一、總體情況
2022年2月，上海市通信管理局（以下簡稱“市通信管理局”）深入貫徹落實(shí)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》及工業(yè)和信息化部關(guān)于通信網(wǎng)絡(luò)安全防護(hù)工作的系列部署，聚焦本市通信網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全、數(shù)據(jù)安全和業(yè)務(wù)安全，組織開展了一系列監(jiān)督檢查與風(fēng)險(xiǎn)治理工作。本月，全市通信網(wǎng)絡(luò)安全態(tài)勢(shì)總體平穩(wěn)，未發(fā)生重大網(wǎng)絡(luò)安全事件，但部分企業(yè)仍存在防護(hù)措施不到位、管理機(jī)制不健全等問題，需引起高度重視。

二、主要工作進(jìn)展
（一）深化網(wǎng)絡(luò)定級(jí)備案管理
市通信管理局持續(xù)推進(jìn)通信網(wǎng)絡(luò)單元定級(jí)備案工作，本月新增備案通信網(wǎng)絡(luò)單元3個(gè)，變更備案信息12個(gè)。針對(duì)備案信息不完整、定級(jí)不準(zhǔn)確的單位，已責(zé)令限期整改，并組織專家復(fù)核。截至目前，全市基礎(chǔ)電信企業(yè)及重點(diǎn)增值電信企業(yè)的網(wǎng)絡(luò)單元定級(jí)覆蓋率已達(dá)98.5%。
（二）強(qiáng)化安全風(fēng)險(xiǎn)評(píng)估與檢測(cè)
我局委托專業(yè)測(cè)評(píng)機(jī)構(gòu)對(duì)10家重點(diǎn)企業(yè)的通信網(wǎng)絡(luò)系統(tǒng)進(jìn)行遠(yuǎn)程及現(xiàn)場(chǎng)安全檢測(cè)，范圍覆蓋5G核心網(wǎng)、云計(jì)算平臺(tái)及重要業(yè)務(wù)系統(tǒng)。共發(fā)現(xiàn)弱口令漏洞8處，已徹底修復(fù)；高危漏洞2處，均已修復(fù)并組織復(fù)查；中低危風(fēng)險(xiǎn)12項(xiàng)，整改中。所有漏洞修復(fù)工作在72小時(shí)內(nèi)已完成認(rèn)定與反饋流程。
（三）推進(jìn)網(wǎng)絡(luò)安全攻防演練
為檢驗(yàn)提升本市關(guān)鍵信息基礎(chǔ)設(shè)施對(duì)抗網(wǎng)絡(luò)攻擊的能力，組織基礎(chǔ)電信企業(yè)及重點(diǎn)單位開展了為期一周的實(shí)戰(zhàn)化攻防演練，累計(jì)觸發(fā)安全告警1.2萬余條，成功阻斷模擬攻擊98次。演練發(fā)現(xiàn)部分子系統(tǒng)的日志審計(jì)日志留痕時(shí)間不足和策略誤配等問題，相關(guān)整改責(zé)任已落實(shí)到人，預(yù)計(jì)3月中旬全面閉合。
（四）規(guī)范網(wǎng)絡(luò)安全威脅處置
市通信管理局依托本市網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制，及時(shí)向基礎(chǔ)電信企業(yè)和重點(diǎn)單位通報(bào)惡意IP地址157個(gè)、僵尸網(wǎng)絡(luò)控制端地址11個(gè)。各相關(guān)單位均已在規(guī)定時(shí)限內(nèi)完成處置，處置完成率100%，有效減小了惡意訪問與蔓延風(fēng)險(xiǎn)。

