信息安全已經(jīng)上升到了國家戰(zhàn)略高度,被推到了公眾視野的最前沿。
支付寶故障、攜程網(wǎng)癱瘓……近期發(fā)生的一連串網(wǎng)絡(luò)安全事故,讓網(wǎng)絡(luò)信息安全問題受到了空前的關(guān)注。信息安全與每個用戶的切身利益息息相關(guān),當(dāng)面臨越來越多的威脅時,誰來維護我們的安全?
作為國有骨干企業(yè),中國移動始終與中央的精神保持高度一致,在工信部等國家部委的正確領(lǐng)導(dǎo)下,一直高度重視信息安全工作。始終堅持“兩個毫不猶豫”的要求:當(dāng)速度與質(zhì)量發(fā)生矛盾時,要毫不猶豫保證質(zhì)量;當(dāng)企業(yè)利益和客戶利益發(fā)生矛盾時,要毫不猶豫保護客戶利益。尤其對于嚴(yán)重?fù)p害廣大消費者利益的通信詐騙、垃圾短信、騷擾電話、淫穢色情信息傳播等行為,更是以“零容忍”的態(tài)度重拳治理。
堅決打擊垃圾短信
隨著時間的發(fā)展,垃圾短信發(fā)送出現(xiàn)了一些新的趨勢和特點。首先是詐騙短信內(nèi)容不斷翻新。除了以前出現(xiàn)的銀行卡消費詐騙、社保卡故障詐騙等內(nèi)容外,一些新的詐騙內(nèi)容也不斷出現(xiàn)。例如以熱門綜藝節(jié)目中獎為誘餌的詐騙短信持續(xù)增多。另一方面也大量出現(xiàn)利用手機惡意軟件發(fā)送垃圾短信的事件。通過手機惡意軟件控制“中毒”終端,以邀請查看照片等熟人的口吻群發(fā)誘騙短信,誘使接收者點擊其內(nèi)容中的惡意軟件下載鏈接。
其次,垃圾短信發(fā)送行為更隱蔽。垃圾短信的發(fā)送方采用加入干擾字符、拆分字、諧音字、豎型排版、低頻發(fā)送等發(fā)送方式,逃避有關(guān)部門和運營商的治理和監(jiān)管。如用 “柢壓”代替“抵押”,將“錢”拆分為“钅”和“戔”等,不斷給打擊工作增加困難。
中國移動一直以來高度重視垃圾短信治理工作,堅決打擊發(fā)送違法、詐騙等各類垃圾短信的行為,凈化通信環(huán)境,保護客戶利益。
一是開展集中治理工作。中國移動分別于2011年和2012年成立了信息安全管理與運行中心和中國移動(洛陽)信息安全運營中心,負(fù)責(zé)不良信息集中治理和運營。并以洛陽中心為依托,建立7×24小時不間斷高效自動處理流程,對發(fā)現(xiàn)的垃圾短信實施直接攔截。2014年1月至2015年4月,中國移動月均攔截垃圾短信約6億條。
二是發(fā)動客戶參與。中國移動建立了包括10086熱線、10086999短彩信舉報平臺、門戶網(wǎng)站等多個免費舉報渠道,開展垃圾短信客戶投訴集中受理,并配置專人專崗處理客戶舉報信息,確保舉報信息在48小時內(nèi)得到有效處理。2014年1月至2015年4月,中國移動月均處理用戶投訴達8萬余件。
三是聯(lián)動治理。中國移動本著開門搞安全的理念,與產(chǎn)業(yè)鏈各方、國家信息安全專控隊伍開展聯(lián)動,建立了垃圾短信舉報聯(lián)動處置機制,實現(xiàn)了跨領(lǐng)域的源頭聯(lián)動打擊,取得了良好效果。
深入治理不良信息
近年來,網(wǎng)絡(luò)不良信息泛濫。中國移動在上級單位的指導(dǎo)下,以“零容忍”的態(tài)度對網(wǎng)絡(luò)不良信息開展深入治理,營造綠色網(wǎng)絡(luò)環(huán)境。
