收集使用個人信息專項治理工作，組織對用戶舉報較為集中的百余款App進行安全評估，及時通報問題嚴重的APP進行整改。

（二）持續(xù)深化電信網(wǎng)絡(luò)詐騙治理。一季度，聯(lián)合公安部對重點地區(qū)開展專項督導檢查，進一步加強對詐騙電話、詐騙短信等的預警分析和聯(lián)動處置，日均處置詐騙電話247萬次。先后下發(fā)電信網(wǎng)絡(luò)詐騙舉報通報2期，責令8家企業(yè)對電話用戶入網(wǎng)登記、代理渠道、物流配送等方面的管理薄弱環(huán)節(jié)進行嚴肅整改。從一季度態(tài)勢看，受理涉嫌通訊信息詐騙用戶舉報1萬余件次，環(huán)比下降42%；處置國際來源詐騙電話81萬余次，環(huán)比下降70%。

（三）開展移動通信轉(zhuǎn)售企業(yè)行業(yè)卡安全管理抽查。一季度，對6家移動通信轉(zhuǎn)售企業(yè)的行業(yè)卡安全管理情況進行抽查，針對檢查發(fā)現(xiàn)的部分銷售渠道不合規(guī)、合同模板不規(guī)范、安全評估審核不嚴、功能限制落實不力、監(jiān)測技術(shù)手段薄弱等問題，通報相關(guān)企業(yè)整改，并就進一步做好行業(yè)卡安全管理提出具體工作要求。

（四）地方通信管理局全面部署推進網(wǎng)絡(luò)安全工作。一季度，按照部統(tǒng)一工作部署和網(wǎng)絡(luò)安全管理局2019年工作要點，各地通信管理局結(jié)合工作實際，積極組織部署2019年網(wǎng)絡(luò)安全工作，有序推進各項重點任務落實。在重大活動保障方面，北京市通信管理局圓滿完成全國“兩會”網(wǎng)絡(luò)安全保障任務，組織完成第二屆“一帶一路”國際合作高峰論壇保障準備工作；湖北省通信管理局有序組織部署“2019年第七屆世界軍人運動會”網(wǎng)絡(luò)安全保障工作。在治理電信網(wǎng)絡(luò)詐騙工作方面，河南省通信管理局在全國率先建成電話用戶管理系統(tǒng)并上線運行。在數(shù)據(jù)安全執(zhí)法方面，江蘇、寧夏、浙江、廣東、上海等省市通信管理局針對數(shù)據(jù)安全和個人信息保護開展工作調(diào)研和執(zhí)法檢查。在工業(yè)互聯(lián)網(wǎng)安全監(jiān)測方面，湖南、廣東、河南等省通信管理局初步形成與國家工業(yè)互聯(lián)網(wǎng)安全監(jiān)測平臺的數(shù)據(jù)聯(lián)動能力。

三、安全指引及風險提示

（一）安全指引

移動通信轉(zhuǎn)售企業(yè)要嚴格落實《關(guān)于加強源頭治理 進一步做好移動通信轉(zhuǎn)售企業(yè)行業(yè)卡安全管理的通知》（工信廳網(wǎng)安〔2018〕75號）要求，切實履行企業(yè)主體責任，規(guī)范行業(yè)卡入網(wǎng)流程，強化行業(yè)卡安全管理。

（二）風險提示

1.廣大用戶要提高數(shù)據(jù)安全意識。不要輕易向他人提供個人信息，勿將本人手機卡或本人身份證隨意提供和轉(zhuǎn)賣給他人使用，杜絕不法分子可乘之機；不要隨意蹭網(wǎng)，隨意點擊短信、微信、郵件上不明來路的鏈接，或下載來歷不明的郵件等。

2.廣大用戶要謹防短信詐騙。近期，冒充“航空公司客服”、“信用卡服務”、“貸款業(yè)務服務”等境外詐騙短信問題較為突出，此類短信多利用用戶個人信息進行精準詐騙，迷惑性較強，請廣大用戶加強防范。