-
会场全景
-
工业和信息化部 赵志国副局长
-
工业和信息化部副部长 奚国华
- 主持人:
各位领导、各位来宾、新闻界的朋友们:
大家上午好!
备受各界关注的2008年阳光绿色网络研讨会暨奥运会电信业务与服务展览会如期召开了,我是电信管理局赵志国,很荣幸主持今天会议的开幕式。
首先请允许我介绍出席本次会议开幕式的各位领导,他们是:
工业和信息化部副部长奚国华;
第29届奥林匹克运动会组织委员会执行副主席兼秘书长王伟;
国务院新闻办副主任蔡名照;
中央文明办未成年人思想道德建设工作组组长张英伟;
中国互联网协会常务副理事长高新民;
中国通信学会副理事长兼秘书长魏茂洪;
中国电信副总经理张继平;
中国网通副总裁朱立军;
李刚中国联通副总裁;
中国卫通副总经理郭浩;
中国铁通副总经理潘维越;
电信研究院院长杨泽民;
中国互联网协会秘书长、12321网络不良与垃圾信息举报受理中心主任黄澄清;让我们以热烈的掌声对出席会议的各位领导表示热烈的欢迎和衷心的感谢。
- 本次会议得到北京奥组委相关政府部门、电信运营企业、电信设备制造商、信息服务提供商以及新闻媒体等各方的高度重视和积极响应,让我们对大家的到来表示热烈的欢迎和衷心的感谢!
- 在2008年北京奥运会即将到来之际,本次大会以构建和谐网络环境、助力科技绿色网络为主题,交流和展示电信行业服务北京奥运的做法和经验,群策群力,更好地服务和保障北京奥运会。开幕式分为三个环节,一是领导致辞,二是宣布并签署迎奥运、促和谐、电信行业联合行动宣言,三是12321举报受理中心开通仪式。
- 下面让我们用热烈的掌声邀请工业和信息化部奚国华副部长为大会致辞。
- 奚国华(工业和信息化部):
尊敬的各位领导,女士们、先生们,各位媒体的朋友们,大家上午好!
很高兴参加这个研讨会,今天距离北京奥运会开幕还有102天,今天的研讨会是以构建和谐网络环境、助力绿色科技奥运为主题,我觉得这个很有意义。在这里我首先代表工业和信息化部,对研讨会的召开表示热烈的祝贺,借此机会,也想长期以来一直关心和支持信息通信业的广大用户和社会各界的朋友表示衷心的感谢。
- 成功举办一届有特色高水平的奥运会,向全世界展示中国繁荣稳定、文明进步的良好形象,是全体中华儿女的共同心愿。然而大家都知道,奥运会的组织筹备工作涉及面广、难度大、要求高,是一项庞大而复杂的系统工程,一些关键环节稍有失误就可能造成难以估量的影响。信息通信业就是一个子系统,尤其是进入二十一世纪以来,信息通信技术的应用在历次大型活动组织活动中所处的地位和作用越来越重要,能够充分运用全球领先的高水平技术和手段,提供安全高效的新兴网络和丰富实用的信息服务,已成为评判一届奥运会是否有特色高水平的一个重要标志。
- 改革开放以来,我国电信业在发展中改革、在改革中发展,走出了一条高起点、跨越式的发展道路,建成了一个网络和用户规模世界第一、技术层次和装备水平国际领先的现代电信网。目前,我国的固定电话、移动电话用户总数已达9.36亿户,电话普及率超过70%;互联网上网人数接近2.2亿,以超过美国,跃居全球首位;发达国家已有的电信业务种类我们基本上都能够提供,有一些业务还是我们国家原创的。正因为有了这样雄厚的网络基础和技术、经验积累,所以我们完全有能力、有信心为北京奥运会的成功举办提供高质量、高水准的信息通信服务和保障。
- 但同时,我们也清醒的看到,随着信息通信技术、业务的飞速发展,目前不论是互联网、电信网还是无线电,不论是信息网络的安全运行还是信息内容的治理和净化,都面临严峻挑战。如何保证信息通信基础设施的安全运行,尽可能减少或消除垃圾信息、不良信息的危害,是一个世界性的难题。因此,做好奥运会的有关通信保障工作,使命光荣、责任重大,必须做到万无一失,以确保奥运赛事和相关活动的正常进行,确保为各国来宾、游客提供优质、高效的信息通信服务,确保世界各国人民能够通过各种媒体充分了解北京、了解中国、了解奥运。
- 今天举办的这个研讨会的目的,一方面是想让大家对奥运通信保障方面的工作情况有所了解,另一方面也是想搭建一个沟通交流的平台,充分听取各方面对奥运通信保障工作的意见和建议,动员全行业的力量,推动构建和谐、健康的网络环境,完成好党中央和国务院交给我们的各项工作任务。下面,我讲几点意见:
- 一、助力“科技奥运”,扎实推进奥运服务支撑和通信保障工作。“科技奥运”是北京奥运会的一个重要理念。作为当今世界高科技的突出代表,信息技术、信息网络和信息服务是“科技奥运”不可或缺的一个重要组成部分。这次研讨会的组织者收集整理了历届奥运会网络和信息服务的有关情况进行展示,从中我们可以看到,现代奥运与信息科技的广泛应用已经密不可分。作为北京2008奥运会合作伙伴,中国网通和中国移动将奥运战略作为集团重要发展战略,在全力做好北京奥运会通信保障有关准备工作的同时,积极引进和开发新技术新业务,努力提升国际化服务水平,根据奥运会的通信需求和特点,制定了专门的奥运通信服务质量规范和业务受理流程,目前已经可以提供十余类近百项高质量、个性化的电信业务。各相关基础电信运营企业也在奥运通信资源配置、互联互通协调、通信保障准备、测试赛演练等方面做了大量工作。
- 尽管如此,我们也清醒的意识到,北京奥运通信保障的涉及面之广、任务之繁重、延续时间之长、要求之高是前所未有的,这次对于我们整个通信行业来说,是一个重大的挑战,也是一次严格的考验。俗话说“行百里者半九十”,这句话告诫我们,越接近成功就越困难,就越要谨慎和努力。在此,我再次强调,所有参与这项工作的单位,每一位参与这项工作的同志,都要发扬电信业能打硬仗的优良传统,结合北京奥运的实际需求和特点,周密部署,精益求精,职责细化,落实到人,继续以高度的责任心和使命感,以饱满的工作热情和强烈的集体荣誉感,全力做好奥运特色服务和通信保障工作,向党和人民交一份满意的答卷。
- 二、助力“绿色奥运”,努力营造和谐的网络环境。为强化网络不良信息治理,创建健康、绿色的网络氛围,从2006年2月起,原信息产业部就会同有关部门,在全国范围内组织开展了“阳光绿色网络工程”主题活动,从加强“社会主义荣辱观”教育、加强网络文化建设与管理入手,在信息产品开发、网络运行管理、规范信息服务、强化正面引导等各个方面,分阶段、分专题开展了形式多样、内容丰富的系列活动,取得了明显成效。目前,奥运会各项筹备工作已经进入最后阶段,全行业要继续围绕“营造和谐环境、提供特色服务、保障网络安全”的要求,对“阳光绿色网络工程”赋予新的内涵、充实新的内容、再上新的台阶。过一会,我们要举行“12321不良和垃圾信息举报受理中心”启动仪式,发布“迎奥运、促和谐”联合行动宣言,一方面向社会各界表明我们大力清除网上不良和垃圾信息的决心和信心,另一方面,也希望并欢迎社会各界广泛参与,与我们一道,共同努力,净化网络环境,确保奥运期间信息传播健康和谐。
- 三、抓住机遇、突出重点,做好奥运期间的展示宣传。举办奥运会,是中华民族的百年期盼,也是全国各族人民的共同心愿。今年又恰逢我国改革开放三十周年。这三十年,是中国发生翻天覆地变化的三十年,也是整个通信行业坚持解放思想、大胆实践,务实推动发展模式、增长模式、管理体制、经营机制不断创新的三十年。三十年中,我国网络建设速度之快、业务增长幅度之大、技术层次和服务水平提升之迅速,堪称世界通信发展史上的一个奇迹,也从一个侧面折射出我国改革开放的成功与伟大。北京奥运会的召开,包括这次研讨会,对我们来说都是一个宣传展示行业成就的难得机遇。各单位各企业要在做好奥运特色服务和通信保障工作的同时,结合各自特点,以奥运为主线,组织、策划丰富多彩的宣传活动,向全国、全世界的人民展示中国电信行业的发展成就和干部职工的精神风貌。
- 目前,奥运通信保障工作已经进入最后冲刺阶段。本次研讨会内容很丰富,从网络安全、网上环境到特色服务,涵盖了奥运信息网络的不同层面。希望参加今天会议的相关政府部门、专家学者和电信运营企业的代表,围绕会议的主题,畅所欲言,建言献策,目的只有一个,那就是确保奥运通信保障工作万无一失,为奥运会的成功举办做出我们应有的贡献!
- 同志们,再过102天,奥运圣火将在北京奥运主会场点燃。我相信,有党中央、国务院的坚强领导,有社会各界的大力支持,有行业各方面的积极配合和努力,我们一定能够不辱使命,全满完成奥运通信保障和服务工作!
最后,预祝会议取得成功!
谢谢大家!
- 主持人:
举办一届有特色奥水平的奥运会向全世界展示中国良好的形象,是全体中华儿女共同心愿,充分了解北京奥组委奥运会的要求,发挥行业优势,体现绿色科技奥运的魅力,就成为一个非常重要的课题,接下来让我们用热烈的掌声邀请第29届奥林匹克运动会组委会执行副主席兼秘书长王伟先生为大家致辞。
- 王伟:
尊敬的奚国华副部长,女士们,先生们,大家上午好!
今天信息产业界的企业社会团体齐聚一堂,为构建和谐网络环境,助力绿色科技奥运举办此大会,请允许我代表北京奥组委对大家及北京奥运会的大力支持,表示衷心的感谢,奥运会世界上最重要的体育盛会,为举办一届有特色、高水平的奥运会,北京在申办奥运之初就提出了绿色奥运、人文奥运、科技人云三大理念,为了贯彻落实科技奥运的理念,北京奥运会将会采用许多成熟的先进技术,其中也包括先进的固定通信和移动通信技术。
- 作为科技重要组成部分,固定通信和移动通信服务队奥运会的成功举办发挥十分重要的作用,这已被往届奥运会的实践证明。随着信息技术的飞速发展和日益普及,信息网络在奥运会期间必将得到广泛的应用,信息网络也是奥运通信中很受关注的热点。奥运会对信息网络的需求有着容量、带宽要求高,覆盖范围广,安全性要求高等特点。2008年北京奥运会对信息网络的业务种类、网络性能、安全可靠性等都提出了新的要求,北京奥运会筹备以来,得到工业和信息化部、电信运营商以及信息产业界各组织机构团体的支持与参与。多年来,你们为奥运会的组织筹办工作做出了巨大的贡献。
- 今天我们大家在这里将要共同签署迎奥运、促和谐,电信行业联合行动宣言,这是对北京奥运会筹办工作的有利支持,我们相信中国的信息产业界将为北京奥运会的信息网络以及来自世界各地的客人提供最优质的产品和服务,为北京奥运会增光添彩。借助北京奥运会中国的信息产业也将获得更大的发展空间,为打造中国信息产业的民族品牌,带动区域经济的发展,创造新的业绩。
-
29届奥林匹克运动会组委会执行副主席兼秘书长王伟
- 举世瞩目的北京奥运会2008年奥运会距离我们越来越近了,我们怀着激动的心情,期待着奥运盛会的到来,并全力以赴推进奥运会的各项筹备工作,我们衷心希望能够与各界朋友进一步加强交流与合作,共同做好北京奥运的信息网络保障工作,向世界人民传递北京奥运会的精彩,共享奥林匹克运动的快乐。借吃机会,我向对北京奥运会做出诸多贡献的信息产业界的各位专家、各位朋友再次表示衷心的感谢。最后预祝本届大会圆满成功,谢谢大家!
