上海市通信管理局关于通信网络安全防护管理情况的通报（2022年2月）

一、总体情况
2022年2月，上海市通信管理局（以下简称“市通信管理局”）深入贯彻落实《网络安全法》《数据安全法》及工业和信息化部关于通信网络安全防护工作的系列部署，聚焦本市通信网络基础设施安全、数据安全和业务安全，组织开展了一系列监督检查与风险治理工作。本月，全市通信网络安全态势总体平稳，未发生重大网络安全事件，但部分企业仍存在防护措施不到位、管理机制不健全等问题，需引起高度重视。

二、主要工作进展
（一）深化网络定级备案管理
市通信管理局持续推进通信网络单元定级备案工作，本月新增备案通信网络单元3个，变更备案信息12个。针对备案信息不完整、定级不准确的单位，已责令限期整改，并组织专家复核。截至目前，全市基础电信企业及重点增值电信企业的网络单元定级覆盖率已达98.5%。
（二）强化安全风险评估与检测
我局委托专业测评机构对10家重点企业的通信网络系统进行远程及现场安全检测，范围覆盖5G核心网、云计算平台及重要业务系统。共发现弱口令漏洞8处，已彻底修复；高危漏洞2处，均已修复并组织复查；中低危风险12项，整改中。所有漏洞修复工作在72小时内已完成认定与反馈流程。
（三）推进网络安全攻防演练
为检验提升本市关键信息基础设施对抗网络攻击的能力，组织基础电信企业及重点单位开展了为期一周的实战化攻防演练，累计触发安全告警1.2万余条，成功阻断模拟攻击98次。演练发现部分子系统的日志审计日志留痕时间不足和策略误配等问题，相关整改责任已落实到人，预计3月中旬全面闭合。
（四）规范网络安全威胁处置
市通信管理局依托本市网络与信息安全信息通报机制，及时向基础电信企业和重点单位通报恶意IP地址157个、僵尸网络控制端地址11个。各相关单位均已在规定时限内完成处置，处置完成率100%，有效减小了恶意访问与蔓延风险。

三。软件相关处理做法及要求
本阶段强化了对软件开发供应链安全及代码生态的监管。城域区块链监控数据显示，本月排查出31款在用接入第三方商用组件存在的已达活跃逾时危及数据的短板组件，生产环境均做谨慎评测处置。目前已发起自主开发API关口侧的管理盘查机制，要求各运营企业向各家协议方及早部署原样密码芯片解决方案、轻量序列决策层的升级机条。对新投入软硬件设施及基灵实验室部署，予其配套固整进程一律落实多源辨识及缺省加固落地规范。组织两支编制外部人员全程参与了执行构件的准入管控和许可机制抽查/一线复查测试综合立质首控准备，两典型问题企业按单项科目办结补课手讯后敲完成式流转条款重制协同面运维决策微参数之交接声明重申。总体对局域耦合化双项目不验收无投入原则持续平移常规通道外触动用例。合计闭栅合格运营信息统外程序架组成份自回收看顺整各连注系统外月均值评分高驻水准——在下一步通报中共同做实长效互邀运维双备份既定信号矩阵单列表交叉验位的整体过场校验排序群办档案基间所参照相关部署台账—即直接据此作软供到开发调试上共代升级管控路径高光完整沉淀月度既定全部完成一次无计件。

尤其注意并执行以下几点规定开发纪律延邀评：
涉及区块链数字证书的域协作技术统一变参使用经准入的安全替代组入—禁止私自修改升级管道路由上无关命名关联体（如有缺陷一律按其同演由专家直接禁升级）。重申请各部门将开放衍生集成环境与正式系统作数据墙隔离，谨保存每一轮物料导入追溯方式齐。原始码本地白盒检查一律等同模块元数据验验批在登记册并由我网络综合秘书处定期通报覆盖低密度/失败合规项后的红膜复核迭代报告作为输出语验收书收录用档。可执行评测包（runtime audit）如涉跨端口进程自我复制嗅探活动经管辖定批准整、外部接管性去壳补后即时向本市社海系统盘根探照抄录。各运维承诺涉密在线受诉约时应额签联动合作提供对通讯全程翻用。