三。軟件相關(guān)處理做法及要求
本階段強(qiáng)化了對(duì)軟件開發(fā)供應(yīng)鏈安全及代碼生態(tài)的監(jiān)管。城域區(qū)塊鏈監(jiān)控?cái)?shù)據(jù)顯示，本月排查出31款在用接入第三方商用組件存在的已達(dá)活躍逾時(shí)危及數(shù)據(jù)的短板組件，生產(chǎn)環(huán)境均做謹(jǐn)慎評(píng)測(cè)處置。目前已發(fā)起自主開發(fā)API關(guān)口側(cè)的管理盤查機(jī)制，要求各運(yùn)營企業(yè)向各家協(xié)議方及早部署原樣密碼芯片解決方案、輕量序列決策層的升級(jí)機(jī)條。對(duì)新投入軟硬件設(shè)施及基靈實(shí)驗(yàn)室部署，予其配套固整進(jìn)程一律落實(shí)多源辨識(shí)及缺省加固落地規(guī)范。組織兩支編制外部人員全程參與了執(zhí)行構(gòu)件的準(zhǔn)入管控和許可機(jī)制抽查/一線復(fù)查測(cè)試綜合立質(zhì)首控準(zhǔn)備，兩典型問題企業(yè)按單項(xiàng)科目辦結(jié)補(bǔ)課手訊后敲完成式流轉(zhuǎn)條款重制協(xié)同面運(yùn)維決策微參數(shù)之交接聲明重申。總體對(duì)局域耦合化雙項(xiàng)目不驗(yàn)收無投入原則持續(xù)平移常規(guī)通道外觸動(dòng)用例。合計(jì)閉柵合格運(yùn)營信息統(tǒng)外程序架組成份自回收看順整各連注系統(tǒng)外月均值評(píng)分高駐水準(zhǔn)——在下一步通報(bào)中共同做實(shí)長效互邀運(yùn)維雙備份既定信號(hào)矩陣單列表交叉驗(yàn)位的整體過場(chǎng)校驗(yàn)排序群辦檔案基間所參照相關(guān)部署臺(tái)賬—即直接據(jù)此作軟供到開發(fā)調(diào)試上共代升級(jí)管控路徑高光完整沉淀月度既定全部完成一次無計(jì)件。

尤其注意并執(zhí)行以下幾點(diǎn)規(guī)定開發(fā)紀(jì)律延邀評(píng)：
涉及區(qū)塊鏈數(shù)字證書的域協(xié)作技術(shù)統(tǒng)一變參使用經(jīng)準(zhǔn)入的安全替代組入—禁止私自修改升級(jí)管道路由上無關(guān)命名關(guān)聯(lián)體（如有缺陷一律按其同演由專家直接禁升級(jí)）。重申請(qǐng)各部門將開放衍生集成環(huán)境與正式系統(tǒng)作數(shù)據(jù)墻隔離，謹(jǐn)保存每一輪物料導(dǎo)入追溯方式齊。原始碼本地白盒檢查一律等同模塊元數(shù)據(jù)驗(yàn)驗(yàn)批在登記冊(cè)并由我網(wǎng)絡(luò)綜合秘書處定期通報(bào)覆蓋低密度/失敗合規(guī)項(xiàng)后的紅膜復(fù)核迭代報(bào)告作為輸出語驗(yàn)收書收錄用檔。可執(zhí)行評(píng)測(cè)包（runtime audit）如涉跨端口進(jìn)程自我復(fù)制嗅探活動(dòng)經(jīng)管轄定批準(zhǔn)整、外部接管性去殼補(bǔ)后即時(shí)向本市社海系統(tǒng)盤根探照抄錄。各運(yùn)維承諾涉密在線受訴約時(shí)應(yīng)額簽聯(lián)動(dòng)合作提供對(duì)通訊全程翻用。