- 主持人:
感谢王伟主席的精彩致辞。
目前以互联网为代表的信息网络已经成为影响巨大、最具活力的媒体,奥运期间,借助先进的信息技术和发达的信息网络,做好对外宣传工作,积极展示中国近年来改革发展的成果,有利于在全世界树立我国的良好形象。下面让我们用热烈的掌声邀请国务院新闻办蔡名照副主任伟大会致辞。
- 蔡名照:
尊敬的各位领导,各位来宾,女士们,先生们,大家上午好
首先我代表国务院新闻办公室对2008阳光绿色网络研讨会召开表示热烈的祝贺。在北京奥运会进入最后筹办阶段的关键时刻,工业和信息化部与北京奥组委共同召开2008阳光绿色网络研讨会,围绕构建和谐网络环境,助力绿色科技奥运的主题开展深入研讨,这对于互联网业界更好的服务北京奥运会,推动奥运筹办工作顺利进行,保障奥运会的成功举办具有重要的意义。
- 北京奥运会是在全球互联网快速发展,中国加快推进信息化建设进程中举办的一次世界性体育盛会,纵观百年奥运历史,没有哪一届奥运会像北京奥运会这样主办国有如此大规模的互联网等信息网络的广泛参与,互联网的积极参与对于创新北京奥运会的筹办举办方式,提升北京奥运会筹办举办的质量和水平,更好地体现绿色奥运、科技奥运、人文奥运的办奥理念,实现举办一届有特色,高水平的奥运会的办奥目标起到积极的推动作用。北京奥运会将以大规模的互联网的广泛参与而更加令人瞩目,北京奥运会也将会以其鲜明的信息化时代特征载入奥林匹克历史。
- 另一方面,北京奥运会也为互联网的发展提供了难得的历史机遇。互联网进入中国14年来,从来没有参与过如此大规模的国际性盛会,通过参与北京奥运会互联网新技术、新业务的应用,将更为广泛。互联网发展的市场空间将进一步拓展,我国互联网业的综合实力和整体竞争力将得到新的提升,通过参与北京奥运会世界各国也将更加全面地认识中国互联网的发展成就,更加深刻地了解中国互联网业界为构建和谐网络,促进互联网健康发展所做得不懈努力。
- 因此我们要抓住北京奥运会的有利契机,进一步增强责任感、使命感,自觉为奥运大局服务,进一步加强行业自律,正确处理经济效益和社会效益的关系,进一步加快创新,积极运用新技术,拓展新业务,进一步加强安全防范,创造稳定、安全可靠的网络环境。这次会议期间,主办单位将联合业界发布电信行业迎奥运促和谐行动宣言,举办奥运电信业务展览会,这将从一个侧面反映,网络支持奥运,奥运促进网络发展的积极成果。
- 互联网已经和北京奥运会紧密地联系在一起,最近在互联网上形成了波澜壮阔、声势浩大的维护祖国统一,支持北京奥运的舆论强音,实践证明,互联网正成为全体海内外中华儿女、世界各国正义人士关注奥运,支持奥运,参与奥运、分享奥运的广阔平台,在今天的互联网上,中国人民正敞开胸怀,热情期待世界各国朋友前来北京参加奥运,观看奥运,报道奥运,我相信互联网将会使北京奥运更加精彩,北京奥运会也将使互联网变得更加神奇,谢谢大家!
- 主持人:
感谢蔡主任的精彩致辞。
现代奥运是人类文明进步的标志,能够成功举办一届文明的奥运会也是一个国家文明进步的体现,下面让我们用热烈的掌声邀请中央文明办未成年人思想道德建设工作组组长张英伟先生为大会致辞。
-
国务院新闻办副主任 蔡明照
- 张英伟:
尊敬的奚国华部长,蔡名照主任、王伟主席,各位来宾,同志们,朋友们,大家早上好!
在这个春光明媚,万物复苏的季节里,非常高兴参加迎奥运、促和谐,2008年阳光绿色网络研讨会,首先请允许我受中央文明办王世明副主任的委托,代表中央文明办对本次大会的召开表示热烈的祝贺,对关心支持网络文化建设的各位领导、业界人士和有关部门表示衷心的感谢。
- 党中央对网络文化建设,京华网络环境高度重视,做出了一系列重要部署,我们要深刻领会,以积极的态度,创新的精神,大力发展和传播健康向上的网络文化,切实把通信网络建设好,利用好,管理好。工业和信息化部作为电信行业的主管部门,高度重视精神文明建设和青少年网络文化建设,特别是近年来,开展了多种形式的网络文明创建活动,在打击淫秽色情网站声讯台,遏制网络与不良垃圾信息,研发网络过滤软件,开展手机短信文明公约征集,开展阳光绿色网络行动等方面做了大量的工作,受到了中央领导同志的肯定和社会各界的广泛欢迎和认可,我在这里特别应该提一下的是,在推进网络文明建设中,作为基础运行商的中国电信、中国网通、中国移动、中国联通等企业,做了大量的卓有成效的工作,应该予以充分的肯定。
- 今年是北京奥运会和残奥会举办之年,构建和谐文明绿色的网络环境,为奥运会提供优质的电信服务意义重大,影响深远,我们要认真贯彻落实党的十七大精神,增强行业的社会责任意识,大力推进社会信息化建设,兴起迎奥运、讲文明、树新风活动的新高潮。要站在贯彻落实科学发展观的高度,大力推进阳光绿色网络建设,要将推进社会信息化近来打造阳光绿色网络,作为构建社会主义和谐文化的重要内容,作为推进公民思想道德建设的重要内容,作为开展文明办网、文明上网活动的重要组成部分,摆上重要议程,列为重点工作,要把绿色奥运、科技奥运、人文奥运的理念贯穿工作的始终,努力为奥运会和残奥会提供优质的网络服务。
- 第二,切实加大监管的力度,营造绿色文明的网络环境,运营稳定,服务优质,保障有力,绿色网络内容的要求,广大人民群众的殷切希望,在北京奥运会期间,积极组织开展多种健康向上,丰富多彩的网络文化活动,进一步推进网络诚信体系建设,增强企业自律能力,引导电信企业强化社会责任意识,坚持正确经营方向,加快研究开发和推广绿色上网产品,加快开发和推广过滤、屏蔽有害信息相关技术和产品,提高对网上各种有害信息的监测监控能力。
- 第三,要在改进创新上下工夫,努力提升网络文化水平,加强网络文化建设是一项重要而紧迫的任务,也是一个新课题,需要我们立足实际,开阔视野,勇于探索,开拓创新。我们衷心的希望广大企业不断总结经验,加强与有关部门和行业的沟通协作,不断研究新情况,积极探索新丝路新方法,扎扎实实推进网络文化建设,为青少年营造健康良好的网络文化环境。
- 迎奥运,促和谐,共建阳光绿色网络网络是北京奥套会今后更长时期网络文化建设重要内容,必将在加强网络文化建设中发挥重要的促进作用。我们真诚地期待,并坚信,绿色网络文化建设一定会不断取得新的成绩。最后预祝本次研讨会获得圆满成功。谢谢大家!
-
中央文明办未成年人思想道德建设工作组组长张英伟
- 主持人:
迎奥运促和谐,构建阳光绿色网络需要全行业的积极支持和共同参与。
现在开幕式进行下一项议程,迎奥运促和谐,电信行业联合行动宣言签署仪式。首先有请中国通信学会副理事长兼秘书长魏茂洪先生宣读《迎奥运、促和谐,电信行业联合行动宣言》。
- 魏茂洪(中国通信学会副理事长兼秘书长):
《迎奥运、促和谐,电信行业联合行动宣言》
迎奥运、促和谐、共建阳光绿色网络,是电信行业肩负的神圣使命。全面做好奥运期间的通信保障和信息服务,充分发挥信息网络在传播精神方面的重要作用,为成功举办一届高水平、有特色的北京奥运会做出应有的贡献,我们共同承诺:
- 一、以安全畅通为目标,全面做好电信网络安全保障。建立健全电信网络安全防护体系,统筹做好等级保护、风险评估等工作,完善高效联动的应急机制和工作流程,携手应对网络违规行为,确保奥运期间网络安全运行。
- 二、以丰富多样为宗旨,大力提供特色奥运信息服务。联合开展新技术、新产品、新业务的创新和应用,建立完备的奥运通信服务体系,全面满足奥运赛事、服务场馆、新闻报道和社会公众的信息通信需求。
-
中国通信学会副理事长兼秘书长魏茂洪
- 三、以阳光绿色为原则,营造健康和谐的网络氛围。加强宣传引导,加强协调配合,用先进技术传播先进文化,将网络传播与社会公益紧密结合,积极创建绿色网络文化,为北京奥运会顺利召开营造良好的网络氛围。
- 四、以自律尽责为准绳,全面综合治理网络环境。畅通用户监督渠道,建立健全投诉举报受理和追究查处机制,大力清除网上不良信息,确保奥运期间信息传播健康、和谐。
- 让我们携起手来,共同努力!构建和谐网络环境,助力绿色科技奥运!
请社会各界监督我们的行动!
- 签署企业:中国电信、中国网通、中国移动、中国联通、中国卫通、中国铁通、电信研究院、华为、启明星辰、搜狐、腾讯。
- 主持人:
感谢魏理事长,主席台上已经摆好成文的宣言卷宗,接下来有请基础电信运营商、增值服务商、研究支撑单位、设备商、安全服务商的代表签署宣言,并留步合影留念。下面有请:
张继平(中国电信副总经理)
朱立军(中国网通副总裁)
李刚(中国联通副总裁)
郭浩(中国卫通副总经理)
潘维越(中国铁通副总经理)
郑晓明(中国移动网络部总经理)
杨泽民(电信研究院院长)
沈竞洋(华为高级副总裁)
龚宇(搜狐联席CEO)
马斌(腾讯副总裁)
王雷(启明星辰高级副总裁)
下面我们有请奚国华副部长、王伟副主席共同为宣言盖章落印,有请领导。
请各位领导合影留念,有请主席台领导。
- 随着信息网络和人民生活的紧密结合,互联网、移动电话网、固定电话网上出现的网络不良与垃圾信息也日益增多,严重侵犯了消费者的权益。畅通用户监督举报渠道,大力消除网上不良信息,确保奥运期间信息传播的健康和谐,是宣言的郑重承诺之一,为进一步净化网络环境,健全社会监督机制,完善网络不良和垃圾举报治理的长效机制,工业和信息化部委托中国互联网协会设立了12321网络不良与垃圾信息举报受理中心,下面有请中国互联网协会黄澄清秘书长代表举报中心发言,并公布举报方式。
- 黄澄清:
尊敬的奚国华副部长、蔡名照副主任、王伟副主席:
各位领导,各位来宾,大家早上好!
