國務院《互聯網信息服務管理辦法》和電信行業主管部門出臺的《非經營性互聯網信息服務備案管理辦法》所確立的互聯網信息服務備案管理制度,是互聯網站網絡與信息安全管理的第一道關口。 “先備案后接入”“、”“未備案不得接入”是互聯網接入服務提供者的法定義務,備案管理具有非常重要的意義:一是通過備案核準關,避免不符合國家和行業規范的網站接入互聯網,避免聯網用戶未經網絡接入單位審核私自開設不安全網站;二是網絡安全事件發生時,互聯網管理部門可以通過備案信息聯系網站主辦者緊急處置事件。
互聯網信息服務備案管理制度確立以來,在電信行業主管部門的強力監管和各互聯網接入服務提供者的大力配合下,境內互聯網站備案率已達到99.99%,但仍然有互聯網接入服務提供者對備案管理制度重視不夠,法律意識不強,違法為未備案網站提供接入服務,導致有些網站未能得到有效監管,存在重大網絡與信息安全隱患。中國教育和科研計算機網(簡稱教育科研網)作為國內最大的公益性互聯網絡,由中國教育和科研計算機網網絡中心負責向教育科研單位提供互聯網接入服務,但該中心對“未備案不得接入”的規定落實不到位,接入了大量未備案網站。這些網站安全防護措施薄弱,成為黑客組織攻擊入侵的目標。據不完全統計,2016年以來,教育科研網接入的網站中遭受網絡攻擊被篡改網頁發布違法有害信息的安全事件中,有30%的涉事網站未履行ICP備案手續,未能很好地落實“未備案不得接入”的規定,導致網絡安全事件發生時電信行業主管部門不能第一時間通知涉事主體進行緊急處置。
針對高校和教育科研網網站備案方面存在的問題,今年3月初,廣東省通信管理局依據《非經營性互聯網信息服務備案管理辦法》第五條和第二十二條規定,對教育科研網接入的廣東文藝職業學院未履行ICP備案手續擅自開辦網站導致發生嚴重網絡安全事件的行為給予罰款1萬元的行政處罰。近日,廣東省通信管理局再次采取行動,查處關停了一批教育科研網廣東節點內未履行ICP備案手續的網站,依據《非經營性互聯網信息服務備案管理辦法》第十條、第十八條和第二十四條的規定,對教育科研網的責任主體中國教育和科研計算機網網絡中心違規接入未備案網站的行為給予罰款2萬元的行政處罰。教育科研網網絡中心作為互聯網接入服務提供者,應當遵守國家《網絡安全法》《互聯網信息服務管理辦法》等互聯網法律法規和規章,并接受電信管理機構的監管。
新中國成立70周年在即,廣東省通信管理局將加大網絡安全監督執法力度,壓實各類網絡運營者主體責任,維護通信和互聯網行業的安全秩序,進一步筑牢建設網絡強省的根基。