豫通局〔2010〕19號(hào)
省各基礎(chǔ)電信運(yùn)營(yíng)公司：
域名系統(tǒng)是互聯(lián)網(wǎng)的重要組成部分。保障域名系統(tǒng)的安全，對(duì)維護(hù)互聯(lián)網(wǎng)安全、促進(jìn)互聯(lián)網(wǎng)健康發(fā)展具有重要意義。為切實(shí)加強(qiáng)域名系統(tǒng)安全保障工作，根據(jù)工業(yè)和信息化部《關(guān)于加強(qiáng)互聯(lián)網(wǎng)域名系統(tǒng)安全保障工作的通知》（工信部?！?010〕53號(hào)）精神，現(xiàn)將有關(guān)工作要求通知如下：
一、提高認(rèn)識(shí)，突出重點(diǎn)。各單位要充分認(rèn)識(shí)各級(jí)域名系統(tǒng)面臨的新情況新問(wèn)題新威脅，切實(shí)增強(qiáng)保障域名系統(tǒng)安全的責(zé)任感和緊迫感。針對(duì)外部網(wǎng)絡(luò)攻擊、域名劫持等威脅以及安全防護(hù)和應(yīng)急管理薄弱等突出問(wèn)題，要進(jìn)一步加強(qiáng)域名系統(tǒng)安全防護(hù)和應(yīng)急工作，建立完善域名安全技術(shù)手段，推進(jìn)域名安全標(biāo)準(zhǔn)化和自主創(chuàng)新，強(qiáng)化域名安全保障工作的監(jiān)督檢查，確保重點(diǎn)域名解析正常，確保重要域名系統(tǒng)安全可靠運(yùn)行。
二、加強(qiáng)域名系統(tǒng)安全防護(hù)和應(yīng)急工作。省各基礎(chǔ)電信運(yùn)營(yíng)公司要按照“誰(shuí)運(yùn)行、誰(shuí)負(fù)責(zé)”的原則，加強(qiáng)對(duì)本單位運(yùn)行管理且對(duì)外提供服務(wù)的權(quán)威、遞歸域名解析系統(tǒng)和域名注冊(cè)系統(tǒng)的安全防護(hù)和應(yīng)急工作，確保本單位所屬域名系統(tǒng)安全穩(wěn)定運(yùn)行，確保域名注冊(cè)信息安全。一是建立健全域名系統(tǒng)運(yùn)行維護(hù)和安全管理制度，落實(shí)責(zé)任制，不斷優(yōu)化域名系統(tǒng)架構(gòu)，加強(qiáng)冗余備份，提高域名解析能力。二是按照工業(yè)和信息化部的統(tǒng)一部署，對(duì)本單位域名系統(tǒng)進(jìn)行定級(jí)備案，按照有關(guān)標(biāo)準(zhǔn)落實(shí)各項(xiàng)安全防護(hù)措施，定期對(duì)本單位域名系統(tǒng)進(jìn)行檢測(cè)、評(píng)估和整改，并接受省通信管理局的監(jiān)督檢查。三是建設(shè)域名安全監(jiān)控手段，對(duì)本單位域名系統(tǒng)的解析請(qǐng)求量、解析成功率、解析速度、服務(wù)器負(fù)荷等關(guān)鍵指標(biāo)進(jìn)行動(dòng)態(tài)監(jiān)測(cè)，對(duì)異常和無(wú)效域名請(qǐng)求及時(shí)進(jìn)行過(guò)濾，提高對(duì)網(wǎng)絡(luò)攻擊、信息篡改和域名劫持等各類安全事件的預(yù)警監(jiān)控能力。四是按照有關(guān)規(guī)定做好相關(guān)日志留存工作，加強(qiáng)本單位域名系統(tǒng)的安全審計(jì)，提高對(duì)安全事件的溯源能力。五是根據(jù)《河南省公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案》，制定完善本單位域名系統(tǒng)安全專項(xiàng)應(yīng)急預(yù)案，做好域名安全事件信息報(bào)送工作，組織開(kāi)展應(yīng)急演練。
三、強(qiáng)化域名安全保障工作的監(jiān)督檢查。域名系統(tǒng)安全保障是通信網(wǎng)絡(luò)安全管理工作的重要內(nèi)容，省通信管理局將切實(shí)加大監(jiān)督指導(dǎo)力度，對(duì)全省域名系統(tǒng)安全保障工作進(jìn)行指導(dǎo)、協(xié)調(diào)、監(jiān)督和檢查，認(rèn)真做好域名安全事件的應(yīng)急指揮協(xié)調(diào)工作。省各基礎(chǔ)電信運(yùn)營(yíng)公司要認(rèn)真落實(shí)域名系統(tǒng)安全防護(hù)標(biāo)準(zhǔn)、建設(shè)域名系統(tǒng)安全監(jiān)控手段、制定域名系統(tǒng)專項(xiàng)應(yīng)急預(yù)案、落實(shí)域名安全信息通報(bào)工作。
省各基礎(chǔ)電信運(yùn)營(yíng)公司落實(shí)域名系統(tǒng)安全保障工作情況和工作計(jì)劃請(qǐng)于2010年2月28日前報(bào)省通信管理局。
二○一○年二月十日
（聯(lián)系人：徐繼承 聯(lián)系電話：0371-65795530）
| 【打印】 【收藏】 【推薦】 【關(guān)閉】 |
