陳建民:尊敬的各位來賓,大家好!
首先我謹(jǐn)代表國家計(jì)算機(jī)病毒應(yīng)急處理中心、公安部計(jì)算機(jī)病毒防治產(chǎn)品檢驗(yàn)中心、國家移動(dòng)互聯(lián)網(wǎng)應(yīng)用安全管理中心以及計(jì)算機(jī)病毒防治技術(shù)國家工程實(shí)驗(yàn)室對(duì)2016中國網(wǎng)絡(luò)安全大會(huì)的召開表示最熱烈的祝賀。同時(shí)我也代表大會(huì)主辦方,對(duì)各位來賓在百忙之中能夠參加今天的大會(huì)表示最衷心的感謝。
我們中心是經(jīng)公安部推薦,由原國信辦批復(fù)成立的,主要職責(zé)就是負(fù)責(zé)計(jì)算機(jī)病毒攻擊以及網(wǎng)絡(luò)犯罪這些打擊活動(dòng),同時(shí)負(fù)責(zé)計(jì)算機(jī)病毒產(chǎn)品,ABD產(chǎn)品,移動(dòng)安全產(chǎn)品銷售許可證的測試檢測工作,同時(shí)我們還負(fù)責(zé)全國的計(jì)算機(jī)病毒木馬黑客案件電子數(shù)據(jù)的司法鑒定工作。在6月7日,隨著移動(dòng)安全威脅的加劇,6月7日全國移動(dòng)應(yīng)用發(fā)布平臺(tái)安全管理工作會(huì)議,是公安部主辦的,在天津召開,我們也是這次大會(huì)的承辦單位。我也想借此機(jī)會(huì)在這兒介紹一下接下來,從公安部的角度對(duì)移動(dòng)APP治理這一方面相關(guān)的工作,給大家通報(bào)一下。
目前移動(dòng)威脅越來越嚴(yán)重,大家也看到了,現(xiàn)在光我們中心收集的移動(dòng)APP就已經(jīng)超過了4千萬個(gè),其中惡意的就超過了1千萬個(gè),所以這個(gè)形勢還是非常嚴(yán)峻的。再加上盜版的,據(jù)我們統(tǒng)計(jì)大概有50%這里面還存在著盜版。所以鑒于這種嚴(yán)峻的形勢,今年公安部牽頭對(duì)移動(dòng)APP的治理列為一項(xiàng)重點(diǎn)工作。所以現(xiàn)在在會(huì)上主要是確定了兩個(gè)文件:第一個(gè)是對(duì)全國的移動(dòng)應(yīng)用發(fā)布平臺(tái)提出了一個(gè)基本管理要求,總共在會(huì)上提了九條要求;第二是要對(duì)違法違規(guī)移動(dòng)APP的處置建立了一個(gè)聯(lián)動(dòng)的處理機(jī)制,這里面可能涉及到多方,有APP的開發(fā)者,這里面可能包括個(gè)人,包括企業(yè)。再有就是移動(dòng)應(yīng)用的發(fā)布平臺(tái)、運(yùn)營商,還有就是為了支持公安部這項(xiàng)工作的支撐單位,包括我們中心,公安部針對(duì)這個(gè)事在我們中心成立了國家移動(dòng)互聯(lián)網(wǎng)應(yīng)用管理中心,再有就是全國國際的網(wǎng)安機(jī)關(guān)。因?yàn)楝F(xiàn)在也發(fā)現(xiàn),對(duì)于這一方面治理最大的問題可能就是發(fā)現(xiàn)問題,你通報(bào)了,他就是不下架,可能以前也沒有太好的辦法。這次就是要利用公安的強(qiáng)制力,堅(jiān)決的予以下架,予以打擊。
這里面我們準(zhǔn)備要建立四個(gè)機(jī)制:
第一是通報(bào)機(jī)制。
我們利用監(jiān)控平臺(tái),對(duì)于全國梳理了142家全部落地的移動(dòng)發(fā)布平臺(tái),我們根據(jù)他的ICP的備案號(hào)和在網(wǎng)安的備案號(hào)確定的,全國31個(gè)省市全部都有。我們發(fā)現(xiàn)之后,通報(bào)給這些應(yīng)用商店,讓他們5日之內(nèi)必須采取措施進(jìn)行處置,這是通報(bào)方面。
第二是核查。
這些應(yīng)用商店接到我們的通報(bào)以后,要在5日之內(nèi)進(jìn)行認(rèn)真的核查,而且要把相關(guān)的開發(fā)者一些信息,包括我們要求的一些信息反饋到我們中心來。
第三是我們要建立黑名單機(jī)制。
這個(gè)建立完之后,將來我們要給這些應(yīng)用平臺(tái),初期我們要給31家咱們主流的,包括比較大的像百度、騰訊、360、安智,我們要給他們開帳戶的口令,通過這個(gè)平臺(tái)能查。就是說我即使通報(bào)到其他家了,你利用這個(gè)平臺(tái)能看到,你要自查。再有就是你現(xiàn)在沒有上架,如果誰給你推送,你也不能上架,這是一個(gè)黑名單機(jī)制。如果接下來?xiàng)l件允許的話,我們也會(huì)向社會(huì)開放一些權(quán)限,普通的用戶也能上來查。
第四是曝光機(jī)制。
對(duì)于通報(bào)之后強(qiáng)制不改的,我們通報(bào)主要是兩部分:一是APP本身真的有問題的,我們定期會(huì)通過央視、新華社這種官方的媒體公開曝光;二是你對(duì)這種應(yīng)用管理平臺(tái),哪個(gè)平臺(tái)拒不執(zhí)行,或者說拒不履行這種社會(huì)責(zé)任的話,我們也要通過這種官方媒體給你曝光。
所以現(xiàn)在來講,因?yàn)槲覀円恢备蠹乙粯庸ぷ髟诰W(wǎng)絡(luò)安全的前沿,對(duì)國內(nèi)外的網(wǎng)絡(luò)安全形勢我們認(rèn)為當(dāng)前也是比較嚴(yán)峻的。包括大家可能關(guān)注了這兩天卡巴斯基發(fā)布的平臺(tái),境外的地下網(wǎng)絡(luò)黑市公然的叫賣咱們國內(nèi)服務(wù)器的用戶和密碼,這也是非常嚴(yán)重的,說給錢我就能賣給你,可能就在咱們在座的電腦上面。我們跟俄羅斯的相關(guān)機(jī)構(gòu)建立合作,通過我們的僵尸網(wǎng)絡(luò)定位追蹤系統(tǒng),發(fā)現(xiàn)了現(xiàn)在國內(nèi)大概也有上萬臺(tái)的主機(jī)IP地址被這種僵尸網(wǎng)絡(luò)感染。所以說現(xiàn)在這種形勢,包括前面我介紹的移動(dòng)APP的形勢還是非常嚴(yán)峻的。所以非常希望大家,或者說咱們業(yè)界方方面面的朋友都能夠投身或者投入到咱們國家的網(wǎng)絡(luò)安全事業(yè)中來,這個(gè)事情,包括我們APP治理這個(gè)事情,公安部的態(tài)度也非常明確,就是說必須是聯(lián)合作戰(zhàn),光靠任何一家可能都做不好這個(gè)事情。包括我們現(xiàn)在也是公安部指導(dǎo)我們跟國家版權(quán)中心簽訂這種戰(zhàn)略合作協(xié)議,多方的這種聯(lián)合治理。
再次感謝各位百忙之中能夠光臨這次大會(huì)。最后,預(yù)祝大會(huì)能夠取得圓滿成功,謝謝!