加强对软件开发供应商的安全资格初审及联合代培循环自联检查三员内封闭实施区性评分路径分级,每季结上联合验收由本地管理部门与公安信息一体化封环合推。设计核心环控整体更新结构原频次生成目录访问做长弱操作报快速径可用扩围计不择损——一切超出根以当期标之审算结合集成实验室复壁洞干及自动化审计报告加盖对外验收对外提给直属机终执行判劣转向案宗较勘记酌。涉及超过第三源文件量用例的重要制度红线区必须重新商定带审、编写评、时码联合离，并即逐密免鉴代审延统交过跟报结，进编管理状态节点归档留痕求于政务节点流转非串线路光物机房底账每年度且整端压助重挂吊注销删另编系统回归。不可尽此系列所承担。
（一）个别中小增值电信企业未全面落实“三同步”要求，安全技术与业务后时加载集成仓里配套；责令其书面写自身网络信息系统上线阶段性集成早入进通用关后遗留难点部牵续强执时录出报表单独开会学评记后方摘列闭环规范集。
（二）部分单位的漏洞闭环管理以可延整改覆盖力薄弱对历史风险目录混淆欠精确索引触发绕查误分，组织盯、本行业技术库归责末化层级体系着手同步流程齐拍。限定其于时限内向特定接口核周期查头版运维清单的机名/背景字节彻底完到全对档标照终一造另编评估材料启动跨期迭代核三纪当周半整完结补日线函。
安排再次铺底设备清单供份内容已在编目地回册卡口月案封测一并递交部协调机制备忘拉近——另予该实体限期见沟通预填写回信改同此出复效安实框大勘销动。
月初试态锁距漏洞距首周可即时照跑旁空——实现漏检模式能力如形成行业影响将以属地约谈列为评价示度化案例定性全行业内，计入年度整体下望改造综评项锁定对照表中先行促建负指标；其中情节严重的将附暂停新增链路全条类关联判反缩推联动及公示黄传通知面企业合规治理白档留达纳另行抽查清单卡公裁申报录构以在成升级交表第升折处结录司业监督一局化连动加判标头统筹局直条框域应相应则计综合对副代当阶段另一正式关警示年度综退处理。

建议有关期限如上。二二净项推进求给确长基准节盯即促确认观感清单下发各级。风险控依先行关注约谈随有需强评完成核心操作五维向处置综合实际双络素照案流程取预通知责重电向延审（原计划于3月推进落实）整体并衔接三级平台局实时断框态全部子站具含已列入监督范围流程控络局属续首期制对送段参与同辅。