多年來,中國移動深化落實,多措并舉,推動不良信息治理工作不斷向縱深發(fā)展。一是完善組織機構(gòu),公司成立了信息安全領(lǐng)導(dǎo)小組,對全集團網(wǎng)絡(luò)信息安全工作進行統(tǒng)籌領(lǐng)導(dǎo),由公司總裁擔(dān)任組長。在集團和31省份分別組建信息安全專職機構(gòu),負(fù)責(zé)信息安全工作的統(tǒng)一歸口管理,同時設(shè)立了洛陽信息安全運營中心,負(fù)責(zé)不良信息的集中發(fā)現(xiàn)、集中研判、集中封堵。二是充實人員隊伍,從管理、運營、專家團隊培養(yǎng)入手,增加信息安全專職管理人員,組建“媽媽班”不良信息集中治理運營團隊,為不良信息集中治理提供有力的隊伍保障。目前全國已形成了一支超過1000人的信息安全專職隊伍。三是創(chuàng)新工作體制,創(chuàng)新性地實施集中治理模式,全面實現(xiàn)了手機淫穢色情信息等不良信息的集中監(jiān)測、集中研判、集中封堵,從根本上解決目前因地域差異、系統(tǒng)差別、時間差等問題帶來的治理難題,形成了全國“一盤棋”的工作格局。四是強化科技攻關(guān),投資數(shù)億元建設(shè)了全國統(tǒng)一的集各類不良信息監(jiān)測、研判、封堵等功能為一體的綜合性安全管控平臺,進一步提升治理效率。
互聯(lián)網(wǎng)的高速發(fā)展給青少年成長帶來積極影響的同時,色情低俗等各類有害信息嚴(yán)重危害其身心健康,保護青少年上網(wǎng)安全迫在眉睫。為給青少年成長提供健康文明的網(wǎng)絡(luò)環(huán)境,中國移動在云南開創(chuàng)了“媽媽班”人工治理模式,得到了中央領(lǐng)導(dǎo)同志的高度肯定與贊許。在此基礎(chǔ)上,中國移動不斷充實人員隊伍,提高人員素質(zhì),并于2012年在洛陽實現(xiàn)了“媽媽班”的全國集中,目前人員達到近600人。她們站在媽媽的角度,以是否適合下一代看到為標(biāo)準(zhǔn)開展治理,嚴(yán)格把關(guān),清除網(wǎng)絡(luò)“毒瘤”,以愛心和努力守衛(wèi)著孩子頭上那純凈的天空,有力地保護了青少年的身心健康。
截至2015年4月底,中國移動“媽媽班”累計主動監(jiān)測處置手機淫穢色情信息2118萬余件,受理客戶舉報33萬余件,核實封堵涉黃網(wǎng)站109萬余個。
高效整治偽基站
在打擊整治偽基站方面,中國移動全面踐行企業(yè)社會責(zé)任,持續(xù)加大工作力度,重拳整治偽基站。通過精心組織、創(chuàng)新手段、健全體系,持續(xù)推動偽基站治理工作向縱深開展,圓滿完成中央九部委在全國范圍內(nèi)開展的“打擊整治偽基站專項行動”,取得顯著治理效果,有力維護健康有序的通信網(wǎng)絡(luò)環(huán)境。
中國移動建立起運行高效的組織機制:公司領(lǐng)導(dǎo)親自擔(dān)任專項治理工作組組長,上下結(jié)合,建立健全“集團-省公司”兩級聯(lián)動機制,深化部門協(xié)同;創(chuàng)新偽基站技術(shù)治理體系:立足自主研發(fā)的偽基站實時預(yù)警系統(tǒng),不斷加大技術(shù)力量投入,提升偽基站監(jiān)測預(yù)警能力;積極爭取上級單位指導(dǎo)幫助:注重溝通協(xié)作,形成合力,對內(nèi)對外均建立起高效的工作聯(lián)動機制,提高反應(yīng)速度,提升打擊效率。
自中央九部委在全國范圍內(nèi)開展“打擊整治偽基站專項行動”以來,中國移動根據(jù)專項行動期間建立的工作機制,在全國范圍內(nèi)堅持不懈地開展偽基站治理工作,已經(jīng)取得了顯著效果。
嚴(yán)厲打擊不法分子。截至2015年4月底,中國移動共配合執(zhí)法機關(guān)偵破偽基站案件2955例,繳獲設(shè)備3495套,抓獲犯罪嫌疑人4396名。2014年11月,廣東公司配合粵澳警方,破獲全國首例跨境偽基站案件,一舉抓獲跨境偽基站作案團伙,收繳48套偽基站設(shè)備。
圓滿完成重點保障任務(wù)。北京、上海等省公司積極配合執(zhí)法機關(guān),深入開展“亞信峰會”、“春節(jié)”、“兩會”等重要時期的偽基站治理工作,配合執(zhí)法機關(guān)監(jiān)測抓獲“背包式”、“遙控式”等新型偽基站,確保萬無一失。
