2023年中共东莞市委网信办网络安全威胁情报支撑服务方案.docxVIP

2023年中共东莞市委网信办网络安全威胁情报支撑服务方案 国豕计算机网络与信息安全管理中心广东分中心 2023年5月 随着人工智能、物联网、区块链等新技术的高速发展， 勒索病毒、信息泄露等网络安全问题将更加突出。国家计算 机网络与信息安全管理中心广东分中心（下称：广东分中心） 将全面贯彻落实网络安全和信息化工作会议精神，按照技术 管网治网主力军和网络安全国家队的定位，全力支撑中共东 莞市委网络安全和信息化委员会办公室（下称：东莞市委网 信办），按照党中央和省委、市委部署要求，筑牢网络安全 屏障，为东莞在“双万”新起点上加快高质量发展提供强大的 网络安全技术保障。 广东分中心将按照东莞市委网信办实际需求，开展东莞 市互联网网络安全重点事件监测、网络安全态势通报及预警 发布、重点时期网络空间威胁专项治理、数据安全和APP专 项检查服务。一是依托广东分中心全程全网网络安全平台手 段及国家级威胁情报，提供东莞市互联网网络安全重点事件 监测、网络安全态势通报及预警发布服务。二是开展重点时 期网络空间威胁专项治理等服务。三是摸清各行业数据分类 分级实施情况，数据要素流通存在的实际问题，分析评估全 市重要数据和个人信息保护工作总体情况，提出相关工作建 议；通过APP违法违规收集使用个人信息、存在安全风险隐 患专项治理，提升网络安全执法检查力度，加大对移动应用 侵犯个人隐私等网络乱象的治理，压紧压实网络运营者主体 责任，有力维护群众在网络空间的合法权益。具体服务内容 及方案如下： 一、日常网络安全监测情报服务 （一）互联网网络安全重点事件监测情报 依托国家级网络安全监测平台，面向东莞市党政机关、 重要网络信息设施相关行业、社会领域开展网络安全高危监 测，重点针对流量拒绝服务攻击、域名劫持、网站篡改、恶 意程序、病毒、网络攻击等类型网络安全事件开展监测。 支撑东莞网信办网络安全态势感知平台进行数据对接 并配合接口联调，推送威胁情报、预警通报信息和网络安全 事件数据，接收东莞网信办反馈的相关数据和信息。 （二）互联网网络安全态势情报通报及预警 通过汇总整理国家平台监测下发、各行业主管部门上报 的各类数据，重点总结分析东莞市互联网网络安全态势和典 型网络安全事件，协助东莞市委网信办形成（月度、年度） 网络安全态势通报。跟踪网络安全热点动态，在突发事件、 重大漏洞出现时，协助发布网络安全预警通报。 （三）协助整改和处置 .远程数据安全专项检查 围绕重要数据和个人信息安全保护，对东莞市相关单位 数据安全管理工作进行远程检查，了解重要数据和个人信息 保护相关法律法规和保护措施落实情况，评估全市数据安全 风险，发现问题，督促整改：一是摸排全市重点行业重点领 域的核心数据、公民个人信息等重要数据资源的分布及管理 情况；二是抽查检查重点单位，发现数据安全保护工作中的 风险隐患和突出问题；三是总结梳理相关法律法规在数据收 集、存储、使用、加工、传输、销毁等环节的实际落实情况, 各行业数据分类分级实施情况，数据要素流通存在的实际问 题，分析评估全市重要数据和个人信息保护工作总体情况， 提出相关工作建议。 检查对象覆盖东莞市政务、能源、金融、医疗、教育、 公共服务、交通、水务、科研等行业中的重点单位，结合各 行业单位的数据资源情况和主要业务情况，进行评判筛选， 包括但不限于以下条件之一： (1)包含国家的人口、法人单位、自然资源和空间地理、 宏观经济等基础信息； (2)包含核设施、化学生物、国防军工、高新技术、人口 健康、能源电力等领域数据，党政机关、大型工程、海洋环 境以及敏感地理信息数据等； (3)包含或累计含有50万以上身份信息、生物识别信息、 健康生理信息、通讯信息、教育工作信息等个人信息; (4)包含其他可能影响国家安全、经济命脉、社会公共利 益的重要数据。 数据安全专项检查将根据相关法律法规依据，结合互联 网监测与远程检测的方式，从数据安全管理、安全防护能力、 数据泄露等方面进行评估。 .远程APP专项 冶理 通过广东分中心自建移动互联网监管支撑平台、外部资 源，查清东莞市移动互联网应用数量级、涉及领域类型等基 本情况，分析检测涉嫌违法违规APP并持续监测，支撑东莞 市APP专项治理工作开展，促进东莞市互联网应用商店行业 健康有序发展，规范APP信息服务。 根据检测移动APP违法违规收集使用个人信息，以及涉 黄涉赌涉毒、恶意扣费、窃取隐私、诱骗诈骗、违规游戏、 不良学习类APP开展专项治理要求，做好监管平台准备，专 用分析工具 JADX、AndroidKiller. JEB、IDAPro 等准备工 作。 根据网信部门相关监管法律法规规定，对东莞市重要行 业、重要单位的涉嫌违法违规移动APP进行静态分析、动态 分析、持续长期监测等技术分析工作，固定违法违