????????????????????????浙通信網(wǎng)安〔2012〕35號(hào)

?????????????????????????????

 

浙江省通信管理局關(guān)于開展重點(diǎn)網(wǎng)站安全防護(hù)工作專項(xiàng)檢查的通知

各相關(guān)單位：

為進(jìn)一步提升互聯(lián)網(wǎng)網(wǎng)站安全防護(hù)水平，促進(jìn)我省互聯(lián)網(wǎng)行業(yè)健康發(fā)展，為黨的十八大順利召開營(yíng)造良好的網(wǎng)絡(luò)環(huán)境，根據(jù)《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》（中華人民共和國(guó)工業(yè)和信息化部令第11號(hào)）要求，結(jié)合我省實(shí)際，決定自今年5月份起至年底，在全省開展網(wǎng)站安全防護(hù)工作專項(xiàng)檢查。現(xiàn)就有關(guān)事項(xiàng)通知如下：

一、工作目標(biāo)和工作安排

（一）工作目標(biāo)

本次檢查工作旨在通過(guò)采取有效技術(shù)手段，發(fā)現(xiàn)網(wǎng)站的網(wǎng)頁(yè)及應(yīng)用系統(tǒng)存在的問(wèn)題和漏洞，指出其危害性并提出處置方法；強(qiáng)化我省網(wǎng)站運(yùn)營(yíng)單位安全防護(hù)工作意識(shí)，預(yù)防各類網(wǎng)絡(luò)安全事故發(fā)生；切實(shí)提升我省互聯(lián)網(wǎng)站整體安全防護(hù)水平，維護(hù)我省互聯(lián)網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行。

（二）工作安排

第一階段：?jiǎn)?dòng)階段（2012年5月）。首先對(duì)省內(nèi)50家電信業(yè)務(wù)企業(yè)相關(guān)的知名度較高、訪問(wèn)量較大的網(wǎng)站開展檢查（網(wǎng)站詳單見附件）。

第二階段：全面檢查階段（2012年6月-11月）。根據(jù)第一階段檢查工作的效果，將檢查范圍覆蓋到全省電信企業(yè)相關(guān)的網(wǎng)站，必要時(shí)組織檢查組，赴企業(yè)開展現(xiàn)場(chǎng)督導(dǎo)。

第三階段：總結(jié)階段（2012年12月）。對(duì)檢查情況進(jìn)行全面分析和總結(jié)。

二、檢查對(duì)象

省內(nèi)三家基礎(chǔ)電信運(yùn)營(yíng)企業(yè)相關(guān)網(wǎng)站、增值電信業(yè)務(wù)經(jīng)營(yíng)許可證持證企業(yè)相關(guān)網(wǎng)站，以及其他重要網(wǎng)站。

三、檢查的主要內(nèi)容和方式

（一）檢查內(nèi)容

主要檢查網(wǎng)站的網(wǎng)頁(yè)及應(yīng)用系統(tǒng)漏洞，防止網(wǎng)站傳輸、存儲(chǔ)、處理的數(shù)據(jù)信息丟失、泄露、被篡改及被非法控制等，提出所發(fā)現(xiàn)問(wèn)題的危害性和處置報(bào)告。不對(duì)網(wǎng)站做滲透性測(cè)試。

（二）檢查方法

利用漏洞掃描設(shè)備從互聯(lián)網(wǎng)上掃描各相關(guān)網(wǎng)站的應(yīng)用系統(tǒng)接口，再根據(jù)掃描結(jié)果進(jìn)行漏洞驗(yàn)證和分析，并針對(duì)每個(gè)檢查對(duì)象出具檢查結(jié)果報(bào)告。

四、工作要求

（一）各企業(yè)要高度重視互聯(lián)網(wǎng)站安全防護(hù)工作，加強(qiáng)組織領(lǐng)導(dǎo)、落實(shí)具體責(zé)任，積極配合本次檢查工作的開展。同時(shí)要牢固樹立網(wǎng)絡(luò)安全責(zé)任意識(shí)，做到思想重視、組織保證、措施到位，確保本次工作順利開展。