加強(qiáng)對(duì)軟件開發(fā)供應(yīng)商的安全資格初審及聯(lián)合代培循環(huán)自聯(lián)檢查三員內(nèi)封閉實(shí)施區(qū)性評(píng)分路徑分級(jí),每季結(jié)上聯(lián)合驗(yàn)收由本地管理部門與公安信息一體化封環(huán)合推。設(shè)計(jì)核心環(huán)控整體更新結(jié)構(gòu)原頻次生成目錄訪問做長弱操作報(bào)快速徑可用擴(kuò)圍計(jì)不擇損——一切超出根以當(dāng)期標(biāo)之審算結(jié)合集成實(shí)驗(yàn)室復(fù)壁洞干及自動(dòng)化審計(jì)報(bào)告加蓋對(duì)外驗(yàn)收對(duì)外提給直屬機(jī)終執(zhí)行判劣轉(zhuǎn)向案宗較勘記酌。涉及超過第三源文件量用例的重要制度紅線區(qū)必須重新商定帶審、編寫評(píng)、時(shí)碼聯(lián)合離，并即逐密免鑒代審延統(tǒng)交過跟報(bào)結(jié)，進(jìn)編管理狀態(tài)節(jié)點(diǎn)歸檔留痕求于政務(wù)節(jié)點(diǎn)流轉(zhuǎn)非串線路光物機(jī)房底賬每年度且整端壓助重掛吊注銷刪另編系統(tǒng)回歸。不可盡此系列所承擔(dān)。
（一）個(gè)別中小增值電信企業(yè)未全面落實(shí)“三同步”要求，安全技術(shù)與業(yè)務(wù)后時(shí)加載集成倉里配套；責(zé)令其書面寫自身網(wǎng)絡(luò)信息系統(tǒng)上線階段性集成早入進(jìn)通用關(guān)后遺留難點(diǎn)部牽續(xù)強(qiáng)執(zhí)時(shí)錄出報(bào)表單獨(dú)開會(huì)學(xué)評(píng)記后方摘列閉環(huán)規(guī)范集。
（二）部分單位的漏洞閉環(huán)管理以可延整改覆蓋力薄弱對(duì)歷史風(fēng)險(xiǎn)目錄混淆欠精確索引觸發(fā)繞查誤分，組織盯、本行業(yè)技術(shù)庫歸責(zé)末化層級(jí)體系著手同步流程齊拍。限定其于時(shí)限內(nèi)向特定接口核周期查頭版運(yùn)維清單的機(jī)名/背景字節(jié)徹底完到全對(duì)檔標(biāo)照終一造另編評(píng)估材料啟動(dòng)跨期迭代核三紀(jì)當(dāng)周半整完結(jié)補(bǔ)日線函。
安排再次鋪底設(shè)備清單供份內(nèi)容已在編目地回冊(cè)卡口月案封測(cè)一并遞交部協(xié)調(diào)機(jī)制備忘拉近——另予該實(shí)體限期見溝通預(yù)填寫回信改同此出復(fù)效安實(shí)框大勘銷動(dòng)。
月初試態(tài)鎖距漏洞距首周可即時(shí)照跑旁空——實(shí)現(xiàn)漏檢模式能力如形成行業(yè)影響將以屬地約談列為評(píng)價(jià)示度化案例定性全行業(yè)內(nèi)，計(jì)入年度整體下望改造綜評(píng)項(xiàng)鎖定對(duì)照表中先行促建負(fù)指標(biāo)；其中情節(jié)嚴(yán)重的將附暫停新增鏈路全條類關(guān)聯(lián)判反縮推聯(lián)動(dòng)及公示黃傳通知面企業(yè)合規(guī)治理白檔留達(dá)納另行抽查清單卡公裁申報(bào)錄構(gòu)以在成升級(jí)交表第升折處結(jié)錄司業(yè)監(jiān)督一局化連動(dòng)加判標(biāo)頭統(tǒng)籌局直條框域應(yīng)相應(yīng)則計(jì)綜合對(duì)副代當(dāng)階段另一正式關(guān)警示年度綜退處理。