切實維護客戶權(quán)益。偽基站危害程度大幅降低,在工信部通報的最新垃圾短信投訴中,中國移動涉及偽基站發(fā)送導(dǎo)致的投訴占比為17.5%,較2013年12月的70%大幅度下降了約52個百分點。
積極配合法律判罰。中國移動編寫推廣了《關(guān)于偽基站行為相關(guān)法律問題的分析》,為上級單位打擊整治偽基站提供治理經(jīng)驗。同時,中國移動積極取證,為執(zhí)法機關(guān)出臺偽基站行為相關(guān)法律判罰標(biāo)準(zhǔn)提供依據(jù)。
嚴(yán)厲打擊惡意軟件
中國移動嚴(yán)厲打擊利用惡意軟件竊取用戶隱私、傳播謠言和詐騙信息、盜取用戶錢財?shù)男袨椤?/p>
建設(shè)覆蓋全國的監(jiān)測系統(tǒng)。中國移動從2012年起逐步建設(shè)了手機惡意軟件集中管控平臺進行全網(wǎng)監(jiān)測。
建立集中研判及支撐團隊。目前中國移動在全國共有30余人的支撐團隊,對惡意軟件開展集中研判。隨著全國集中治理工作的深入,將逐步擴大團隊。
完善三大日常工作流程。中國移動建立了監(jiān)測處置、投訴集中核查、預(yù)裝應(yīng)用閉環(huán)管理三大工作流程,開展日常常態(tài)化專項治理。
加大力度開展惡意程序監(jiān)測和處置。對流行惡意程序特別是具有惡意扣費、隱私竊取等明顯侵害用戶權(quán)益的惡意程序進行嚴(yán)密監(jiān)測,對監(jiān)測發(fā)現(xiàn)的惡意程序立即進行惡意控制端的封堵處置,堅決切斷危害源頭。
嚴(yán)格合作伙伴管理。對于涉嫌惡意程序、不知情定制違規(guī)的不良合作方堅決采取諸如業(yè)務(wù)下線、不當(dāng)獲利退還用戶、終止合作關(guān)系、納入合作黑名單等處罰措施。
推出免費終端安全軟件。中國移動組織研發(fā)并推出了 “移動手機衛(wèi)士”和“手機安全先鋒”等終端安全軟件,向用戶免費提供病毒查殺、騷擾攔截等服務(wù),并與網(wǎng)絡(luò)側(cè)聯(lián)動,實現(xiàn)“云”“端”聯(lián)動治理。
截止到目前,中國移動共監(jiān)測處置惡意軟件20.7萬余種,封堵控制端近7000個,阻斷惡意軟件連接訪問1100億余次,發(fā)布客戶預(yù)警42期,有效地保護了客戶的權(quán)益。
強力阻擊詐騙電話
電話詐騙一直以來是網(wǎng)絡(luò)犯罪的重要形式,中國移動發(fā)揮自身優(yōu)勢,從組織上和技術(shù)上整治詐騙電話,不斷采取創(chuàng)新手段,提升攔截效率。
中國移動針對當(dāng)前活動猖獗的國際改號詐騙電話進行重拳治理。一方面,針對目前國際號碼傳送缺乏統(tǒng)一標(biāo)準(zhǔn)的情況,中國移動大力推動制定虛擬改號治理的國際標(biāo)準(zhǔn)。2014年,在3GPP主導(dǎo)完成了虛擬改號防范的技術(shù)報告(TR 33.831),是3GPP通過的首個有關(guān)虛假主叫治理的技術(shù)文稿,同時,還在ITU-T主導(dǎo)建立了專題研究項目。另一方面,深入開展專題研究,大力推動技術(shù)管控手段建設(shè)試點。在試點基礎(chǔ)上,中國移動在2014年專門建設(shè)了國際改號詐騙電話監(jiān)控系統(tǒng),目前月均攔截詐騙呼叫3400余萬次,全國用戶國際詐騙電話周平均投訴量比攔截前下降90%以上,取得良好效果。
針對網(wǎng)間虛假主叫,中國移動于2012年建設(shè)了虛假主叫集中監(jiān)控平臺,對冒充中國移動用戶號碼的虛假主叫實施監(jiān)控攔截,目前月均攔截6800余萬次。針對網(wǎng)內(nèi)虛擬改號風(fēng)險,中國移動采取主叫白名單管理的方式,將專線用戶的主叫號碼納入白名單,對未在白名單里的主叫號碼進行限制呼叫,防止虛擬改號通過語音專線非法落地。