（二）針對(duì)檢查中發(fā)現(xiàn)的重大安全隱患等問(wèn)題，各企業(yè)要認(rèn)真查找原因、及時(shí)整改,對(duì)拒不改正的，將依據(jù)相關(guān)規(guī)定給予嚴(yán)肅處理。

（三）各企業(yè)要以本次檢查工作為契機(jī)，進(jìn)一步加強(qiáng)本企業(yè)網(wǎng)站安全防護(hù)工作的制度建設(shè)、技術(shù)手段建設(shè)和人員配備，建立健全網(wǎng)站安全防護(hù)工作長(zhǎng)效機(jī)制，切實(shí)提升我省互聯(lián)網(wǎng)站整體安全防護(hù)水平。

 

附件：第一階段檢查網(wǎng)站列表

 

 

 

二○一二年五月二十一日

 

（聯(lián)系人：龍泉；聯(lián)系電話：0571-87013179，13588193707）

附件
第一階段檢查網(wǎng)站列表
序號(hào) 公司名稱 許可證/備案號(hào) 網(wǎng)站域名 檢查內(nèi)容
1 浙江淘寶網(wǎng)絡(luò)有限公司 浙B2-20080224 taobao.com，tao123.com，etao.com，alisoft.com，aliyun.com，alimama.cn，alipay.com，alicdn.com，tmall.com，koubei.com 阿里巴巴旗下網(wǎng)站按同公司對(duì)待，重點(diǎn)檢查網(wǎng)站漏洞和用戶信息泄露隱患
2 杭州順網(wǎng)科技股份有限公司 浙B2-20090265 icafe8.net，kedou.com 網(wǎng)站漏洞和用戶信息泄露隱患
3 杭州十九樓網(wǎng)絡(luò)傳媒有限公司 浙B2-20070008 19lou.com，dukuai.com，19louimg.cn，citysbs.com 網(wǎng)站漏洞和用戶信息泄露隱患
4 杭州梵藝科技有限公司 浙B2-20100031 51mrp.com 網(wǎng)站漏洞和用戶信息泄露隱患
5 杭州核新軟件技術(shù)有限公司 浙B2-20080207 10jqka.com.cn 網(wǎng)頁(yè)篡改隱患和掛馬
6 杭州邊鋒網(wǎng)絡(luò)技術(shù)有限公司 浙B2-20090273 bfyx.net，gameabc.com，sanguosha.com，gametea.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
7 金華市比奇網(wǎng)絡(luò)技術(shù)有限公司 浙B2-20090127 5173.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
8 浙江盤石信息技術(shù)有限公司 浙B2-20090026 panshitong.com 網(wǎng)站漏洞、掛馬
9 杭州樂(lè)港科技有限公司 浙B2-20090230 ledu.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
10 杭州弈天網(wǎng)絡(luò)技術(shù)有限公司 浙B2-20090227 unionsky.cn 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
11 杭州逍遙網(wǎng)絡(luò)有限公司 浙B2-20090210 youxi518.com，youxi8848.com，tc000.com，uc000.com，tc111.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
12 杭州三基傳媒有限公司 浙B2-20070083 boosj.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
13 杭州炫彩文化藝術(shù)策劃有限公司 浙B2-20090120 5sing.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
14 杭州繆斯客網(wǎng)絡(luò)科技有限公司 浙B2-20110188 xiami.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
15 浙江訊唯網(wǎng)絡(luò)發(fā)展有限公司 浙B2-20100395 winvod.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
16 浙江銀泰電子商務(wù)有限公司 浙B2-20110005 yintai.com，ytrss.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
17 杭州易特旺旺網(wǎng)絡(luò)技術(shù)有限公司 浙B2-20110267 ete.cn 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
18 杭州幽游網(wǎng)絡(luò)科技有限公司 浙B2-20100436 xdwan.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
19 金華就約我吧網(wǎng)絡(luò)科技有限公司 浙B2-20080282 9158.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
20 杭州漢唐文化傳播有限公司 浙B2-20090271 9see.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
21 金華玖玖信息技術(shù)有限公司 浙B2-20080281 91555.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
22 溫州世代傳媒有限公司 浙B2-20100212 703804.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