在工业和信息化部等政府有关主管部门的关怀和指导下,各个电信运营商的帮助下,社会各界大力的支持下,今天受政府主管部门的委托,由中国互联网协会正办的12321网络不良与垃圾信息举报受理中心就要面向社会开始工作了,在此我代表中国互联网协会,感谢工业和信息化部给予中国互联网协会的信任和支持,这对我们来说,不仅是一份光荣,更意味着一份责任,我们将努力工作,为创造良好的网络环境而做出不懈的努力。
- 这个举报中心是手工业和信息化部委托,由中国互联网协会在原有互联网电子邮件举报受理中心的基础上筹建的,随着当前垃圾短信问题日益受到社会各界的关注,在新的举报中心原有的电话、网站、邮件受理方式的基础上,又特别增加了短信和移动互联网的举报方式,这说明政府、行业协会业主共同努力下,随着新业务的发展,维护广大用户和消费者权益的工作也要与时俱进,这标志着我们的社会监督机制在进一步的完善,并开始走上了针对垃圾电子信息的全面的综合治理的道路,经过前期的紧张的筹备,在各运营商具体的帮助下,我们做好了五种举报方式,开通与运行的准备工作,在此我们要感谢中国网通、中国联通、中国移动和中国电信等基础运营商为顺利实现各种举报功能所做出的努力,使得今天举报中心得以顺利的开通。
- 我们深知垃圾信息的举报受理的治理,举报是迈出了治理工作的第一步,更重要的是,今后要建立举报信息处理的流程,使垃圾信息得到有效的治理,在今后的工作中,我们同样希望得到电信运营企业、政府主管部门及社会各界大力的支持和帮助,我们有信心做好互联网、移动电话网、固定电话网等各种形式不良与垃圾信息的举报受理工作,不辜负上级领导和广大消费者给予我们的殷切希望,当然随着网络技术迅速发展,我们的举报受理中心也将在今后的工作中面临着许多前所未有的挑战和需要我们面对新的情况和新问题,我们将衷心的希望得到政府主管部门的指导,得到业界从业企业的支持,得到广大消费者的理解,让我们共同承担起维护健康的网络环境,创建绿色网络文化的责任,为信息化社会的发展做出我们应有的贡献。
- 现在我向社会正式公布12321举报中心的五种举报方式:电话:(010)12321;互联网站:WWW.12321.CN;电子邮箱:abuse@12321.CN;短信:12321;WAP网站:WAP.12321.CN,公布完毕。谢谢大家!
主持人:
感谢黄秘书长,下面我们有请奚国华副部长、蔡名照副主任、高新民常务副理事长,三位领导一起共同为12321网络不良与垃圾信息举报受理中心举行开通仪式。
- 下面我数54321,请各位领导把手放到球上。我们以热烈的掌声感谢三位领导并祝贺12321网络不良与垃圾信息举报受理中心开通。
在各部门的指导和帮助下,相关基础电信运营企业的大力支持下,12321网络不良与垃圾信息举报受理中心正式开通了,这标志着我们在治理网络垃圾的道路上迈出了坚实的一步,希望我们的广大网民能够记住12321,在我们收到见到网络不良和垃圾信息的时候及时向12321举报中心举报。也希望政府管理部门继续关注按支持12321举报中心,电信企业积极配合12321举报中心做好各项工作,我们相信随着各方面工作的不断深入,网络不良和垃圾电子信息必将得到有效的治理。
各位来宾,再过102天2008年北京奥运会将隆重开幕,让我们共同努力,共同企盼,以扎实的工作,共同向世界奉献一届出色的奥运会,开幕式到此结束,让我们用最热烈的掌声欢送各位领导离席休息!
谢谢大家!
-
中国互联网协会秘书长黄澄清
-
签名盖印
-
各界代表签署电信行业联合行动宣言
领导正式启动12321举报中心
- 全体会议:构建和谐网络环境,助力绿色科技奥运
主持人:贾胜文(北京市奥组委技术部副部长)
- 主持人:
首先我们请中国网通副总裁朱立军,给我们做演讲,演讲的题目是构建宽带和谐网络,服务绿色科技奥运。
- 朱立军:
奥运还有100天就要召开了,工业信息化部和北京奥组委召开2008年阳光绿色网络研讨会,我感到非常必要,下面我代表中国网通就如何建立和谐网络,为奥运提供绿色科技服务讲几点意见。
- 我发言题目是构建宽带和谐网络,服务绿色科技奥运。
我想从三个方面:积极营造服务绿色,科技奥运的网络环境;采用先进的网络技术、构建宽带通信网络;提供优质奥运服务,维护信息网络安全。
我们从绿色奥运、科技奥运和人文奥运,这是北京奥运的三大理念,这三大理念构成奥林匹克一个新的动力。从中国网通紧紧围绕着服务国家信息化发展大局,确保奥运网络信息安全,不断提升国家的软实力总体要求,坚持以先进的技术传播先进的文化丰富绿色健康的网络内容。中国网通以实施奥运战略落实北京数字奥运、科技奥运的理念,弘扬绿色奥运、人文奥运精神,协助北京奥组委把北京2008年奥运会半程历史上最成功的一届奥运会和真正意义的宽带奥运会。
-
中国网通副总裁朱立军
- 中国网通在实施奥运战略总体思路以宽带奥运作为主题,体现沟通无障碍的特征,最终实现数字奥运。
中国网通宽带奥运的角度,我们在宽带奥运中基本的内容。
宽带奥运的内涵就是最大限度满足客户对稳定性、安全性,尤其是便捷性的需求,实现更快的服务响应速度,更高的网络接入带宽和更强的业务满足能力。
- 宽带奥运也是一个完整的体系,重点从高速网络、宽带接入、综合业务、丰富应用以及边界服务几个方面综合考虑。
- 从高速网络方面,建立高品质的专网,中国网通作为奥运合作伙伴,使奥运场馆、酒店服务得更好,我们在光缆网、传送网、交换网、数据网方面专门为奥运建设专门的网络,我们构建连接所有奥运场馆的光网络,我们也建成了基于ASON和MSTP奥运智能光传送网络,几个奥运城市专门建了传送网。交换网基于光Centri以为奥运所有场馆提供一个五位缩位拨号专门交换网络。在数据网方面专门建立VIP专网,在为奥运会服务方面,安全速度x更好一些,叫奥运高品质的专网络
- 宽带接入方面围绕奥运媒体用户,服务有高品质要求的提供了一些等级的服务,我们采用主要是PON方式和光线直通客户桌面,综合语音、数据和视频接入,充分满足用户对综合和高速需求,定位高SLA客户。
与品质互联网远端存储设备结合,体现奥运和网通特点。系统集成,二是在计费采用绑定的方式。
- 综合业务提供方面,有基础的网络,基础业务,这是我们平时话音、数据基础业务,还有产品化的业务,我们今年突出了高清晰的电视,在三楼的展厅可以看到,高清晰电视这次不仅为国内一些重要的场馆方面提供,同时为全球提供高清晰电视传送包括酒店服务,奥运咨询和国际传送业务等,提供综合业务方面。
宽带应用方面,我们采用了基于IPV6视频监控系统,IPV6CNGI正在实验阶段,中国网通作为一个实验的单位,这次我们专门把IPV6列为北京奥运一个服务产品,以此提供一百多个监控点的视频监控,从而我们奥运服务建立一些新的模式。
从宽带应用方面,我们还为奥运指挥部建立了高品质的视频指挥系统,实时视频会议系统,是基于实景大小高清晰画面,基本是1:1的比例。
第三个方面提供优质奥运服务,维护信息网络安全。我们在奥运宽带服务方面,我们突出了这么几个方面,一是我们基于IC卡的便捷上网服务,用于媒体看台以及通信社VLAN服务,基于McWILL宽带无线接入的服务,我们国家自主产权上网服务方式,IC卡便捷上网服务在所有场馆都提供。IC卡服务主要的特点一是使用方便,只需要插入IC卡,无须任何口令认证和复杂设置可以轻松上网,在奥运场馆包括其他几个城市都已经提供了这种服务。
兼容性好。与所有的支持DHCP操作系统都可以兼容。高速接入,保证用户最低能有一兆的接入带宽,特别适合于文字和图片使用。
- 在奥运公众服务方面,我们重点建立了一个网络平台,也就是我们的呼叫中心,呼叫中心我们提供了550多个坐席,一百多万条公共服务信息,以奥运信息为特色,以城市呼叫中心和小灵通网络为依托,建立覆盖奥运城市的多元化信息服务体系,这是我们的服务中心的现场。
我们基于宽带奥运公众服务的奥运的报道。目前奥运频道已经上线在测试,在奥运会开始之前,主要宣传奥运的知识,国内奥运的动态和热点运动员热点报道,做好奥运和技术网络方面的准备。
奥运惠民的服务。关注社会弱势群体,积极缩小城乡数字鸿沟,一是针对残障人士和老年人享受宽带接入技术和宽带的便利,推进和规范远程教育,农村综合信息服务平台和农村的信息服务站的建设,推进金牧阳光工程、幸福农家168。针对农村中小企业信息化,宽带商务平台向乡镇延伸,有针对性退出一揽子信息化解决方案,中小企业没有自己的局域网,宽带商务可以提供企业综合管理各种模式。
- 奥运信息网络安全方面,建立信息网络安全的长效管理机制,我们也采取必要的措施,一是从网络安全通信保障应急通信以及信息安全等多方面努力为北京奥运会提供安全畅通的通信保障和服务体系。
大家也知道,奥运是一件好事,但是最近形势发生了很多复杂的变化,面对这些复杂的变化,网络安全更显得非常重要。所以,我们与合作增值运营企业,相互之间的合作都签订了,网络信息安全的责任书,建立了违法违规网站的一些黑名单制度。同时,我们也积极完善了网站的备案管理,确保网站能够实名的方式进行管理,同时我们也加大了对网络用户的信息补充登记,积极推进电话和网络实名制。
- 在信息产业部颁布的通信短信服务管理规定后,根据这个规定,我们也加强了对短信息的管理,加强对短信息服务管理制度,同时也建立了管理的办法。为了落实互联网电子邮件服务管理的办法,加强互联网电子邮件的服务管理,我们充分地利用垃圾邮件投诉处理平台,提高垃圾邮件投诉处理的效率,互联网协会又开通了12321,这个服务平台也是对我们运营商也是一个监督。
同时,我们自己也设立了10060—4不良信息举报的受理平台,这个平台去年打击网络淫秽色情等方面发挥重要的作用。在打击网络淫秽色情方面采取具体的步骤和措施。
- 同时加大增值业务的研究,我们也开发和推广了客户喜闻乐见适合于青少年内容健康绿色产品,阳光绿色网络工程原信息产业部搞了几年,这项活动非常有意义,我们在整个的建设当中,为青少年的上网建立了加强绿色上网的模式,这些模式应该对青少年的教育起到了非常重要的作用,也为我们的清说年上网创建了一个良好的软环境。
- 网络沟通世界,宽带成就梦想,中国网通我们将借助于奥运契机,不断提高企业的信息化服务水平,提高企业的核心竞争力,带动宽带及通信服务产品的发展,加快整个社会宽带信息化的进程,让人们能够自由沟通,实现美好的梦想。谢谢各位。
- 主持人:
谢谢朱立军副总裁对我们发表精彩的演讲,中国网通作为奥运的合作伙伴已经在北京的奥运的筹办过程中发挥重要的作用,为保障北京奥运测试赛也发挥基础网络保障的提供商的作用。下面我们有请中国移动网络部总经理郑晓明发表演讲,履行社会责任,助力绿色奥运。
- 郑晓明:
尊敬的主持人,各位领导,各位来宾,各位专家,新闻界的朋友们,大家好!