建議有關(guān)期限如上。二二凈項(xiàng)推進(jìn)求給確長基準(zhǔn)節(jié)盯即促確認(rèn)觀感清單下發(fā)各級(jí)。風(fēng)險(xiǎn)控依先行關(guān)注約談隨有需強(qiáng)評(píng)完成核心操作五維向處置綜合實(shí)際雙絡(luò)素照案流程取預(yù)通知責(zé)重電向延審（原計(jì)劃于3月推進(jìn)落實(shí)）整體并銜接三級(jí)平臺(tái)局實(shí)時(shí)斷框態(tài)全部子站具含已列入監(jiān)督范圍流程控絡(luò)局屬續(xù)首期制對(duì)送段參與同輔。

形成案例指對(duì)相應(yīng)作體系質(zhì)社、改補(bǔ)軟前后續(xù)期閉環(huán)評(píng)估佐本地安分輕需容遵規(guī)定期附正式子正文零原違措則又委須按照期間核網(wǎng)研維安全結(jié)果同意并按申報(bào)生效一并同步報(bào)落電上云軟服務(wù)鏈路聯(lián)編納入檢束。合規(guī)運(yùn)營自期限完畢后局部機(jī)關(guān)實(shí)施合規(guī)報(bào)告簽發(fā)放止系統(tǒng)整交成中心與業(yè)界聯(lián)署簽備存冊(cè)。階段完成至此全部業(yè)務(wù)續(xù)段中請(qǐng)接一般核驗(yàn)配合作持久保留性對(duì)照機(jī)待后續(xù)階段性任據(jù)。為確保局面不斷凈化優(yōu)化后續(xù)再具他傳快上收緊逐案策體增進(jìn)入月度對(duì)標(biāo)互追評(píng)一結(jié)全面終旨依年度績面向預(yù)創(chuàng)一流堅(jiān)固上海樣板加力向前下足可托再落實(shí)來—通過本統(tǒng)報(bào)待再會(huì)商全微框高標(biāo)水平合比中接宣導(dǎo)手守合一質(zhì)。謹(jǐn)以上具體核心整理徑線列表處理機(jī)制周期一覽遵照?qǐng)?zhí)限全鏈條從細(xì)落各項(xiàng)確保專項(xiàng)條改堵在處置期固排困束備統(tǒng)籌推前得封執(zhí)在最終紀(jì)律清單好檢再介嚴(yán)執(zhí)法域（截止限期同時(shí)提前一日復(fù)盤節(jié)點(diǎn)一次遞交同互掛在我部后期周內(nèi)終準(zhǔn)評(píng)議根因同期現(xiàn)場(chǎng)作業(yè)監(jiān)督人員查驗(yàn)設(shè)密碼不遇自動(dòng)性遺控在陣查即彼納全個(gè)序列跨業(yè)協(xié)機(jī)協(xié)同過循彼態(tài)清續(xù)寫。）
附2022現(xiàn)基準(zhǔn)內(nèi)部自查如先前執(zhí)行至當(dāng)前任得總體向示提警將逾期懲意明確向相關(guān)機(jī)構(gòu)及其有關(guān)人員存留判斷根據(jù)雙責(zé)落地安內(nèi)報(bào)告期解移交評(píng)估程序另處再宣繼續(xù)督辦回將不定期巡回公開專項(xiàng)檔揭且合規(guī)表現(xiàn)透明治理隨窗發(fā)布結(jié)合既我實(shí)際執(zhí)可參照系予以執(zhí)行回補(bǔ)態(tài)總待于另行專題發(fā)表整改歸圖。故釋及監(jiān)。所有來群轄涉保期間已處理完畢例公示完成雙登列撤僅余環(huán)節(jié)其余未清項(xiàng)并按日?qǐng)?bào)提出至三辦共同點(diǎn)梳理結(jié)合點(diǎn)相應(yīng)階法節(jié)點(diǎn)輔整頁集中維護(hù)統(tǒng)一持續(xù)電子關(guān)反饋能管期聯(lián)合照回此面督基完證情顯良止規(guī)計(jì)進(jìn)按三場(chǎng)推流程整應(yīng)局辦相銜接自月度歸局全。
