关于加强全省互联网域名系统安全保障工作的通知

豫通局〔2010〕19号

省各基础电信运营公司：

　　域名系统是互联网的重要组成部分。保障域名系统的安全，对维护互联网安全、促进互联网健康发展具有重要意义。为切实加强域名系统安全保障工作，根据工业和信息化部《关于加强互联网域名系统安全保障工作的通知》（工信部保〔2010〕53号）精神，现将有关工作要求通知如下：

　　一、提高认识，突出重点。各单位要充分认识各级域名系统面临的新情况新问题新威胁，切实增强保障域名系统安全的责任感和紧迫感。针对外部网络攻击、域名劫持等威胁以及安全防护和应急管理薄弱等突出问题，要进一步加强域名系统安全防护和应急工作，建立完善域名安全技术手段，推进域名安全标准化和自主创新，强化域名安全保障工作的监督检查，确保重点域名解析正常，确保重要域名系统安全可靠运行。

　　二、加强域名系统安全防护和应急工作。省各基础电信运营公司要按照“谁运行、谁负责”的原则，加强对本单位运行管理且对外提供服务的权威、递归域名解析系统和域名注册系统的安全防护和应急工作，确保本单位所属域名系统安全稳定运行，确保域名注册信息安全。一是建立健全域名系统运行维护和安全管理制度，落实责任制，不断优化域名系统架构，加强冗余备份，提高域名解析能力。二是按照工业和信息化部的统一部署，对本单位域名系统进行定级备案，按照有关标准落实各项安全防护措施，定期对本单位域名系统进行检测、评估和整改，并接受省通信管理局的监督检查。三是建设域名安全监控手段，对本单位域名系统的解析请求量、解析成功率、解析速度、服务器负荷等关键指标进行动态监测，对异常和无效域名请求及时进行过滤，提高对网络攻击、信息篡改和域名劫持等各类安全事件的预警监控能力。四是按照有关规定做好相关日志留存工作，加强本单位域名系统的安全审计，提高对安全事件的溯源能力。五是根据《河南省公共互联网网络安全应急预案》，制定完善本单位域名系统安全专项应急预案，做好域名安全事件信息报送工作，组织开展应急演练。

　　三、强化域名安全保障工作的监督检查。域名系统安全保障是通信网络安全管理工作的重要内容，省通信管理局将切实加大监督指导力度，对全省域名系统安全保障工作进行指导、协调、监督和检查，认真做好域名安全事件的应急指挥协调工作。省各基础电信运营公司要认真落实域名系统安全防护标准、建设域名系统安全监控手段、制定域名系统专项应急预案、落实域名安全信息通报工作。

　　省各基础电信运营公司落实域名系统安全保障工作情况和工作计划请于2010年2月28日前报省通信管理局。

                                         二○一○年二月十日      

    （联系人：徐继承  联系电话：0371-65795530）