今天我给大家汇报一下中国移动履行社会责任,助力绿色奥运的做法和实践。
我的介绍分为三个部分:绿色奥运的要求和中国移动企业责任的关系;中国移动绿色奥运的实践;中国移动奥运移动信息服务保障做法。
-
中国移动网络部总经理郑晓明
- 绿色奥运的要求和中国移动企业责任的关系。绿色奥运是北京奥运三大理念之一,核心内容是保护环境,保护资源,保护生态平衡和可持续发展的思想筹办奥运会的。广泛的开展环境保护的宣传教育活动,促进北京和中国环保基础设施的建设,生态环境的改善,倡导绿色健康消费方式和生活方式,中国移动企业核心价值是正德厚生,臻于至善,正德厚生以人为本,打造正身之德承担责任的工作团队,成为厚民之生,承担社会责任的优秀企业公民。臻于至善要求我们不断创新追求卓越。绿色奥运的要求和中国移动企业价值观,和中国共同的追求。
- 第二个方面,
绿色奥运要求,
中国移动企业的价值观以天下之至诚而尽己之性、尽人之性、尽物之性,尽己之性,善尽经济责任,中国移动以高标准实现商业成功,追求卓越创新,为客户和投资创造高价值和高回报,着力实现企业可持续发展。尽人之性,善尽社会责任,中国移动以信息网络厚民之生,推动社会可持续发展。
尽物之性,善尽环境责任。中国移动力求以环保的方式提供服务,关爱环境,节约资源,推动环境可持续发展。
作为北京奥运会的合作伙伴,中国移动完全认同和支持奥组委可持续发展思想,积极倡导和落实绿色理念。
第二个方面,我向各位专家汇报一下,中国移动绿色奥运的实践活动。
- 中国移动根据自己企业的特点,明确提出全面推进绿色工程计划,以节能减排工作为核心,整体推进绿色行动计划,共同打造移动通信产业价值链,中国移动制定三年的战略,就是说我们到2010年单位业务量的耗电量比2005年同比下降40%,对于2005能耗水平预计当年可节能82亿度电力的消耗。82亿度电力消耗相当于我们可以减少二氧化碳的排放694万吨,我们可以节约273万吨标准煤的消耗,我们可以减少相当于174万轿车行驶一年排放的污染。中国移动落实绿色行动计划本着平等互利、面向未来、长期合作、共同发展的原则,已经和主设备供应商和主流的配套供应商签订绿色行动计划战略合作备忘录。涉及到移动通信主设备、优化设备以及相关的各个领域。
- 绿色行动计划有具体的方案、措施,同时我们要求严格落实。
推进绿色包装运输标准体系,我们知道更多用母质的包装,纸盒的包装,和厂家共同推进,机柜简化式的包装,如果宣布采用这样的方式,中国移动从现在的购置量情况来看,每年可以节约原木5.7按立方米,相当于每年少砍伐670公顷,积极推进这个方案的话,全球移动通信的运营商采用这样方案的话,我们做一个简单的估算全年节约原木64万立方米,至少可以少砍伐7500公顷森林。
绿箱子环保计划,目前中国移动所有的自有营业厅有绿箱子环保计划,共同收集废旧电池、废旧电池垃圾产品,推进整个绿色环保行动的推进。
- 下面这几项,第一我们极力推进、风能、光能等等新型绿色能源基站,在各种基站和局房积极推进智能通风换气系统,减少电力消耗。第三,SIM卡回收再利用,每一年至少可以回收,做好的话每年回收几千万张SIM,电子垃圾产品我们实际上可以再利用。
综合治理不良信息,打造绿色阳光网络。去年年初中国移动在全集团范围里边开展一个活动,人人争当网络质量监督员劳动竞赛,动员全员广泛参与,发现并依法封堵不良信息,提高用户感知水平。这个活动受理119万余件自己盐工的投诉,活动累积解决问题比率超过98%。在活动期间全国移动参与率超过97%,人均投诉14.5件。这是去年开展活动的宣传。
- 治理垃圾短期这一块,我们多管齐下,实施综合治理。首先我们要求我们自己内部要快速有效地解决客户的投诉。第二,通过我们的竞赛活动,鼓励我们的全体员工积极地发现问题、投诉问题。第三,根据具体的情况加大对客户入网和业务资费环节的管理。第四,手段建设,在全国建设垃圾信息监督平台,提高拦截的效率和准确性。根据实际的情况,到目前为止依法拦截垃圾短信超过20亿条。垃圾短信从去年开始的时候,垃圾短信里面的涉黄涉毒垃圾短信的比例从最开始的46%下降到整体垃圾短信的8%,总量下降非常大。
- 倡导网络文明,建立健全和谐的环境。首先推进绿色手机文化建设,我们开展五个方面的活动,持续的创新,弘扬主旋律,传播先进的文化。中国移动推出了资讯传播平台就是手机报,在业务发展过程里边,中国移动坚持以先进的技术传播先进文化的要求。同时我们积极推进手机文化的创新,目前已经举办了三届全球通一拇指短信文学大赛,一拇指平台已经积累各类原始文学创作作品120多万件。加强版权管理,扶持正版、健康业务内容。03年在国内率先退出彩铃业务,06年推出无线音乐俱乐部,严格实行版权管理,积极扶持正版。拓展社会公共信息服务,推进农村信息化建设。为了满足不同层面的社会公共信息服务,中国移动推出一系列的应用服务,飞信、短信证券、城管通、警务通、校讯通。
- 06年以农信通为载体,全国上下开展信息百千万额示范工程,一千五百个移动信息化的示范乡镇,一万三千多个移动信息化的示范村,近五百家涉及龙头企业移动信息解决方案。
举办丰富多彩的活动,提升绿色手机文化的影响力。05年以来中国移动陆续开展了系列的红段子为主题短信创作大赛,推进内容积极健康向上,形式生动活泼,效果催人奋进的红段子。
2008年北京奥运会同一个世界、同一个梦想奥运口号的征集活动,中国移动通信通过短信的方式同步向社会发布,这也是开通奥运历史上短信发布的先河。
- 第三,中国移动通信奥运移动信息服务保障工作的开展情况。中国移动一定要履行自己的使命,把握机遇,服务奥运。举办一届有特色的高水平的奥运会是中国和北京对国际社会做出郑重的承诺,中国移动将全力以赴,为本届奥运会提供最先进的技术,最丰富的业务,最周到的服务。为奥运保驾启航。利用中国的团结、创新的精神为奥运争光。奥运保障体系,目标是在确保国际国内各类移动通信及业务安全、优质畅通的目标前提下,在四个方面开展工作。
- 网络规划、网络建设、日常维护和应急保障工作开展以下具体的工作。
关于网络规划和建设方面。中国移动2002年就提出了以集中化、标准化、信息化战略要求为奥运的提供通信保障的目标,我们在去年07年8月份之前,率先完成对所有通信设备,集团层面和省公司集中监控。由于有了集中化的体系,有了标准化和信息化的平台,我们对事故反馈更加快捷。这次抗雪灾,中国移动在2月18号全部抢通了全国乡以上的基站的通信保障工作,2月24号恢复了中国移动灾前的水平,3月12号中国移动完成了灾后恢复性的建设工作。整个的网络推进,大家有目共睹是可以体验,这就是集中化、标准化、信息化带来实际的情况和结果。为7个奥运城市和63个场馆提供奥运网络及业务的服务。为了提供整体的业务的服务,我们制定了三千九百余项网络规划,包括SLA服务水平、应急保障和人力保障等。首次在奥运场馆大规模应用WLAN的技术,分别提供三个品牌和三个业务,在外边展示厅大家可以看到,首先是Wireless INFO专网,用WLAN的网络,奥运媒体可以直接接入奥运INFO系统,获得相关的信息并发送相关的稿件。即拍即传专网。
- 中国移动自建WLAN无线网络除了奥运村以外,我们将为其他的奥运伙伴或者是奥运运动员和其他的使用者在宾馆以及其他的公共场所提供WIFI无线公共网服务。
- 日常维护和应急保障体系,优化运行维护流程方面做了大量的工作。在完善应急预案方面,我们做比较细致的工作,到目前为止中国移动完善了所有的应急预案共计8574份,分了三个层面,第一个是集团层面,最主要处理的是国际业务和省际的业务。第二个是31个省公司,有各种各样的预案,31个省是一致的,中国移动体现中国移动文化和体制和情况。第三地市公司层面,有322个城市同一个方案,对每一个设备都是唯一的简单的应急方案。中国移动截止到4月25号已经完成了8574个全部应急方案的应急演练工作,目前我们正在进行把应急演练的过程发现的问题进行优化和完善,6月份我们将最后一次测试我们的网络,向广大海内外的移动通信的用户提供最好的网络资源。
- 奥运火炬传递创下历届奥运圣火传递最多,火炬手最多、跨越海拔最高三项记录,传递时间最长,首先对国际漫游的用户进行通信的保障,第二对国内的奥运火炬进行保障的安排,火炬沿途无缝覆盖,并且提供GPRS/EGPRS的服务。中国移动专门采购了一批应急车增加覆盖容量,应急车纳入火炬传递车队共同努力创造了结果。
- 关于奥运火炬传递,介绍一下珠峰的覆盖,中国03年筹备奥运圣火跨越珠峰的工作,克服高海拔、超低温和超恶劣环境建站的技术难题,03年11月13号开通珠峰6500基站,首次实现主峰登山线路和所有营地全政通信覆盖。
- 第四管理,这次我们的会议相关的要求我们进行了重点的落实,主要就是为重点工作保障的要求要求我们所有的上下是预防为主,应急为辅。
奥运保障工作按计划、分等级、分阶段,有效开展安全保障工作。所有应急工作已经做了预案,在此基础上更加优化,这期做完以后优化之后,我们提供的网络将提供更好的有助服务给大家。
- 安全管理强调四个方面的内容,第一,强化安全保障工作的执行力度,责任到任,工作到位。第二按计划完成等级划分,技术评测和评估加固的工作。到目前为止完成第一期全部的工作。第三,着力加强安全工作的日常运行管理。第四采取有力措施,确保重要业务系统完全符合奥运的要求。
- 中国移动将全力以赴,为本届奥运会提供最先进的技术、最丰富的业务、最周到的服务,履行社会责任,助力绿色奥运。衷心的感谢社会各界长期以来对中国移动的关心帮助和支持。谢谢大家!