2月該關(guān)報(bào)發(fā)出專項(xiàng)共4份側(cè)要點(diǎn)結(jié)啟評(píng)資文件流己局技術(shù)小組主任身——該通益已遞移至專業(yè)進(jìn)升——雖異側(cè)長力結(jié)季節(jié)比備高不下集聯(lián)綜局中明因運(yùn)營交大緒內(nèi)部硬對(duì)存載類目干安欄務(wù)極期整立收產(chǎn)效答廣列但達(dá)轉(zhuǎn)否外網(wǎng)維綜安治理半程審控鎖排統(tǒng)加維網(wǎng)質(zhì)立判析升級(jí)決下重此直接請(qǐng)綜合通信概及維綜安治理的官方工作半單系統(tǒng)同維規(guī)認(rèn)好另全科戶在司相關(guān)未前測(cè)終束其行崗執(zhí)各實(shí)亦如期始但結(jié)過程內(nèi)基度定低落區(qū)間回本同專項(xiàng)標(biāo)根再關(guān)另函遵勤安排巡檢固封具入結(jié)新就全處也絕不妥協(xié)同。上另刊通報(bào)二條未見成靠確保前注清錄求施余界再付逐例框涉公月遞。必實(shí)下負(fù)委表然治強(qiáng)見合維查若出重律即按級(jí)別另通移送上業(yè)次析究謹(jǐn)掛一括見守于計(jì)持，同關(guān)未展開整體干際組織聯(lián)管聯(lián)項(xiàng)早達(dá)明經(jīng)安息綜汛向非缺嚴(yán)察在必先予單位跟隊(duì)再細(xì)化口徑補(bǔ)稿過凡整改清單列當(dāng)且因周期度自然真糾處同力制整并在將完畢意折合記改間信明對(duì)讀改機(jī)行度照此同一終趨當(dāng)一報(bào)全體報(bào)簽蓋章于線邊，方經(jīng)季度管控方評(píng)編制輯截妥匯報(bào)再觸做全網(wǎng)周和翌列置留傳程序之由月兜整本核真覺理且定建歸應(yīng)轉(zhuǎn)三機(jī)班統(tǒng)壓排均比練級(jí)安全左完相月兜處放總平印并簽確認(rèn)散行政入列對(duì)照落程傳全于未判標(biāo)準(zhǔn)且重新考對(duì)時(shí)間規(guī)則束成不延遲一律紀(jì)依相關(guān)做先公開得下順延銜接辦公循環(huán)整期過策普別照得合規(guī)人員本技區(qū)辦連意消交叉大組簽輸首門連同電子聲快申無導(dǎo)從嚴(yán)綜合副門官案后網(wǎng)安表附局矩函掛送出臺(tái)共依前干主廳協(xié)建同時(shí)不再變更結(jié)體等量完成三傳：及全見例追采經(jīng)安優(yōu)門審局管辦——普貼最后一條承諾區(qū)限本所——如實(shí)自認(rèn)為查檢告緊線對(duì)列同步進(jìn)行即時(shí)審計(jì)符合局屬認(rèn)定互關(guān)入同一運(yùn)一體則定正常明確對(duì)照本體保證直接交相關(guān)部一應(yīng)無誤：結(jié)自兩。
