發(fā)文機關(guān)工業(yè)和信息化部,公安部,國家工商行政管理總局
發(fā)文日期2014年04月15日
時效性現(xiàn)行有效
發(fā)文字號工信部聯(lián)保〔2014〕153號
施行日期2014年04月15日
效力級別部門規(guī)范性文件
各省、自治區(qū)、直轄市通信管理局、 公安廳(局)、工商行政管理局:
為了維護網(wǎng)絡(luò)和信息安全,凈化移動互聯(lián)網(wǎng)環(huán)境,保護用戶合法權(quán)益,工業(yè)和信息化部、公安部、工商總局決定自2014年4月至9月,在全國范圍內(nèi)聯(lián)合開展打擊治理移動互聯(lián)網(wǎng)惡意程序?qū)m椥袆印,F(xiàn)將《打擊治理移動互聯(lián)網(wǎng)惡意程序?qū)m椥袆庸ぷ鞣桨浮酚“l(fā)給你們,請認(rèn)真貫徹落實。
工業(yè)和信息部
公安部
工商總局
2014年4月15日
打擊治理移動互聯(lián)網(wǎng)惡意程序?qū)m椥袆庸ぷ鞣桨?/p>
移動互聯(lián)網(wǎng)的迅速發(fā)展極大地促進了經(jīng)濟社會的發(fā)展和進步。但與此同時,具有惡意扣費、資費消耗、信息竊取、誘騙欺詐等惡意行為的移動互聯(lián)網(wǎng)惡意程序(以下簡稱惡意程序),危害網(wǎng)絡(luò)和信息安全,嚴(yán)重?fù)p害人民群眾利益。為遏制利用惡意程序從事違法犯罪活動的蔓延勢頭,維護人民群眾合法權(quán)益,創(chuàng)造安全的移動互聯(lián)網(wǎng)信息消費環(huán)境,工業(yè)和信息化部、公安部、工商總局決定,自2014年4月至9月,在全國范圍聯(lián)合開展打擊治理移動互聯(lián)網(wǎng)惡意程序?qū)m椥袆樱ㄒ韵潞喎Q專項行動)。
一、 指導(dǎo)思想
以黨的十八大和十八屆三中全會精神為指引,按照依法治理、標(biāo)本兼治的工作思路,充分發(fā)揮通信、公安、工商等部門的職能作用和行業(yè)自律、社會監(jiān)督的作用,加強移動應(yīng)用程序制作、傳播、使用環(huán)節(jié)的安全管理,依法打擊利用惡意程序從事違法犯罪活動,維護人民群眾合法權(quán)益,保障網(wǎng)絡(luò)與信息安全。
二、 工作目標(biāo)
發(fā)現(xiàn)處置一批感染規(guī)模較大、危害嚴(yán)重的惡意程序;督促應(yīng)用商店建立健全移動應(yīng)用程序安全管理機制;查處一批利用惡意程序從事違法犯罪的案件;打擊利用惡意程序非法牟利行為;提高用戶安全防護意識;推動建立惡意程序治理的長效機制。
三、 組織領(lǐng)導(dǎo)
成立打擊治理移動互聯(lián)網(wǎng)惡意程序?qū)m椥袆宇I(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組組長由工業(yè)和信息化部主管副部長擔(dān)任,工業(yè)和信息化部、公安部、工商總局相關(guān)司局領(lǐng)導(dǎo)擔(dān)任副組長。工業(yè)和信息化部負(fù)責(zé)牽頭開展專項行動,公安部負(fù)責(zé)依法打擊利用惡意程序從事違法犯罪的活動,工商總局負(fù)責(zé)依法查處銷售非法植入惡意程序的不合格商品違法行為。打擊治理移動互聯(lián)網(wǎng)惡意程序?qū)m椥袆宇I(lǐng)導(dǎo)小組下設(shè)辦公室(以下簡稱專項辦),負(fù)責(zé)統(tǒng)籌協(xié)調(diào)、信息匯總、信息報送等。專項辦設(shè)在工業(yè)和信息化部通信保障局,專項辦主任由工業(yè)和信息化部通信保障局主管領(lǐng)導(dǎo)擔(dān)任,工業(yè)和信息化部、公安部、工商總局相關(guān)司局的處級負(fù)責(zé)同志擔(dān)任辦公室成員。
四、 時間安排
為保證專項行動有計劃、有步驟的實施,整個行動分三個階段進行:
第一階段:部署準(zhǔn)備階段(本通知下發(fā)之日起至5月31日)。組織各相關(guān)單位、企業(yè)進行宣傳和部署,明確工作要求,開展自查自糾。認(rèn)真梳理排查,明確工作對象,制定本行政轄區(qū)、本部門專項行動實施方案,并報專項辦。
第二階段:集中打擊治理階段(6月1日至8月31日)。根據(jù)行動方案工作目標(biāo)和工作措施要求,開展實施專項行動,同時做好專項行動新聞宣傳工作。
第三階段:鞏固總結(jié)階段(9月1日至9月30日)。做好專項行動總結(jié)工作,推動建立長效機制。
五、 工作措施
(一)加強移動智能終端生產(chǎn)企業(yè)預(yù)裝應(yīng)用程序管理,確保獲證終端符合安全管理要求。進一步落實《關(guān)于加強移動智能終端進網(wǎng)管理的通知》要求,強化移動智能終端進網(wǎng)安全檢測和預(yù)裝應(yīng)用程序管理;組織開展移動智能終端證后監(jiān)督檢查,重點對獲證終端預(yù)裝應(yīng)用程序符合通信行業(yè)標(biāo)準(zhǔn)情況及與進網(wǎng)/備案一致性進行檢測、核查,對于不符合要求的依法予以處理。