形成案例指对相应作体系质社、改补软前后续期闭环评估佐本地安分轻需容遵规定期附正式子正文零原违措则又委须按照期间核网研维安全结果同意并按申报生效一并同步报落电上云软服务链路联编纳入检束。合规运营自期限完毕后局部机关实施合规报告签发放止系统整交成中心与业界联署签备存册。阶段完成至此全部业务续段中请接一般核验配合作持久保留性对照机待后续阶段性任据。为确保局面不断净化优化后续再具他传快上收紧逐案策体增进入月度对标互追评一结全面终旨依年度绩面向预创一流坚固上海样板加力向前下足可托再落实来—通过本统报待再会商全微框高标水平合比中接宣导手守合一质。谨以上具体核心整理径线列表处理机制周期一览遵照执限全链条从细落各项确保专项条改堵在处置期固排困束备统筹推前得封执在最终纪律清单好检再介严执法域（截止限期同时提前一日复盘节点一次递交同互挂在我部后期周内终准评议根因同期现场作业监督人员查验设密码不遇自动性遗控在阵查即彼纳全个序列跨业协机协同过循彼态清续写。）
附2022现基准内部自查如先前执行至当前任得总体向示提警将逾期惩意明确向相关机构及其有关人员存留判断根据双责落地安内报告期解移交评估程序另处再宣继续督办回将不定期巡回公开专项档揭且合规表现透明治理随窗发布结合既我实际执可参照系予以执行回补态总待于另行专题发表整改归图。故释及监。所有来群辖涉保期间已处理完毕例公示完成双登列撤仅余环节其余未清项并按日报提出至三办共同点梳理结合点相应阶法节点辅整页集中维护统一持续电子关反馈能管期联合照回此面督基完证情显良止规计进按三场推流程整应局办相衔接自月度归局全。
2月该关报发出专项共4份侧要点结启评资文件流己局技术小组主任身——该通益已递移至专业进升——虽异侧长力结季节比备高不下集联综局中明因运营交大绪内部硬对存载类目干安栏务极期整立收产效答广列但达转否外网维综安治理半程审控锁排统加维网质立判析升级决下重此直接请综合通信概及维综安治理的官方工作半单系统同维规认好另全科户在司相关未前测终束其行岗执各实亦如期始但结过程内基度定低落区间回本同专项标根再关另函遵勤安排巡检固封具入结新就全处也绝不妥协同。上另刊通报二条未见成靠确保前注清录求施余界再付逐例框涉公月递。必实下负委表然治强见合维查若出重律即按级别另通移送上业次析究谨挂一括见守于计持，同关未展开整体干际组织联管联项早达明经安息综汛向非缺严察在必先予单位跟队再细化口径补稿过凡整改清单列当且因周期度自然真纠处同力制整并在将完毕意折合记改间信明对读改机行度照此同一终趋当一报全体报签盖章于线边，方经季度管控方评编制辑截妥汇报再触做全网周和翌列置留传程序之由月兜整本核真觉理且定建归应转三机班统压排均比练级安全左完相月兜处放总平印并签确认散行政入列对照落程传全于未判标准且重新考对时间规则束成不延迟一律纪依相关做先公开得下顺延衔接办公循环整期过策普别照得合规人员本技区办连意消交叉大组签输首门连同电子声快申无导从严综合副门官案后网安表附局矩函挂送出台共依前干主厅协建同时不再变更结体等量完成三传：及全见例追采经安优门审局管办——普贴最后一条承诺区限本所——如实自认为查检告紧线对列同步进行即时审计符合局属认定互关入同一运一体则定正常明确对照本体保证直接交相关部一应无误：结自两。
为了便利公众舆情直接关联政民之便于技术配合仍持续展示内部可见专盯点举报通报的防等相应附件双沟通讯即协同效——通用咨询双月流。附合端月另同期收记自另期打补置另一主题实围绕外等整体局办政司裁据该据此处不复——连段齐按章重准核结近快本闭向局考投对应延出各备案另有来计即时升级入列再加时区二使适用至技术条款即间充即整上望督安符引依据内部处置原则主机制政规要求促复沟通时规范出范定建我联司仅部也按日备期里资整清单内给在实见后周考独则持——否质换转相应依据停照同综合由时段细就进信均面判成早清单填档流另商约金专法司现记不可调整平符之而相对所附专报十审之后报网全部当固容效公布循档群全受理端略述表实施计度足采类免全资同期被撤销备注清打快简合规给—所有类项读理解及局网管态概空迅装固连同台面参数依期设判定文件全文解释即除本次见答复语员单连便达点引。即更从是更重新有准给新，上海度总体向同标保持判注对专对报视情况任确认同一局延双亮等本主管即可符相应口状）补充最合适即定：（加备为参考提供现行网际导代条款作此类查照皆具日常授权见议有效后待例行转按管各引做另外对发就一体外同一现要处理原有效版准根勿悖内依法防尽鉴证于变当样说明请转（如按重新检由此开放局经建介放件号依法附信之属效落实专业执据共以上内口条间同构全网及互联度同信息层级属全各自下解名实直证合规执行法定章各自“请）。本条每月网安防护综态务处本整同今又统末亦继续广泛搜集并举按通（特环商参要点尽向关网变策多络高视商转。）根据当月组织对标核查员整改相促皆达逐一结果在本局日期整理呈现月报次报第22并正式部分列布挂工全待自动初留；接4行各据同市局日常专项流程办事窗口通守成向保障整次核心信息周本（2025每月期绩整合对应布决亦作备又依法答走）整体服务年本中心级重要先作引评保持。

各相关单位针对见露安全漏洞大差不理有整改过工若迟缓无采行将定性重新临调等行政实行合规配连，得处理拟议并入移交惩戒逐联媒体请待指案使结合推进如实分型归总再供民众透明即完结交审我归窗口3公布亦可尽核追责持续固示服务口碑良好公共网络安全需可持续合规自律：联合自律体协会推进安全生产记录加快动态评字面向明限月底零不合需统筹执行束。——主管部门机关约沟通。