- 主持人:
谢谢郑晓明总经理,中国移动作为北京奥运会的合作伙伴,保证奥运会无线通信方面快捷、畅通方面做了很多的工作,同时为在绿色奥运做出了卓有成效的工作。下面我们请中国联通客户服务部副总经理傅光明先生给我们发表演讲,他演讲的题目是中国联通、绿色科技奥运服务战略。
-
中国联通客户服务部副总经理傅光明
- 傅光明:
各位领导,各位来宾,受李刚副总裁的委托,我在这儿给大家做一个简要的发言。
我发言的题目是“构建和谐网络环境,服务绿色科技奥运”。以倡导网络文明,构建和谐环境为宗旨的阳光绿色网络工程主题系列活动,自正式启动起来,应该说紧紧围绕着中央提出的社会主义荣辱观、顺应网络文化建设的发展趋势和要求,围绕绿色科技奥运,从建设和谐社会的大局出发,坚持科学发展观,坚持分工负责,齐抓共管,坚持以先进技术传播先进文化,围绕着加强网络文化建设,遏制有害信息传播和完善基础管理措施,健全长效管理机制三个重点,进一步明确要求,加大力度,确保活动落到实处。各项工作有序开展,活动取得明显成效,得到社会各界的广泛的认可和欢迎。
- 中国联通从2006年开始,在信产部的领导下,努力履行中央企业的社会责任,积极投身到此项活动中来。作为通信行业,在国家的建设和人民生产、生活中,发挥着越来越重要的作用,已成为构建和谐社会重要组成部分,我们作为基础电信的运营商,在产业价值链中,有着更重要的位置,所以坚持构建和谐的网络环境,服务绿色科技奥运是中国联通义不容辞的社会责任。
- 在构建核心网络环境工作中,中国联通始终坚持开放、创新、合作和共赢的原则,不断地提高管理水平,以规范管理促健康发展,坚持谁主管谁负责,把解决涉及人民群众切身利益的问题放在突出的位置,不断增强运营企业的信息安全意识和社会责任感,努力实现中国联通业务服务的持续发展。为成功举办2008年北京奥运会,中国联通专门成立领导小组,统筹和协调公司各项行动各项工作。在几个方面,特别是在信息服务等方面,紧抓社会的热点,重点整治信息服务业务,建立了SP业务信息公示以及不良行为的公示制度,对SP企业群发短信等未明码标价等不良信息内容进行专项治理,公司建立了完善的服务质量的监督机制,在技术支撑,业务管理合作管理投诉保障以及责任查究等方面加以分层落实。
- 第二,充分与国家主流的媒体进行合作,把无线增值业务半程了宣传党和国家政策,倡导社会主义荣辱观,满足人民迅速精神文化需求,促进和谐社会建设的舆论阵地。
第三,全面做好奥运期间通信保障和信息服务。确保网络安全畅通,突出中国联通技术业务的优势,大力提供特色的奥运信息服务,营造健康和谐的网络分为。
- 为此中国联通将通过短信WAP、炫铃、彩信、彩E、JAVA、流媒体等多种方式为国内外的用户提供服务,奥运期间我们还提供奥运资讯服务,人工导航位置服务,奥运手机电视等业务,通过信的技术和新的通信手段,服务绿色奥运。我们相信在党中央和国务院有关部门及北京奥组委的正确领导下,我们各方面积极地努力,共同努力,提高责任意识,创新业务模式,服务绿色奥运,为成功的举办一届奥水平,有特色的北京奥运会做出自己应有的贡献。谢谢大家!
- 主持人:
谢谢傅光明副总经理给我们做得精彩演讲。下面我们请电信研究院院长杨泽民先生为我们发表演讲,他演讲的题目是信息名址助力科技奥运,构建绿色阳光信息服务大环境。
-
工业和信息化部 电信研究院院长杨泽民
- 杨泽民:
各位尊敬的来宾,大家好!
非常高兴今天能够参加迎奥运,促和谐,2008阳光绿色网络研讨会。我也代表部电信研究院对这次大会的召开表示中心的祝贺。
随着信息化的不断深入,信息安全对经济社会发展的影响越发明显,同时我们看到确实在信息安全防御上存在着相当的脆弱环节,因此加强对信息安全的管理和技术研究,已经成为信息化工作的当务之急。随着08年北京奥运会的临近,奥运信息网络安全问题更是显得尤为迫切,到时候全球的目光汇集北京汇集北京,信息网络的安全将直接影响数十亿全球民众了解奥运,了解中国。国际奥委会主席罗格就曾经说过,如果没有信息技术的应用,奥运会就不可能成功举行。
- 纵观奥运发展的历史,我们也确实看到了信息网络技术在奥运会中所发挥的作用,日益增强,尤其是进入二十一世纪以来,信息网络技术和信息发布服务更是贯穿了奥运会的始终,健康、高效、可管理的网络建设,及时准确可靠的信息服务,已经成为最近几届奥运成功关键因素之一。为此,在07年全国信息产业工作会议上,部的领导就特别指出,要认真做好北京2008奥运会有关的信息通信服务,信息产品和系统方面的各个方面的准备工作,确保工作落实。北京市奥组委在其信息安全规划中也着重强调了保障机制和风险防范等。
- 我国政府主管部门,长期以来高度网络和信息安全方面的研究工作,密切关注全球网络和信息安全的动态。近年来,工业和信息化部更是主动加强了新时期网络信息安全监管工作,面对产业发展、科学技术的大变革,行业主管部门比较准确把握时代的脉搏,坚持科学发展观,而且及时调整了政府的监管战略。提出了创建绿色阳光安全健康的网络环境的大目标,明确积极发展,加强管理的思想,以安全保发展,在发展中求安全的工作思路,始终把网络与信息安全问题放到了至关重要的位置上,努力为人民群众构筑一个技术先进、管理高效、安全可靠、诚信和谐的信息网络环境。
- 随着电信网络、互连网络和广电技术应用的融合,我们也看到了催生了大量的新的业务,创造出了许多新的商业模式,这些都成功地带动了信息通信业的发展。然而在看到信息服务业快速发展的同时,我们也看到了在信息服务领域中存在着一系列不和谐的问题,包括扰乱消费者生活的骚扰垃圾短信,影响用户使用的有害的垃圾邮件,甚至还有少数的恶意欺诈的行为等,已经成为了广大电信用户投诉的热点。电信研究院在开展互联网网络信息安全问题研究的同时,积极参与我国政府在联合国和亚太地区的互联网治理论坛,并且也在以务实的态度积极参与到推进公众信息服务,构建绿色信息服务平台的工作中。
- 在政府主管部门和运营企业的大力支持下,目前电信研究院以统一的标准为切入点,联合了众多的从业单位以及成功地共同大件起12114短信明址信息服务平台,已经全面启动,这个平台解决了原来明址服务中的安全隐患问题,可以保证用户和消费者的利益,提供给用手机短信方式的用户也能够切入到他所关心信息网站直接了解所关心的信息。
- 现在已经依托这个平台成功向社会推出了公众信息和公益信息服务解决方案,希望能够促进我国社会信息化的推进工作,成为支撑和带动社会公益事业发展的有效平台。在今年南方抗击雪灾冰冻灾害中,这个平台还成为了中国红十字会作为救灾捐献公益信息重要信息平台,充分发挥公益信息平台重要作用,相信随着12114信息平台内容的不断完善和丰富,在2008北京奥运期间,能够为广大的奥运观众和国内外的旅客提供交通路线、比赛日程等全方位的信息查询,同时还希望能够实现订票、安全认证等多功能应用支持。
- 随着信息全球化的发展,网络与信息安全也将成为衡量一个国家国防能力的重要标准之一。信息服务安全水平的提升,需要企业加大对安全技术,特别是操作系统安全技术的自主研究,更需要政府对自主创新的政策的扶持力度,此外,用户信息安全理念的成熟,也是促进信息安全,保证体系形成的重要因素。
我们相信在政府信息化安全政策的引导下,在运营企业、服务企业和广大群众鼎力支持和自律下,我们必将能够创造出良好的维护奥运有效进行的安全环境体系。最后衷心的祝愿2008北京奥运会取得圆满的成功。谢谢大家!
- 主持人:
谢谢杨泽民院长给我们介绍了12114短信平台,能为科技奥运提供大力的支持。
下面我们请李昌竹先生,华为技术有限公司副总裁,给我们发表演讲,他的题目是“创新与实践——服务绿色科技奥运”。
-
华为技术有限公司副总裁 李昌竹
- 李昌竹:
谢谢大会主席!
尊敬的各位领导,各位嘉宾,大家早上好!
首先请允许我代表华为公司对本次2008阳光绿色网络研讨会的成功召开表示热烈的祝贺。
今天我在这里非常高兴能够有20分钟的时间给大家汇报一下华为公司服务绿色科技奥运方面所做的创新和实践。
- 保障奥运成功是每一个中国通信企业的神圣使命。华为将全力以赴秉承丰富人文沟通和生活的理念,利用高质量的网络设备和周到的服务,配合中国运营商为奥运通信保驾护航。华为公司以创新的技术和绿色网络的解决方案,支撑绿色奥运、科技奥运,与运营商携手共同打造绿色和谐的网络环境。
- 我的汇报主要包括两个部分:秉承绿色理念,服务科技奥运;倾注最大热情,完成对奥运会的通信保障。
- 绿色奥运在华为公司的战略当中包括两个部分,我们的共同理念,这是精神层次的,绿色的、阳光的网络文化,也有是今天研讨会的主题。第二,实际的行动和具体的解决方案。我们要构建可持续发展的模式,实践绿色环保节能减排。
- 在这方面华为公司将秉承绿色理念,不断创新与运营商共同打造节能减排的绿色网络,具体实践华为公司的创新理念,这个创新理念就是大家看到右下角的五环图,核心基于客户需求的创新,包括四个部分:多种技术、多种体制的融合,聚焦节能减排绿色的理念,面向未来端到端宽带网络宽带化,第四面向未来的平滑演进。融合、绿色、宽带、演进是华为在创新方面的四大理念,贯彻所有的解决方案和产业当中。
- 华为的绿色整体战略是一个端到端的战略,它起始于运营商的需求,终止于运营商的实践,在这个层面上形成一个闭环,在内部有相关的流程评估体系和具体的组织支撑,这里面还涉及到从客户的需求分析,研发的设计、测试,生产制造,包装运输、站点机房的改进,以及资料材料的循环利用等方面,完成绿色整体战略,同时也是一个B2B端到端的战略,包括我们的上下游的供应商和合作伙伴,都参与到整体战略的实施当中。
- 华为成立专门的组织,确保节能减排战略有效实施,同时也与相关的运营商与中国的各位运营商成立了专门的联合工作组,确保相关的需求,能够落实,并且能够参与制定规范过程当中。
- 端到端整体解决方案来源于运营商节能减排的需求进一步进行解码还包括降低设备能耗,减少机房承重,减少机房面积,减少机房的数目,机房的温度,降低配套,改进使用绿色能源,减少包装的废弃,减少运作的消耗等很多方面,把这些需求通过分解融合到我们的解决方案和产品的设计当中,就形成了绿色的设计,包括设备的高能效,提高能源的利用率,减轻设备的重量,改进安装的方式,提高设备的集成度,采用分布式的方式减少站点的需求,提高站点的适配性等方面,形成了三个部分,绿色的整体解决方案,绿色的站点,我知道我们的站点包括很多的部分,包括基站设备和设备、空调等。第二,核心的机房,业务环境,核心设备、控制器、传输、数通、温控等部分。第三,也是比较容易被忽视绿色的供应链,包括包装、资料,包装是不是可以重用,资料是不是能够简化,易懂,减少材料的消耗以及B2B,订单管理是不是能够融入上下游运营商,绿色的解决方案包括三个部分,绿色的站点,核心的机房以及绿色的供应链。
