关于2014年网络与信息安全重点工作的函

关于 2014 年网络与信息安全重点工作 公司各单位： 根据省公司 2014 年网络与信息安全总体工作部署，现将 近期网络与信息安全重点工作分解如下： 一、 “净网 2014”专项整治工作： 1、主要执行部门：网络部、政企客户部 2、主要工作内容： （1）网站备案工作： 为有效、主动防范使用我公司公网 IP 地址且未备案网站上 线运行的情况发生，对于存量公网 IP 地址开放 80、8080 端口 的集团客户政企客户部负责联系取得备案所需各项材料于 5 月 30 日前完成备案工作；现网络专业已限制未备案从外向内 TCP 80、8080 端口的访问权限，确认备案成功后开放相关端口访问 权限。对于新增需开放 80、8080 端口的集团客户，需政企客户 部提供备案成功信息后，网络专业开放端口。 为避免由于集团客户侧网络设备及用户自有服务器断电等 情况造成端口开放情况统计不全的情况，网络专业将不定期对 2 我公司使用的公网 IP 地址进行端口开放情况的扫描，核实开放 80、8080 端口的访问权限的公网 IP 地址是否备案，如未备案 立即关停并第一时间通知业务部门进行备案工作。 二、垃圾短彩信治理专项提升工作： 1、主要执行部门：网络部、政企客户部、市场经营部 2、主要工作内容： （1）建立健全垃圾短彩信自查与预警机制。从基础管理入 手，建立各部门联动机制，将垃圾短彩信的治理工作落实到基 层，落实到人。定期自查端口类和点对点垃圾短彩信存在的风 险隐患，及时预警并制定有效解决方案。 （2）加强集团短彩信业务准入审核。合作协议是规范集团 短彩信业务发展的前提，为从法律角度防范垃圾信息出现，对 存量集团短彩信业务要求于 5 月 20 日前与客户按新的业务受 理单及协议重新签订，5 月 30 日前将扫描件上报省公司。 （3）严格执行企业签名要求。企业签名作为入网审核的重 要内容，入网时即应审定。确保除党政军及涉密单位外，其他 客户都必须添加企业签名，签名规范应符合业务管理办法要求。 5 月 30 日前完成对存量的集团短彩信客户的企业签名进行规范 性、一致性核查及整改。 （4）做好客户分层分级管理。严格按照业务管理办法中客 030 户分层分级管理的要求，对不同等级客户设定不同的白名单数 量上限和发送流量上限值。尽量缩小黑名单的使用范围，有效 避免垃圾短信的产生。 （5）加强自用端口的管理，清理并关闭无必要的自用端口。 严禁利用任何自用端口（含 MAS、政企手机报、企信通）发送 营销、宣传等信息，要求在 5 月 30 日前完成自用端口梳理及 清理工作, 对于除业务测试、内部应用管理外的其他自用端口进 行关闭。 （6）严格执行资费底线要求。严格执行按省公司规定集团 短彩信资费标准执行，同时加强促销优惠活动的管理，折扣后 或促销后的短信实际价格不得低于 0.05 元/条，彩信实际价格 不得低于 0.15 元/条。 三、客户信息安全管理工作： 1、主要执行部门：网络部、政企客户部、市场经营部 2、主要工作内容： （1）电话实名制登记工作。根据省公司要求，严格落实 “两个必须”和“一个严禁”要求，新增电话用户实名登记率 达到 100%；2014 年底，总体客户实名制登记率提升达到 85%以 上。 （2）工号管理工作。切实落实营业工号管理，完善工号权 4 限增减流程，严格执行工号开通、注销和赋权管理，严禁工号 滥用；建立异常业务现象发现和核查工作机制。 （3）加强代理渠道的日常监督检查