網(wǎng)絡信息安全

【網(wǎng)絡安全概況】2017年，據(jù)江蘇省互聯(lián)網(wǎng)應急中心自主監(jiān)測，江蘇省互聯(lián)網(wǎng)網(wǎng)絡安全狀況總體平穩(wěn)，未發(fā)生重大網(wǎng)絡安全事件。通過長期專項整治，僵尸木馬控制、網(wǎng)頁篡改、網(wǎng)頁仿冒、網(wǎng)頁掛馬、移動互聯(lián)網(wǎng)惡意程序感染事件數(shù)量均有所下降，但僵尸木馬受控、用戶信息泄露、飛客蠕蟲感染等方面的安全事件數(shù)量仍呈上升趨勢。

【木馬和僵尸程序監(jiān)測】2017年，省內(nèi)共有2647個服務器利用木馬和僵尸程序?qū)ν饪刂啤叭怆u”、同比下降19.96%，上述主機作為僵尸木馬控制端與其他主機通信1.29億次、同比下降29.89%。受控主機IP地址總數(shù)為37.75萬個，同比下降69.80%。境內(nèi)外主機與受控“肉雞”通信10.65億次，其中境外控制端通信頻次占總通信頻次的87.32%。

【移動互聯(lián)網(wǎng)安全監(jiān)測】2017年，CNCERT/CC監(jiān)測發(fā)現(xiàn)移動互聯(lián)網(wǎng)惡意程序新型樣本數(shù)量為253.33萬個，同比增長23.27%。全年全省用戶感染各類移動互聯(lián)網(wǎng)惡意程序事件4779.64萬起，月均31.36萬個用戶感染，較上年有所下降。按行為屬性統(tǒng)計，全年用戶感染“惡意扣費”類惡意程序事件數(shù)1716.98萬起，占35.92%。按操作系統(tǒng)分布統(tǒng)計，使用Android平臺用戶感染惡意程序事件為4775.98萬起、占99.92%，其次是Symbian平臺。

【網(wǎng)站安全】2017年，全省共發(fā)生網(wǎng)頁篡改事件6045起、同比下降36.84%，其中蘇州、常州、鎮(zhèn)江等地被篡改網(wǎng)站較多。全省共發(fā)生8.05萬起網(wǎng)站后門事件，共計1163個網(wǎng)站被植入后門，其中南京、蘇州、泰州等地網(wǎng)站被植入后門較多。網(wǎng)頁仿冒事件9013起、同比減少26.12%，“虛假購物”類型的仿冒事件最多、占總數(shù)的43.25%。網(wǎng)頁掛馬事件8.19萬起，疑似放馬源網(wǎng)站172個，事件總數(shù)連續(xù)四年下降。

（白學任 朱婧婧）

【商用密碼管理】加強商用密碼管理，加大事中事后監(jiān)管力度，組織開展隨機抽查工作，督促指導相關(guān)單位合法合規(guī)研發(fā)、生產(chǎn)、銷售、使用密碼產(chǎn)品，保障網(wǎng)絡和信息安全。推進符合國家標準的密碼應用工作。印發(fā)《關(guān)于加強密碼產(chǎn)品采購管理工作的通知》，頒布《江蘇省密碼產(chǎn)品采購管理目錄》，明確密碼產(chǎn)品相關(guān)采購要求。根據(jù)國家試點工作要求，組織公安部交通管理科學研究所等單位開展汽車電子標識系統(tǒng)密碼應用項目試點，指導江蘇省信息安全測評中心開展密碼應用安全性評估試點工作。印發(fā)《電子政務外網(wǎng)密碼應用技術(shù)指南》，指導和規(guī)范省電子政務外網(wǎng)密碼應用。

發(fā)揮江蘇省商用密碼產(chǎn)業(yè)協(xié)會和中國密碼學會江蘇省工作站作用，搭建協(xié)同創(chuàng)新交流平臺，深化政產(chǎn)學研用交流合作，推動密碼應用需求和產(chǎn)業(yè)支撐的有效對接，促進新技術(shù)應用。組建江蘇省密碼應用專家?guī)欤瑸橹攸c領域和重要信息系統(tǒng)提供密碼應用方案規(guī)劃和咨詢服務，為推進全省密碼應用工作提供智力支持和人才保障。

【電子認證服務】依據(jù)《電子認證服務密碼管理辦法》《電子政務電子認證服務管理辦法》，加大對電子認證服務機構(gòu)的業(yè)務指導力度。按照國家密碼管理局要求，對省內(nèi)第三方電子認證服務機構(gòu)使用密碼情況進行檢查，督促電子認證服務機構(gòu)推進SM2證書應用。江蘇省電子政務證書認證中心通過國家密碼管理局組織的電子政務電子認證服務能力評估審查，取得電子政務電子認證服務資質(zhì)。