- 站点部分给大家简单地汇报一下现在取得的一些成果。一是多密度多载波设备的应用,多密度技术多载波技术能够显著提高效率,无线的站点能耗体现在基站功耗上面,能够改进功放效率大幅度降低能耗,能耗降低了工作温度降低了,对空调对用户等方面都会有牵一发动全身的效果,目前典型的能耗达到降低47至60%。
分布式基站,可以说是基站设计上的革命,把设计和基站部分分开,华为采用领先分布式基站设计计算,自然散热、高效率功放,也是3G的技术用到2G,提高2G整体的运作效率,功率仅仅是550瓦,这是以前功率40至50%,至少降低了一半以上。
- 第三个绿色智能软件,通过软件进行功率控制,能够最大效率提高能源效率,没有任何最终用户业务感知的前提下,把功耗降低10—20%。
第四,继承3GIP RAN商用经验和成熟设计,把3G技术服务于2G技术。
所以说,如果说线网部分引入新技术进行改造节能在26%以上,完全采用新技术改造,节能在56%以上,采用分布式基站建网节能在80%以上,对于节能减排第一阶段的工作完成是有非常大的促进作用。
- 华为07年到08年绿色基站节电8亿度,24万吨的煤燃烧,相当于50万辆家用轿车排放量,也是华为作为企业公民非常值得自豪的一个贡献。
绿色站点能源问题,包括在非洲和拉美偏远的地方必须建发电机,修建成本会非常高,节能减排不仅仅是一个设备功耗的降低,更多的是要带动整体资源消耗的降低。所以说这方面,如何通过设计的解决方案和产品,能够把端到端的材料、能源的消耗降低下来,这是华为作为设备商我们所能做到的东西。
在绿色站点方面,因为功耗下来了,所以说我们能够采用一些新的能源,比如说太阳能、风能以及沼气。08年能够支持风光互补试验局以及早期供电试验局,使用绿色能源。
- 绿色网络,注意节约型信息化设备的建设。刚才介绍了,这是三个部分。第一,器件级,就是改进技术工艺,能够带来50%以上的节能效果。第二部分就是模块级节能设计,通过软件、动态电源管理,电压电流频率的优化达到节能的目的。第三,系统方案级,包括在大容量系统设计,散热技术的设计,系统配电设计,IP化智能化设计等方面,未来三年按照华为对于绿色战略的规划,华为的网络方案平均功耗有望降低40%,大幅降低信息化网络的能源消耗。华为非常积极参与中国的各大运营商一起制定节能减排具体措施,并且积极实践于其中。
- 刚才谈到了绿色的包装,减量、循环、重复利用、恢复再生、循环再生以及合理使用,关键技术的改进使未来的木材、纸数量等材料分别降耗40%至75%。
关于B2B的合作。B2B的意义,主要在于一方面能提升企业的形象,提升企业的运作效率,另外一方面促进上下游紧密的合作,及时进行信息沟通,提高效率,采用这种无纸化办公的流程减少差错。目前华为已经积累了与20多家供应商和运营商,包括西里西亚电信B2B成功合作经验,典型B2B合作流程,分为几个部分,逐步优化,逐步深入,包括订单和收获,发票和付款,产品目录与产品的目标以及最终的关于产品的预测。
- 随着B2B合作深度的加深,订单履行和双方的两个企业的工作效率都会有比较大大幅度的提升,也会减少内部的消耗,提高效率,减少差错。
- 华为在中国网络上已经有了比较大的应用,我们通过认真的学习分析研究运营商奥运保障思路规划和对设备厂商的支撑要求,结合华为在多哈亚运会麦加朝圣等重大活动的通信保障成功经验,同时考虑北京奥运会规模大,网络更复杂新产品更广,新业务更多,通信目标更高等特点,华为公司制定在奥运通信保障方面系统化方案和系列化措施。基于特殊大型活动通信保障解决方案和风险管理方法论,从以下四个方面开展工作。第一是组织,是07年2月份组成项目组,专门进行奥运通信的保障。流程内部建立奥运保障绿色通道,并实现与运营商奥运保障流程的对接,这样能够双方的信息交付和沟通无障碍,保持高效率。第三是资源,在人员,备件和后勤等方面基于最大的资源投入。第四是网络。网络巡检,网络方面的行为,网络评估,优化,应急预案,模拟演练以及奥运会期间的现场值守。
- 这是北京2008年奥运会五个关键的时间点,北京的奥运会对通信保障提出了更高的要求,保障级别最高,持续时间最长,第二是重点保障区域点多面广,包括竞赛场馆,媒体村、奥运村,交通主干道、机场、饭店等,第三,重点保障的设备和业务种类繁多,包括奥运的枢纽网络,为奥运定制的业务,多种移动数据业务以及相关的传输业务等。
- 在华为公司内部成立了特级项目组,在2007年已经进行了签发,它是跨市场服务研发供应链等各大体系使华为公司成立迄今为止级别最高,规模最大的通信保障项目,它的时间跨度从2007年2月到2008年10月,涵盖奥运测试赛、奥运会和残奥会等。
- 北京奥运会通信保障的总体思路是,在任务划分上包括三个部分,第一是赛前预防,包括挖雷,找问题,网络的巡检等。第二是赛时的保障,包括现场的值守,性能监控,数据收集,及时紧急恢复,紧急调度等。第三是赛后的服务,后奥运服务,数据恢复,全面总结以及保障方式体系的固化,一些好的经验和运营商一起进行总结,并且能够持续提供优质的服务。在资源流程和组织上都会进行相应的保证。
- 关于通信保障工作,正如我们讨论到的,已经前面开展了一些应急预案进行多次的演练,包括网络的评估和优化以及挖雷行动,都已经进行了多次的工作。这个工作没有最好,只有更好,这方面越临近奥运会,我们这根弦绷得越紧。
- 现在我们马上要接受青藏高原火炬传递的通信保障的考验,中国移动的郑总也介绍了,华为与中国移动联手挑战新高度,在07年11月13号珠峰6500米营地基站正式开通,将为奥运圣火的珠峰传递提供语音、短信、彩信、EPRS、EDGE各项业务的服务,这项图片是华为公司的工程队和中国移动的同时一起安装通信基站,这个基站也是海拔最高,气温最低,传输环境最恶劣的一个点,我们有信心保障好珠峰圣火传递。今天早上从手机报知道,奥运圣火货种抵达五千米的圣地。
- 华为配合中国移动零用分布式基站,光线拉远加太阳能供电方案实施格尔木以南天路火炬传递通信保障工作,基站劈成两边,另外一半放在40公里以外的地方,对条状路的覆盖保障做到最经济最节省,效果最好。海拔3500米恶劣环境下,在室外无机房正常工作,基站用太阳能供电,基站能耗下来了,用太阳能板能够供电。
- 成功的案例分析在沙特电信HAJJ朝觐通信保障。华为为STC提供核心网传输网和无线网络对于麦加圣地覆盖,哈吉是穆斯林的说法,因为全球数以亿计的穆斯林,一生有一个目标到麦加朝觐,触摸中间黑色的石头,完成相应仪式的时候,就叫哈吉,每年有三百万用户聚集在十平方公里的区域之内,其中两百万是移动用户,来自世界各地,形成非常极端的业务场景,为什么极端呢?因为在一圈一圈往里走的时候手机关的,一旦完成宗教仪式以后,所有的人在这个时候都会打开他的手机,开始打电话,开始发短信,告诉他的亲戚,告诉他的朋友,他已经成为一个哈吉。所以说,他的话务量是平常的19倍,短消息是平时的137倍,朝觐人数增加,使得哈吉每年业务量逐年增长,华为提供的产品,传输、数通多个业务保证哈吉的运作,我们已经连续三年确保了网络在哈吉期间稳定运行,帮助STC完成成功的保障。在华为部署之前会瘫机,收到大量的投诉。增加沙特30%的收益,树立良好的品牌和服务形象。保证哈吉最关键是两点,网络上拥塞空寂以及大话务量的处理能力,第二点完善服务,我们针对哈吉提前半年进行策划,会有现场的服务和现场工程师随时调整一些话务量,在高峰时期来临的时候调整一些参数进行现场保障。
- 06年在卡塔尔多哈举行亚运会的通信保障,华为也是服务多个场馆,提供了无线核心网多产品的部署和通信保障,19天成功的新保障,没有出现任何业务中断和业务质量的下降,同时也把成功的经验和国内的运营商进行了分享,北京的奥运会应该说是历史上在奥运通信保障上难度最大,挑战最高的一个奥运会,有了这些成功的经验只是一个基础,我们还会不断地摸索和探索和运营商一起做好奥运的保障工作。
- 奥运会是全球一个盛事,成功举办奥运会是整个中华民族的荣耀,华为作为其中的一分子,我们深感荣幸,我们会坚决贯彻政府关于奥运会通信保障,奥运会网络建设各项要求和指示,积极配合运营商全力以赴部署,为保障奥运通信为保障奥运会胜利召开尽到我们最大的努力,谢谢大家。
- 主持人:
谢谢李昌竹副总裁向我们介绍华为最新的科技发展战略。
今天上午的全体会议到此结束,谢谢各位来宾,散会。
- 专题论坛一:助力奥运,保障通信网络稳定运行
时 间:2008年4月28日下午
地 点:北京京都信苑饭店四层会议室
主持人:马妍(中国网通副总工程师、奥运总指挥部常务副总指挥)
- 主持人:
下面请北京邮电大学校长、中国工程院院士方滨兴做“信息系统等级保护探讨”演讲。方院长是中国工程院院士,信息网络与信息安全专家,北京邮电大学校长,教授博导。获国家科技进步一等奖一项、二等奖两项,其他部级科技进步奖十余项,省市青年科技奖三次,获全国杰出专业技术人才、首批新世纪百千万人才工程国家级人选等荣誉称号。
-
北京邮电大学校长、中国工程院院士方滨兴
- 方滨兴:
大家好,我今天现在的题目是信息系统等级保护。我们知道,等级保护这个制度实际上经过很漫长的历史阶段,94中计算机信息系统安全保护条例提出来对信息系统进行等级划分以及等级保护,到了99年相应的标准就吹了出来,GB17859,03年国信办推出一个文件,关于加强信息安全保障工作的十项意见,有一项提出来实行信息安全等级保护制度,重点保护基础信息网络和重要信息系统,应该说从这一个文件开始起,这方面的工作开始进入到实质性的进展。04年由公安部、国家保密局、国家密码管理办公室再加上国信办,发了四部委文,信息安全等级保护工作的实施意见,提出来具体的实施举措。05年提出来电子政务信息安全等级保护实施指南,从标准的角度推动。
- 06年四部委提出来信息安全等级保护管理办法,实行了一年,到07年提出很具体的办法,也是四部委公安部,国家保密局和国家密码管理办公室和国信办,提出来信息安全等级保护具体的管理办法,也就是经常所说的43号文。同年公安部推出来关于开展全国重点信息系统安全等级保护定级工作通知,在最近这几年大幅度往前推进。全国各地开始加快定级。公安部推出实施办法和定级指导意见,首先是确定定级的对象破坏时侵害客体,根据业务信息,受到的破坏以及系统服务,破坏时侵害客体的角度讨论问题,讨论一旦受到破坏侵害程度是什么样子,根据这向个判断你在业务信息安全应该定到什么样的等级,系统服务的安全定到什么安全,这两个等级定完之后取高,最后确定定级对象安全保护等级。这就是定级做得明确。四个因素决定等级。
- 保护等级。这就是定级做得明确。四个因素决定等级。
