十八大网络与信息安全保障方案

十八大网络与信息安全保障方案内容摘要：

公司印章）。 (3)规范新用户合同 2020 年 5 月 15 日以后新签用户合同一律使用“合同示范文本”。 对于法人用户，要将用户营业 执副本复印件（经年检合格并加盖公司印章）与合同一起备案保存。 (4)严格合同签订流程 合同签署要严格执行公司合同管理的相关制度和流程。 对于跨省业务一律需经公司市场部授权后，省分公司方可与客户签订合同；2020 年 4 月 20 日后；省分公司未经授权签足的合问，公司一律不予认可，涉及业务一律不予开通。 3．加强国际业务审查与监控 (1)对既有国际电路进行重点监控和排查 各省分公司要通过市场和技术双重手段，排查已开通国际电路的使用情况，调查每条电路的起止点落地信息、客户情况、电路租用用途等信息，防止用户擅自更改电路起止 点和电路用途，坚决关闭非法用途电路。 (2)新开国际电路业务要确保安全 对于国际电路业务，在根据 3 2 号文件要求对用户资质、电路租用用途、用户资料进行审查外，还要严格按订单接入地址开通电路，对于有信息安全隐患的业务申请坚决不予受理。 香港公司在开展国际电路业务时，要严格遵守工信部和公司信息安全规定，并严格按照香港电讯管理局颁布的 UCLO01 牌照的相关规定开展业务；要严格按规定流程签署合同；要与用户签署《入网承诺书》，所有用户必须承诺：其电路租用用途符合香港及国家的法律定及公司信息安全相关要求；对违规用户一经 发现立即关停。 (3)从源头控制香港国际语音业务 香港公司在接收至大陆方向话务时要有所选择，不接收小型运营商的话务，对于大型运营商，要严格审核其相关资质，并在合同中明确要求其传送的话务必须合法、规范。 要对客户话务来源进行把关，杜绝违规话务量， 并定期抽查客户的话务呼叫记录，发现问题立即中断业务。 (4)规范国际业务路由 网撑中心要按照公司要求，配合检查是否所有国际业务电路都经过公司对应的国际局落地国内，国际传输业务、国际语音业务和国际互联网业务电路必须分别经过公司传输国际局、语音国际局和互联网国际局落地国 内。 4． 做好语音中继、互联网专线、语音短号的日常监测工作 (1)做好语音中继的开通检查 网撑中心要按照调令要求，在语音中继开通时，在中继上对入局号码做主叫甄别，只允许出现分配的号码话务，禁止以外的号码或不规范号码送入网内。 定期在两个关口局查询网间和网内话单或信令分析，查找不规范号码，将号码汇报相关部门。 定期根据通管局和计费中心发来的异常话务，查询具体来源，再汇报相关部门。 利用信令监控，检查主叫号码传送情况，分析是否存在不真实主叫或不规范的主叫号码。 (2)做好交换网日常监测 网撑中心在中继开通时，将中继开通单送计费中心确认。 建立局数据制作审核机制，做到开通数据记录有数据制作人，有审核人。 每月一次将网内在用中继汇总统计后，发与计费再次确认，包括中继群号、名称、属性等内容，发现问题，及时分析和处理。 定期通过信令分析系统查找单向大量无应答信令、超短通话（小于 6 秒）等异常话务，发现问题及时汇报相关部门，并配合处理。 公司和各省分公司利用计费系统，每月一次分别对省际长途话单和省内长途话单进行统计，发现主叫或被叫号码出现超频 (1 月内超过 1000 次 )、超长（累积超过 2020 分钟）的情况，要组 织进行分析，确认超频超长用户是否为正常业务。 对于超频、超长的被叫号码，如是本网用户号码（包括 PSTN 和业务台码号）进行重点核查，必要时按照公司规定移交客服部门进行拨测回访，避免用户利用本网号码开展非法业务。 网撑中心每周统计长途出局和入局话务量，并做环比和同比分析，发现异常，及时查找原因，并汇报分公司网运部和市场部。 (3)做好互联网专线的监测 网络支撑中心利用 ALLOT 流控设备每月一次对骨干出口 VoIP 流量进行分析和监控，并将源 IP 地址、目的 IP 地址以及电话号码等详细信息汇报分公司相关部门，分公司进一步核 实本省互联网专线用户是否涉及非法 VoIP 业务，网撑中心配合进一步处理。 5．认真落实 400 800 95105 等业务接入号码的拨测检查。