工信部?！?010〕53號《關(guān)于加強互聯(lián)網(wǎng)域名系統安全保障工作的通知》

關(guān)于加強互聯(lián)網(wǎng)域名系統安全保障工作的通知

工信部?！?010〕53號

各省、自治區、直轄市通信管理局，中國電信集團公司、中國移動(dòng)通信集團公司、中國聯(lián)合網(wǎng)絡(luò )通信集團有限公司，國家計算機網(wǎng)絡(luò )應急技術(shù)處理協(xié)調中心、部電信研究院、中國軟件評測中心，中國互聯(lián)網(wǎng)絡(luò )信息中心、政務(wù)和公益機構域名注冊管理中心，各互聯(lián)網(wǎng)域名注冊服務(wù)機構：

域名系統是互聯(lián)網(wǎng)的重要組成部分。保障域名系統的安全，對維護互聯(lián)網(wǎng)安全、促進(jìn)互聯(lián)網(wǎng)健康發(fā)展具有重要意義。當前，域名系統面臨的安全威脅和風(fēng)險不斷加大，安全事件增多，必須采取切實(shí)有效的措施，加強域名系統安全保障工作?，F將有關(guān)工作要求通知如下：

一、提高認識，突出重點(diǎn)。

各單位要充分認識各級域名系統面臨的新情況新問(wèn)題新威脅，切實(shí)增強保障域名系統安全的責任感和緊迫感。針對外部網(wǎng)絡(luò )攻擊、域名劫持等威脅以及安全防護和應急管理薄弱等突出問(wèn)題，要進(jìn)一步加強域名系統安全防護和應急工作，建立完善域名安全技術(shù)手段，推進(jìn)域名安全標準化和自主創(chuàng )新，強化域名安全保障工作的監督檢查，確保重點(diǎn)域名解析正常，確保重要域名系統安全可靠運行。

二、加強域名系統安全防護和應急工作。

基礎電信運營(yíng)企業(yè)、域名注冊管理機構和域名注冊服務(wù)機構等域名系統運行單位，要按照“誰(shuí)運行、誰(shuí)負責”的原則，加強對本單位運行管理且對外提供服務(wù)的權威、遞歸域名解析系統和域名注冊系統的安全防護和應急工作，確保本單位所屬域名系統安全穩定運行，確保域名注冊信息安全。一是建立健全域名系統運行維護和安全管理制度，落實(shí)責任制，不斷優(yōu)化域名系統架構，加強冗余備份，提高域名解析能力。二是按照工業(yè)和信息化部的統一部署，對本單位域名系統進(jìn)行定級備案，按照有關(guān)標準落實(shí)各項安全防護措施，定期對本單位域名系統進(jìn)行檢測、評估和整改，并接受通信管理機構的監督檢查。三是建設域名安全監控手段，對本單位域名系統的解析請求量、解析成功率、解析速度、服務(wù)器負荷等關(guān)鍵指標進(jìn)行動(dòng)態(tài)監測，對異常和無(wú)效域名請求及時(shí)進(jìn)行過(guò)濾，提高對網(wǎng)絡(luò )攻擊、信息篡改和域名劫持等各類(lèi)安全事件的預警監控能力。四是按照有關(guān)規定做好相關(guān)日志留存工作，加強本單位域名系統的安全審計，提高對安全事件的溯源能力。五是根據工業(yè)和信息化部《公共互聯(lián)網(wǎng)網(wǎng)絡(luò )安全應急預案》，制定完善本單位域名系統安全專(zhuān)項應急預案，做好域名安全事件信息報送工作，組織開(kāi)展應急演練?；A電信運營(yíng)企業(yè)要協(xié)助域名注冊管理機構做好國家頂級域名系統節點(diǎn)的安全保障工作。域名注冊管理機構、域名注冊服務(wù)機構要加強宣傳，指導域名注冊用戶(hù)增強域名安全意識，科學(xué)選擇域名解析服務(wù)。

三、建立完善公共域名安全技術(shù)平臺。

國家計算機網(wǎng)絡(luò )應急技術(shù)處理協(xié)調中心（以下簡(jiǎn)稱(chēng)CNCERT）和域名注冊管理機構要加強公共域名安全技術(shù)平臺建設，實(shí)現對重要域名系統運行狀況和重點(diǎn)域名解析狀況的及時(shí)準確監測，建立健全針對政府網(wǎng)站、重點(diǎn)新聞網(wǎng)站、重要信息系統的域名安全支撐保障機制；研究制定根域名鏡像服務(wù)器專(zhuān)項應急方案，落實(shí)相關(guān)技術(shù)保障措施?；A電信運營(yíng)企業(yè)、域名注冊管理機構和域名注冊服務(wù)機構要對CNCERT和域名注冊管理機構有關(guān)平臺的建設和運行給予支持配合。

四、推進(jìn)域名安全標準化和自主創(chuàng )新工作。

完善標準體系，加快制訂發(fā)布域名系統安全防護系列標準，加強標準宣貫，推進(jìn)標準貫徹實(shí)施。積極研究域名系統安全檢測、評估和監測等技術(shù)，開(kāi)發(fā)相關(guān)工具，加大推廣應用力度。加快制定聯(lián)網(wǎng)軟件行為規范和測試要求，并通過(guò)行業(yè)自律等方式探索開(kāi)展聯(lián)網(wǎng)軟件評測工作。加強自主創(chuàng )新，積極推進(jìn)具有我國自主知識產(chǎn)權的域名解析軟件的研究、開(kāi)發(fā)和應用。跟蹤全球DNSSEC部署應用情況，做好相關(guān)配套工作。

五、強化域名安全保障工作的監督檢查。

工業(yè)和信息化部通信保障局負責按照本通知精神，對域名系統安全保障工作進(jìn)行指導、協(xié)調、監督和檢查。各地通信管理局要把域名系統安全作為通信網(wǎng)絡(luò )安全管理工作的重要內容，指導督促當地基礎電信運營(yíng)企業(yè)落實(shí)域名系統安全防護標準、建設域名系統安全監控手段、制定域名系統專(zhuān)項應急預案、落實(shí)域名安全信息通報工作。做好域名安全事件的應急指揮協(xié)調工作。

基礎電信運營(yíng)企業(yè)集團公司、域名注冊管理機構和域名注冊服務(wù)機構請于2010年2月28日前，將本單位域名系統安全保障工作落實(shí)情況和工作計劃報工業(yè)和信息化部（通信保障局）?；A電信運營(yíng)企業(yè)省級公司的有關(guān)工作情況和計劃，請于2010年2月28日前報當地通信管理局。其他單位有關(guān)工作進(jìn)展情況，請及時(shí)向工業(yè)和信息化部（通信保障局）反饋。

特此通知。

（聯(lián)系電話(huà)：010-68206192)

二〇一〇年一月三十日

掃描二維碼 關(guān)注我們

本文鏈接：http://jumpstarthappiness.com/law/8729.html

本文關(guān)鍵詞： 工信部?！?010〕53號, 互聯(lián)網(wǎng), 域名, 安全保障, 通知