第一系统所属类型,类型有多重要,一般的还是重要的,一个就是业务信息类别,业务信息涉及到什么样的内容,涉及到什么样的事情,第三系统服务范围,是全国性还是地区性的还是区域性的,业务依赖程度,离开它你是不是就不转了,还是离开它可以利用别的手段。前两点业务信息的安全性,后两点定义业务服务的保证性,根据业务信息安全性和保证性形成信息安全保护等级。
- 第一要素受到破坏时损害了什么,要是损害了公民法人档次,级别顶多到三级,涉及到社会秩序、公共利益到了四级,涉及到国家安全,级别最低也是三级,高了是五级。再一个损害程度如何,损害影响不大,这个级别不会太高,要是严重损害,级别就会比较高,特别严重的损害,最低级也会到三级,两个要素。
- 一个矩阵结构,一个是从损害程度考虑,一般损害、严重损害和特别严重损害。一个是从受害客体考虑,公民、法人或者组织的权益,或者是社会秩序和公共利益或者是国家安全,最低一级,最高五级。一级到五级一般性的划分一般系统,一级二级是一般系统,一个合法权益受到损害,对应自主性保护,或者说合法权益公民个人组织合法权益受到严重的阻碍,或者是社会咨询和公共利益受到损害。公安部而言,公安系统是备案,不关心怎么做,只是备案。到第三第四级称为重要系统,在它的管理下要报上去。社会秩序和公共利益受到严重的损害,要到第三级,国家安全受到损害是第三级的损害,经常查保护怎么样,要有一个监督。到了第四级受到特别严重的损害国家利益受到损害,就是强制性保护,会采取措施,国家安全受到特别的损害,专控性保护。这是我们现在面对等级的划分。通过划分之后,在公安部汇总很多的信息,在三级以上已经几万个,问题是汇总完怎么办,这是我们讨论的关键,公安部清楚怎么办,他们也提出来信息安全等级保护基本要求,现在没有作为正式的国标拿出来,基本上已经报批好了,在这里面提出来,保护点,怎么办,我们要看到基本的要求,应该知道怎么办,不管一级、二级、三级、四级、五级,每一级涉及到十个保护点,从技术要求来看是五个保护点,包括物理安全、网络安全、主机安全、应用安全、数据安全备份恢复。从管理要求,管理制度应该怎么样建立,管理机构应该怎么样设置,人员管理应该怎么做,建设管理应该怎么做。运维管理怎么做?知道是第五级,按照第几要求做,其实是很细的。换句话说,当我们知道哪一级之后,拿着基本要求,应该说我们能做一些事情。但是我们说做一个系统而言,简单控制在定位点不一定是一个系统。怎么做我个人认为处于不清晰相对空白,我们就回归原始,原始是什么,99年的标准,是最初的指导思想,我们说标准的时候,我们当时怎么做,为了简化拿了二、三、四级。
- 每一级对上一级来说增加新的属性,第二级有五个基本属性你要做到,第二级系统审计保护级,自主访问控制、身份鉴别、客体重用、审计、数据完整性,第三级增加了两项,强制访问控制,增加标记,身份鉴别变成两种鉴别机制,审计等价了分析报表,第四级又增加两项,身份鉴别提出更高的要求,强制性访问控制,保护目标是什么呢?建设这个系统,针对某一个级别建设这个系统的时候,我们要想一想我们最原始的目的是什么,我们看基本要求是可以的,基本要求是一个控制点而已,假定如果完成控制点,你就能达到保护的目标,有一个夹缝,夹缝应该填补,设计规范应该拿出来讨论。
- 假定我在第三级,保护环境模型应该是什么呢?首先是关心我保护级别基本要素是什么呢,保护目标是什么,我要在标的上自主访问控制、强制访问控制、身份鉴别、客体重用、审计、数据完整性,设计三个域,计算环境、边界区域、网络通信,最后在可信计算机的基础上保证安全等级保护环境是一个能够符合要求。
- 划成安全域再加上管理来说,应该是三个域,要有计算域,这是系统自身要有的,计算服务是一个独立的域,边界接入是一个域,网络互联,为了保证等级,我们需要对它做管理,也需要有管理域,三保卫一支撑,保卫网络基础设施,保卫边界和外部连接,保卫局域计算环境,支撑安全管理。
- 这三个应用域对应的需求,涉及到的东西就是安全中间要实现的东西,备份、代码检测、客体重用、重组安全性等,也就是说在这里边把和计算有关的安全属性在这个域里面兑现。区域边界要做到类似实体特征,接入连接限制,存储安全性等,把和边界有关的目标属性在这个层面实现。到了网络通信域,主要是做到微代码检测、安全审计、网络划分等,基本要求就是在这个角度拆分,我们说基本要求已经很明确了,五个基本要求,每个基本要求有一些控制点,怎么拆分呢,就在这个层面上拆分,这就比较容易。一旦我们看到基本要求标准的时候,是一级、二级、三级、四级、五级,哪一级可以把这一级的内容分解一下,拆分下去。
- 如果拆分完形成这样的环境,计算环境,有它核心层和系统层当中,这里面就涉及到多级互联,可能有冲突,怎么改变策略,怎么降级,这都需要有的,包括有区域边界,最后所有这些安全问题是通过安全管理中心实现的,这个系统所有的访问控制和检查都是在安全管理中心兑现。
承担的属性和达到的目标,在计算环境中域里边要做什么事情,在边界做什么事情,网络做什么事情,可以形成基于17859标准保护措施,可以看出来分了三个区域,要做到一系列的安全的事情,谁做呢,还是第四个,安全管理域做,达到五个基本属性,可用性、保密性、完整性、可审计性和可控制性,最后实现七个基本目标属性,能够实现自主访问控制、强制访问控制、标记、身份鉴别、审计等。
- 我们现在缺什么呢?我们从标准17859到基本要求这之间实际上缺了一个衔接,这个衔接就是设计规范,要求做到一个基本点,互相之间是什么样的关联,这是不清晰的。如果有设计规范,我们当然会需要有一个一般性的平台,这里面就介绍一般性的平台的概念,计算环境是什么样子,区域边界怎么管理,网络怎么管理,要有身份验证的控制环境,要有安全管理的环境和数据处理的环境,形成相对抽象的规范。
- 我们假定我们现在知道了指南肯定是有了,假定设计规范也是有的,下面还需要做什么呢?还缺检验,测试根据基本要素做的,测试也有规范,但是测试只能保证你是否符合基本要求,但是我们想说,你是否具备17859所提出来的安全属性,我做到基本要求是不是一定能做到,现在看来,因为有一个互联的关系,不是那么简单的,所以你还要有检验的手段,是否达到17859的需求,这里就提出来有一套检验的手段和工具。检验工具包括一系列,宏观是结构化分析工具,配置检查工具、运行数据代理、性能测试工具、远程探测工具、手工检查工具等,可以从防范阻止角度,物理上有这样一系列的事情,有的是手工检查,有的是配置检查,有的是性能测试,这都是有可能的。
- 我对检测发现应急处理的要求,检查哪些点,恢复等。还要盯着审计追踪,这都是宏观的需求,物理安全的防范阻止,网络边界检测发现应急处理,边界恶意代码防范等,都要有相应的工具,包括网络安全审计等,把核心属性提炼出来,做一种检测,相对就总综合了。
- 我们在测试的时候和检验不太一样,测试可能是采取一般性的访问、调查,或者是一般性的检查,测试在那里工作是不大的,更多是访问访谈,更多是检查有过没有,但是要从检验角度,基本上都要不同的工具。从审计恢复、防护检测不同的角度,对各个属性做检查。检验的工作也是需要得到重视,目前这方面应该说还是缺少相关的研究成果,我知道很多人在研究。
- 测评。测评相对简单,它是针对基本要求的,你达没达到基本要求,基本要求是什么呢?基本要求是什么,我就做什么,测评手段清晰,访谈,咱们问一问就知道,有还是没有,检查,把那个东西拿给我看,看到了就是有,再一个就是测试,有些要做必要的测试。
根据技术要求,我们分了五个,方面,物理安全测评后面是具体的控制点,位置是否合适,访问控制、防盗榆枋破坏、防雷、防火、防静电、温湿度、电力、电磁防护怎么样,这些一般靠检查。
- 网络安全测评包括了八个,结构安全网络划分做得怎么样,网络访问控制,拨号访问控制,网络安全审计、边界完整性检查、网络入侵防范、恶意代码防范、网络设备防护,测评做相应的检查。
主机安全测评,身份鉴别、自主访问控制、强制访问控制、安全审计、系统保护、剩余信息保护、入侵防范、恶意代码防范、资源控制,这个是在机器里面的防范。
- 应用安全测评,身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖、软件容错、资源控制、代码安全。数据安全测评:数据完整性、数据保密性、数据备份和恢复。如果彻底垮掉,是否能恢复,这是技术要求方面。
管理要求方面也是五点,岗位怎么设置的,人员配备、授权和审批、沟通和合作、审核和检查。做这件事怎么做,也有检查,拿出规章制度,规章制度告诉我,怎么审核一件事怎么检查一件事。
管理制度的测评,有哪些管理制度,制定和发布的情况,依据怎么样,发布的范围和周期等,评审修订怎么样。
- 人员管理,人员录用,依据什么录用这个人员,声称学历和经验怎么核实,离岗,人员考核,平时怎么考核,安全意识教育和培训,第三方人员访问管理,怎么进入到你的系统,第三方没有进入到你的人员录用环节。
系统建设管理测评比较详细,包括系统建设管理、安全方案设计、产品采纳、自行软件开发、外包软件开发、实施工程、测评验收、系统交付、系统备案、安全服务商选择。
系统运维管理测评:环境管理、资产管理、介质管理、设备管理、监控管理、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处理、应急预案处理。
这样就形成了针对基本要求形成的测评,应该说测评还是非常清楚的。
- 结语:所面对的下一步任务需求:
信息系统安全等级保护的基本要求是明确的,但并不等于设计规范是明确的,在保护平台设计方面,尤其是在跨级、跨系统之间应该如何进行互联,军需要有相应的设计规范做指导。因为最终目的不是基本要求,最终目的还是要17859几个安全属性,我们是假定通过基本要求能够达到那个属性,但是事实上这种假定是不是成立?是需要有一个设立的,如果把基本要求孤立存在的话,系统该出问题一样出问题,它是体系结构,尤其我们这个平台可能出现跨级,我的一个系统,我这儿有一个信息系统,比如计费系统,终端系统要和它联系,对服务终端要看看技术信息是不是存在平级和服务,网管也对它进行联系,要进行综合处理,完全是两种级别对它操作,终端可能降得很低,二级甚至一级,上面可能就很高,不同级别对于一个处理,这是跨级的问题,跨级怎么做,这在基本要求是说不清楚的,它需要有一套设备规范的,跨级跨系统,不同系统之间互联,而且保护目的冲突的时候,我们知道当你选择完整性保护的时候,只能低权限,不能向高权限写东西,高权限可以向低权限写东西,低权限向高权限写东西,可能破去了,原则就不对了,而高选贤向低权限写东西没问题,因为权限比你高,不存在你对的破坏,应该按照我的要求来做。讨论机密性的时候就反了,低权限的东西可以往高权限写,往上写,把你的秘密可以告诉上面,高权限不能往低权限写的,往低权限写,把高权限的秘密告诉下面的,这两个正好冲突,在同一个环境下怎么办?