23 杭州鴻大網(wǎng)絡(luò)發(fā)展有限公司 浙B2-20100096 qclx.cn 網(wǎng)站漏洞、掛馬
24 杭州九唐網(wǎng)絡(luò)科技有限公司 浙B2-20110008 9wad.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
25 浙江網(wǎng)盛生意寶股份有限公司 浙B2-20080131 chemnet.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
26 浙江新中化網(wǎng)絡(luò)有限公司 浙B2-20080243 zj.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
27 浙江生意寶網(wǎng)絡(luò)有限公司 浙B2-20090134 toocle.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
28 嘉興市麥包包皮具有限公司 浙B2-20100425 mbaobao.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
29 浙江浩影網(wǎng)絡(luò)有限公司 浙B2-20070030 pipi.cn 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
30 爆米花（杭州）科技有限公司 浙B2-20100382 pomoho.com，baomihua.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
31 浙江凱聯(lián)科技有限公司 浙B2-20080076 game456.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
32 杭州網(wǎng)絡(luò)傳媒有限公司 浙B2-20110366 hangzhou.com.cn 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
33 杭州緯聚網(wǎng)絡(luò)有限公司 浙B2-20110286 yupoo.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
34 杭州卷瓜網(wǎng)絡(luò)有限公司 浙B2-20110349 mogujie.cn 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
35 杭州電魂網(wǎng)絡(luò)科技有限公司 浙B2-20090296 m3guo.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
36 浙江房超信息科技有限公司 浙B2-20100070 fccs.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
37 杭州向上網(wǎng)絡(luò)科技有限公司 浙B2-20080060 up360.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
38 杭州奧點(diǎn)科技有限公司 浙B2-20110306 kkyoo.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
39 紹興易新網(wǎng)絡(luò)技術(shù)服務(wù)有限公司 浙B2-20090264 e0575.com.cn 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
40 杭州大益商務(wù)網(wǎng)絡(luò)科技有限公司 浙B2-20090126 22.cn 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
41 溫州公信網(wǎng)絡(luò)傳媒有限公司 浙B2-20110141 66wz.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
42 浙江拓訊網(wǎng)絡(luò)技術(shù)有限公司 浙B2-2008176 snsfun.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
43 杭州阿拉丁信息科技股份有限公司 浙B2-20100424 edushi.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
44 杭州泰聯(lián)科技有限公司 浙B2-20100262 telinclub.com.cn 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
45 余姚市中國(guó)塑料城塑模制品采購(gòu)中心有限公司 浙B2-20110165 21cp.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
46 杭州匯圖網(wǎng)絡(luò)科技有限公司 浙B2-20110433 huitu.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
47 浙江堅(jiān)果網(wǎng)絡(luò)有限公司 浙B2-20100384 586.la 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
48 杭州搜視網(wǎng)絡(luò)有限公司 浙ICP備09007162號(hào) 88488.com 導(dǎo)航網(wǎng)站，網(wǎng)頁(yè)篡改隱患
49 浙江省體育彩票管理中心 浙ICP備11013169號(hào) zjlottery.com 網(wǎng)站漏洞、掛馬
50 華數(shù)淘寶數(shù)字科技有限公司 浙ICP備10208138號(hào) taohua.com 網(wǎng)站漏洞和用戶信息泄露隱患、掛馬
備注：網(wǎng)站排名不分先后。