浙通信网安函〔2013〕19号

浙江省通信管理局关于2012年增值电信企业重点网站安全防护工作第二阶段检查结果的通报

各相关单位：

按照《浙江省通信管理局关于开展重点网站安全防护工作专项检查的通知》（浙通信网安〔2012〕35号）要求，对400家增值电信业务经营许可证持证企业的相关网站进行了安全防护专项检查。现将检查情况通报如下：

一、基本情况

从检查的结果看，114家企业所属网站存在中等及以上危险级别的安全漏洞，主要问题是跨站（脚本）漏洞、SQL注入漏洞、敏感信息泄露漏洞、远程代码执行漏洞等（具体情况详见附件）。上述安全漏洞已对网站正常运行造成严重的安全隐患。

二、下一阶段工作要求

（一）各企业要根据《YD/N126-2009增值电信业务网络信息安全保障基本要求》等相关行业标准，进一步增加网络信息安全管理责任意识，不断加强制度建设、技术手段建设和人员培训，建立长效机制，维护网站安全稳定运行，切实做好网站及应用系统的安全保障工作，

（二）对存在中等及以上危险级别安全漏洞的网站，相关企业务必按照要求，立即采取措施认真整改，消除安全隐患；并不断总结经验教训，降低网站发生安全事件的风险。相关整改情况报告请于3月31日前报我局。

（三）对整改工作落实不及时、不到位或拒不整改的单位，我局将根据《电信业务经营许可证管理办法》（工信部5号令）、《通信网络安全防护管理办法》（工信部11号令）等相关规定进行处理，并在增值电信业务经营许可证年检中作为一个重要依据。

附件：2012年增值电信企业重点网站安全防护工作第二阶段检查情况汇总表

                            浙江省通信管理局

                             2013年1月28日

（联系人：龙泉；联系电话：0571-87013179）