- 这需要解决的。而且这些解决,我们没有一个清晰的设计规范,大家定完级之后,可能也束手无策,设计规范是需要推进的。
信息系统保护的技术基础是GB—17859,17859最原始从国际社会走上来的,针对计算机信息系统,也就是说具体的端点,没有考虑到网络,现在也算网络,想的是信息别被篡改和泄秘,没有想着是传输环节,基本要求以信息系统为核心,现在拿着基本要求衡量电信网络按照基本要求做,其实是比较勉强的。你从物理安全角度防雷、防电能说清楚,尤其是传送网络强调可靠性和路由的迂回和安全的保障,这在基本要求在这方面没有清晰的描述。
- 关键一点就是,这次在861号文统治中,强调电信网络也纳入定级,拿了一批三级四级,大家就问,我是四级了,我应该怎么做成安全,这方面的设计规范就更没有了,所以这方面的工作是需要推动的,否则的话,往下工作就不知道怎么做了,我在这儿想强调一点,既然把信息系统拓展到了网络,我们就得为网络提供一个合适它的量身订做的基本要求,提供一个适合它的设计规范,而且要为这些提供检验规范,检验能看到是不是最终保护目的的手段,这就是我提出的三个阶段。谢谢大家。
- 主持人:
谢谢方校长。
下面演讲人国家计算机网络应急技术处理协调中心运行管理部主任孙蔚敏。从99年到现在先后在国家计算机网络应急技术处理协调中心技术部及发展战略部任职,她演讲的题目是网络安全面临的形势和对策。
- 孙蔚敏:
大家下午好,这个题目是组委会给我定的,比较大,我想我谈得网络安全面临的形势是从我们日常监测的数据谈起,对策也是一些日常工作中的一些经验和感触。国家计算机网络应急技术处理协调中心,方院士是我的前一任领导,英文简称CNCERTC/CC,中文叫国家互联网应急中心。
- 我们运行7乘24小时监测系统,每个月、半年一年有很多的监测数据,把数据提炼出来综合其他方面的数据,会得到一些趋势。
前面是CNNIC,07年和06年网民数量、IP地址数、中国域名、中国网站的数,增长的比例平均都有50、60%,下面是应急中心监测的数据,网络安全实践接受,右边是安全事件监测,06和07年增长比率,无论网络仿冒、网页恶意代码、木马主机、网站篡改增长的速度是150、200%,木马主机增长率是2125%,我们国家网络安全威胁是非常严峻的。
-
国家计算机网络应急技术处理协调中心运行管理部主任孙蔚敏
- 木马从我们监测来看,是互联网最大的危害之一,现在很多通过木马窃取信息,安全部破获很多的案件通过木马窃取信息。通过我们的监测,2007年监测到大陆地区90万个IP地址主机植入木马,比06年增加21倍。大陆地区有11万各主机控制了我国卑之入木马的计算机,作为控制端,位于中国台湾的占56%,前几年控制主机在台湾的数量是前五名都排不上,一般都是比较后的。说明什么呢?和现在的国际形势、国内形势有很大的关系,从其他部门破获案件可以看出和数据监测是吻合的,越来越多的台湾,无论是控制主机在台湾地区还是在我们国内大陆,都是通过和台湾有关的机器控制我们国家IP,属于我们国家要害的部门,通过这种控制方式采取各种各样的措施。
- IP地区分布,境外控制主机的分布,大家可以看出来,和我们国家信息化发达程度是非常吻合的,越发达的地区,因为信息化程度越高,被控的IP就会越多。控制的主机也是这样的概念,不仅和控制主机方面,还和国际国内的形式和信息发达的情况因素就会多一些。07年抽样监测发现,大陆有360万个IP地址主机植之入僵尸程序,07年我们发现各种僵尸网络被用来发动拒绝服务攻击一万多次,发送垃圾邮件110多次,实施信息窃取操作3900多次。什么叫实施信息窃取操作?现在很多黑客利用木马和僵尸网络,很多木马的程序是可以窃取信息的功能的,但是我们为什么说是有操作呢?无论从职能还是从我们的人力和物理情况来看,职责所在,不是老关注他,这个信息是不是窃取成功的,这个可能有很多其他的部门承担这种职责,比如安全和公安,我们发现有类似这样的操作,如果有这种目的的话,就通过操作把秘密拿走,是否拿走了,进一步针对通讯包进行分析。
- 有1.7万个境外服务期对我国大陆1万个主机进行控制,其中美国、台湾、韩国居前三位,黑客利用僵尸网络对某一个特定的目标实施拒绝服务攻击的话,破坏力更强,互联网数据中心IDC机房遭遇到类似的攻击,攻击者利用一万个节点僵尸网络就可以轻松产生2.5G的攻击流量,如果大型的僵尸网络,我们曾经06年的时候,最大规模的僵尸网络达到129个僵尸节点,所以是非常可怕的。如果黑客控制这样的僵尸网络,对我们国家某一个特定的目标进行攻击的话,流量清洗设备也是没办法招架的。
春节之后奥运票务网站异常流量情况,最高流量达到400多兆。
- 域名相关的安全问题日益严重。域名可以被用来进行恶意利用,可以散布恶意代码,可以被僵尸网络控制,现在关注域名问题了,还可以进行网络仿冒。
07年的时候,我们处理多起域名相关的安全事件,恶意域名处理,Caomapi.com散播恶意代码,把网站上的数据传到Caomapi.com这个域名,通过分析发现,这是恶意的域名,它的IP地址不断更换,注册信息都是虚假的。现在域名注册是非常容易的,域名的安全被越来越多不法分子利用。域名安全原因和注册便捷和数量迅速增长,动态域名的技术以及域名服务器程序存在安全漏洞都存在很大的关系。
- 利用服务器Bind9漏洞实施的,很多QQ用户访问迷你网站会被感染,QQ群用户巨大,监测实践验证和公司取得练习,我们初步判断这是一起域名劫持事件,启动了平台进行监测,估计通过监测估计这次劫持事件影响的范围,存在解析错误域名服务其,就是运营商公共域名服务解释器负责解析网站有20多台已经被劫持了。我们积极与运营商等部门联系提出解决方案,然后将处理整个的过程中随时与上级部门保持联系,将运营商发布预警信息,怎么解决被劫持的域名安全,恢复到正常,采取排查和恢复措施,一直在整个过程中和受害公司和运营商都保持密切的联系,最后通过提出解决方案,然后把紧急清理20多台域名服务器,让域名解释恢复到正常,这是比较典型的域名劫持案例。
- 通过这个案例说明什么问题,域名劫持可能带来的危害。运营商的公共DNS服务器承载我国绝大多数用户的解析业务,是我国互联网重要基础设施。如果大量的DNS服务器被黑客供给、劫持,将导致我国互联网的混乱甚至瘫痪。通过域名劫持手段篡改域名服务其缓存数据,把热门网站的域名指向挂马网站,把银行、证券等金融网站指向钓鱼网页来盗取钱财。把重要信息系统网站指向带有窃密木马的仿冒网页,给国家安全带来损害,这肯定会给政府的形象和安全带来负面的影响。
- 安全漏洞是互联网的关键问题,应用程序暴露出更多的安全问题,经过近几年的研究发现,漏洞从操作系统向浏览器和P2P应用软件,包括媒体播放常用的应用程序转移,尤其是国内的一些软件,在安全设计上存在一定的缺陷。国内厂家在应用厂商开发的时候,整体的安全性还是有待提高的。
去年整理各个部门,不管是微软还是思科发布于我们国家用户比较关心重要行业的用户密切相关的漏洞公告是104个。
- 黑客入侵网站,窃取信息、网页篡改和挂马,我国大陆被篡改网站的数量近年来增长迅猛,今年比去年增加1.5倍,我国政府网站被篡改的情况尤为严重,数码达到307,每月被篡改的GOV.CN域名网站占整个大陆地区被篡改网站的7—10%,严重的时候回答道10%。
- 全国各个省市建立一个分布式的密码系统,这是我们利用密码系统捕获恶意代码的情况,我们可以看到,07年每年平均捕获的样本是3408次,新的出现的恶意代码,黑客还没有利用恶意代码发动攻击,有的可能在利用了。这是我们监测的排名前十位的,我们国家现在对恶意代码和蠕虫病毒的命名还没有完全的标准和规范,和公安部发布的病毒是一样的,不一定是同一个名字。
07年事件接受和处理的情况,和前几年相比,增长速度也是很快的。网络仿冒事件的增长率近1.4倍,网页恶意代码事件增长率是2.6倍。
- 这是我们处理和国外著名金融机构处理的网络仿冒示意图,这些安全公司可能都是很多国外著名金融机构的支撑单位,比如说花旗、eBay、汇丰银行,安全专业公司和我们保持比较密切的联系,我们国内网民安全意识整体水平稍微低,很多的网络仿冒的网站都是植入我们国家主机上。
08年是奥运年,所以我们会感觉到网络安全的形势非常紧迫,奥运会吸引了更多关注的目光,也带来了更多安全的风险,根据网络安全新的特点和形势,如何在网络安全等级保护基础上,切实做好我们奥运期间的网络安全保障呢?我想根据我们的工作经验提几个简单的建议。
- 日常工作中网络安全16字方针我们叫积极预防、及时发现,快速响应力保恢复,分别对应网络PDRE五四个安全。
如何解决网络安全性,主要是分这样几个步骤,风险分析,制定安全策略、系统防护,实时监测、实时响应、灾害恢复。前几个列为积极预防的范畴,在这个安全模型中并每一个安全程度都是等同的,进行积极的系统防护有起积极的意义,无论我们的网络加固多么牢固,我想没有谁敢说,我的网络是绝对的安全。
- 安全体系的建设需要很多的资金和人力的投入,也不可能在短时间内完成,在座有很多是搞网络安全的,大家有切身的体会。据我们以前的调查发现,你问一个公司的总裁,我今年所有的投入费用是一个亿的话,我现在的费用不够,让他首先砍一块经费,他首先砍的就是安全这一块,因为安全的投入和产出比确实是很难评估的,投入很多钱,不一定立马看到效果,监测这么多数据,处理了这样那样的案件,消除很多安全的隐患,消除安全隐患的同时,可能带来另一个结果是,把隐患消除了,所做的工作成绩可能就不被人看见了。因为你在事件没有真正爆发来之前,就把很多安全的问题解决了,没有一个大的事件冲击的话,领导更无视安全的存在。以后自己组织一些黑客攻攻我们的系统,然后我们再和他联合解决这个问题,虽然是瞎说,这也是一个办法吧。攻击与防御的较量中,必须重视实时监测和应急响应,因为这对网络的安全和业务连续性是非常重要的,只有这两个环节帮助用户及时发现网络安全事件,维护网络的相对安全。
- 积极预防。要从几个环节来做,在做好等级保护的基础上,可以从以下三个方面入手:提高全体网民网络安全意识,养成良好的上网习惯。网络仿冒其实是利用社会工程学,当你不警惕,很多网民警惕性很高的话,不会被黑客把信息窃取走的。使用一些必要的技术手段,降低网络安全的隐患,减少被入侵的机会。同时,降低作为入侵攻击他人的可能。比如僵尸网络。
- 提高普通网民网络安全能力作为公共服务提供,最普通用的杀毒软件和防火墙之类的,是不是采取政府和商业结合的机制,作为一种公共服务提供,我认为这也是降低整个国家网络安全管理成本的积极的手段之一。
对于基础信息网络,运营商和重要信息系统政府有必要培育一支专门的力量。发布的漏洞信息可能是五花八门的,大家看得眼花心乱,我认为有必要培育专门的研究,收集和研究我们国家国计民生重要系统,有针对性影响的漏洞信息,提供必要的防范措施。对于一个国家的基础设施有着极其重要的战略意义。
- 及时发现。08年和病毒中心搞了病毒疫情调查报告的数据显示,部门发生的网络安全事件中,由信息网络管理员通过技术监测发现的占到53.5%,通过部署购买安全产品报警发现占46.4%,事后分析发现占35.4%。我不太清楚事后发展分析是什么样的含义,我想其他的方式,比如说其他的用户和其他合作的部门跟你报告等一些其他的情况,及时发现可以用两种方式采取措施,一是建立必要的网络安全监控系统,提高网络安全事件的发现能力。另外,网络是没有边界的,对你的攻击可能来自于其他的网络和其他的部门。任何一件网络安全事件我们认为在现在这个机制下,在互联网目前设计的理念下,网络安全问题是不能靠一家解决所有的网络安全问题,因此除了建立必要的手段发现安全事件以外,应该建立必要的信息共享机制和国家级专业的应急组织和安全公司,建立网络安全信息共享机制,借助专业组织更遭发现网络安全事件或安全隐患。比如90万个IP植入了木马,作为我们部门来说,我只是知道这么一个数,IP是谁的,是网通的用户还是电信的用户还是某个银行部门的或是哪个证券的,我们并没有特别关心,因为数量太大,但是确确实实存在很多的安全隐患,我们已经发现了。在座的各位如果你们是这些用户的话,IP落在你们部门的话,你们领回去