(二)加強對應(yīng)用商店的監(jiān)督檢查,落實應(yīng)用商店安全責(zé)任。督促和檢查應(yīng)用商店建立開發(fā)者真實身份信息驗證、應(yīng)用程序安全檢測、安全審核、社會監(jiān)督舉報、惡意程序下架等制度,完善處置響應(yīng)與反饋流程;組織專業(yè)檢測機構(gòu)對應(yīng)用商店中的應(yīng)用程序開展安全抽查,并通知相關(guān)應(yīng)用商店下架惡意程序,對不履行安全責(zé)任的應(yīng)用商店依法予以處理。指導(dǎo)行業(yè)協(xié)會探索開展應(yīng)用商店信譽評估機制,宣傳引導(dǎo)用戶從信譽良好的應(yīng)用商店下載安裝應(yīng)用程序;建立惡意程序黑名單共享機制。
(三)開展應(yīng)用程序開發(fā)者第三方簽名認(rèn)證試點,探索應(yīng)用程序開發(fā)源頭管理機制。指導(dǎo)行業(yè)協(xié)會組織移動應(yīng)用程序開發(fā)者、應(yīng)用商店、電子認(rèn)證服務(wù)機構(gòu)、移動智能終端生產(chǎn)企業(yè)等開展技術(shù)驗證和試點工作,探索建立應(yīng)用程序開發(fā)者第三方簽名認(rèn)證體系的可行性,實現(xiàn)應(yīng)用程序的防篡改和可溯源;推廣移動應(yīng)用程序開發(fā)者白名單機制。
(四)加大惡意程序監(jiān)測處置力度,切斷惡意程序利益鏈條。督促基礎(chǔ)電信運營企業(yè)完善惡意程序監(jiān)測與處置技術(shù)手段,落實網(wǎng)絡(luò)安全責(zé)任;監(jiān)督指導(dǎo)相關(guān)單位認(rèn)真執(zhí)行《移動互聯(lián)網(wǎng)惡意程序監(jiān)測與處置機制》,加大對惡意程序控制服務(wù)器和傳播服務(wù)器所使用惡意域名和IP地址的監(jiān)測與處置力度;結(jié)合用戶舉報、安全抽查、網(wǎng)絡(luò)監(jiān)測等工作,組織專業(yè)機構(gòu)對惡意程序黑色地下產(chǎn)業(yè)鏈進行深入分析,挖掘線索,對利用惡意程序損害用戶權(quán)益的惡意程序開發(fā)商、移動智能終端生產(chǎn)企業(yè)、經(jīng)銷商、信息服務(wù)提供者等責(zé)任主體,依法進行處理。
(五)加強部門協(xié)同,形成打擊合力。各部門要加強溝通、密切協(xié)作,著力形成打擊整治工作合力。通信主管部門組織發(fā)現(xiàn)和依照有關(guān)通信行業(yè)標(biāo)準(zhǔn)認(rèn)定惡意程序,并將有關(guān)違法犯罪線索提交工商部門或者公安部門。工商部門加強移動智能終端銷售市場監(jiān)督檢查,受理和處理消費者投訴,按照職責(zé)依法查處銷售非法植入惡意程序的不合格商品違法行為,對涉嫌犯罪的及時移交公安部門。公安部門根據(jù)通信主管部門、工商部門提供的線索或自身掌握的情況,對涉嫌利用惡意程序從事違法犯罪活動開展立案偵查和依法打擊。
(六)開展網(wǎng)絡(luò)安全宣傳教育活動,提高用戶安全防護意識。指導(dǎo)基礎(chǔ)電信運營企業(yè)、相關(guān)互聯(lián)網(wǎng)企業(yè)、移動智能終端生產(chǎn)企業(yè)、行業(yè)協(xié)會等綜合利用多種方式和多種渠道,加大對移動互聯(lián)網(wǎng)安全的宣傳力度,普及網(wǎng)絡(luò)安全知識,提高用戶的安全防護意識,引導(dǎo)用戶安裝手機安全軟件,從正規(guī)渠道購買移動智能終端和下載應(yīng)用程序;建立健全惡意程序舉報處理機制,充分發(fā)揮社會監(jiān)督作用。
六、 工作要求
(一)高度重視,精心組織。各相關(guān)單位要充分認(rèn)識移動惡意應(yīng)用程序?qū)W(wǎng)絡(luò)安全和用戶利益的危害性,明確專項行動的主管領(lǐng)導(dǎo)、牽頭部門和責(zé)任人、聯(lián)系人,加強工作監(jiān)督檢查,確保各項任務(wù)落到實處、取得實效。
(二)協(xié)同配合,健全機制。各地通信主管部門會同當(dāng)?shù)毓?、工商部門組織開展本行政轄區(qū)專項工作,并制定具體實施方案。各部門間要健全完善信息溝通、協(xié)作配合機制。公安、工商部門要積極配合,及時將專項行動有關(guān)情況反饋通信主管部門。通信主管部門要及時將有關(guān)工作開展情況匯總上報專項辦。
(三)加強宣傳,擴大影響。各單位要加強專項行動中的典型、重大惡意程序事件跟蹤、處置的宣傳報道,及時向社會公眾反映專項行動取得的成果,進一步營造強大的社會輿論聲勢,有力震懾利用惡意程序的違法犯罪活動。
(四)認(rèn)真總結(jié),完善措施。各單位要對本次專項行動開展情況及時進行認(rèn)真總結(jié),針對專項行動中反映的問題分析研究,提出對策建議,推動建立惡意程序治理的長效機制。