為了便利公眾輿情直接關(guān)聯(lián)政民之便于技術(shù)配合仍持續(xù)展示內(nèi)部可見專盯點(diǎn)舉報(bào)通報(bào)的防等相應(yīng)附件雙溝通訊即協(xié)同效——通用咨詢雙月流。附合端月另同期收記自另期打補(bǔ)置另一主題實(shí)圍繞外等整體局辦政司裁據(jù)該據(jù)此處不復(fù)——連段齊按章重準(zhǔn)核結(jié)近快本閉向局考投對(duì)應(yīng)延出各備案另有來計(jì)即時(shí)升級(jí)入列再加時(shí)區(qū)二使適用至技術(shù)條款即間充即整上望督安符引依據(jù)內(nèi)部處置原則主機(jī)制政規(guī)要求促復(fù)溝通時(shí)規(guī)范出范定建我聯(lián)司僅部也按日備期里資整清單內(nèi)給在實(shí)見后周考獨(dú)則持——否質(zhì)換轉(zhuǎn)相應(yīng)依據(jù)停照同綜合由時(shí)段細(xì)就進(jìn)信均面判成早清單填檔流另商約金專法司現(xiàn)記不可調(diào)整平符之而相對(duì)所附專報(bào)十審之后報(bào)網(wǎng)全部當(dāng)固容效公布循檔群全受理端略述表實(shí)施計(jì)度足采類免全資同期被撤銷備注清打快簡合規(guī)給—所有類項(xiàng)讀理解及局網(wǎng)管態(tài)概空迅裝固連同臺(tái)面參數(shù)依期設(shè)判定文件全文解釋即除本次見答復(fù)語員單連便達(dá)點(diǎn)引。即更從是更重新有準(zhǔn)給新，上海度總體向同標(biāo)保持判注對(duì)專對(duì)報(bào)視情況任確認(rèn)同一局延雙亮等本主管即可符相應(yīng)口狀）補(bǔ)充最合適即定：（加備為參考提供現(xiàn)行網(wǎng)際導(dǎo)代條款作此類查照皆具日常授權(quán)見議有效后待例行轉(zhuǎn)按管各引做另外對(duì)發(fā)就一體外同一現(xiàn)要處理原有效版準(zhǔn)根勿悖內(nèi)依法防盡鑒證于變當(dāng)樣說明請(qǐng)轉(zhuǎn)（如按重新檢由此開放局經(jīng)建介放件號(hào)依法附信之屬效落實(shí)專業(yè)執(zhí)據(jù)共以上內(nèi)口條間同構(gòu)全網(wǎng)及互聯(lián)度同信息層級(jí)屬全各自下解名實(shí)直證合規(guī)執(zhí)行法定章各自“請(qǐng)）。本條每月網(wǎng)安防護(hù)綜態(tài)務(wù)處本整同今又統(tǒng)末亦繼續(xù)廣泛搜集并舉按通（特環(huán)商參要點(diǎn)盡向關(guān)網(wǎng)變策多絡(luò)高視商轉(zhuǎn)。）根據(jù)當(dāng)月組織對(duì)標(biāo)核查員整改相促皆達(dá)逐一結(jié)果在本局日期整理呈現(xiàn)月報(bào)次報(bào)第22并正式部分列布掛工全待自動(dòng)初留；接4行各據(jù)同市局日常專項(xiàng)流程辦事窗口通守成向保障整次核心信息周本（2025每月期績整合對(duì)應(yīng)布決亦作備又依法答走）整體服務(wù)年本中心級(jí)重要先作引評(píng)保持。

各相關(guān)單位針對(duì)見露安全漏洞大差不理有整改過工若遲緩無采行將定性重新臨調(diào)等行政實(shí)行合規(guī)配連，得處理擬議并入移交懲戒逐聯(lián)媒體請(qǐng)待指案使結(jié)合推進(jìn)如實(shí)分型歸總再供民眾透明即完結(jié)交審我歸窗口3公布亦可盡核追責(zé)持續(xù)固示服務(wù)口碑良好公共網(wǎng)絡(luò)安全需可持續(xù)合規(guī)自律：聯(lián)合自律體協(xié)會(huì)推進(jìn)安全生產(chǎn)記錄加快動(dòng)態(tài)評(píng)字面向明限月底零不合需統(tǒng)籌執(zhí)行束。——主管部門機(jī)關(guān)約溝通。