發(fā)文機(jī)關(guān)工業(yè)和信息化部,公安部,國家工商行政管理總局
發(fā)文日期2014年04月15日
時(shí)效性現(xiàn)行有效
發(fā)文字號(hào)工信部聯(lián)?！?014〕153號(hào)
施行日期2014年04月15日
效力級別部門規(guī)范性文件
各省、自治區(qū)、直轄市通信管理局、 公安廳（局）、工商行政管理局：
為了維護(hù)網(wǎng)絡(luò)和信息安全，凈化移動(dòng)互聯(lián)網(wǎng)環(huán)境，保護(hù)用戶合法權(quán)益，工業(yè)和信息化部、公安部、工商總局決定自2014年4月至9月，在全國范圍內(nèi)聯(lián)合開展打擊治理移動(dòng)互聯(lián)網(wǎng)惡意程序?qū)ｍ?xiàng)行動(dòng)?，F(xiàn)將《打擊治理移動(dòng)互聯(lián)網(wǎng)惡意程序?qū)ｍ?xiàng)行動(dòng)工作方案》印發(fā)給你們，請認(rèn)真貫徹落實(shí)。
工業(yè)和信息部
公安部
工商總局
2014年4月15日
打擊治理移動(dòng)互聯(lián)網(wǎng)惡意程序?qū)ｍ?xiàng)行動(dòng)工作方案
移動(dòng)互聯(lián)網(wǎng)的迅速發(fā)展極大地促進(jìn)了經(jīng)濟(jì)社會(huì)的發(fā)展和進(jìn)步。但與此同時(shí)，具有惡意扣費(fèi)、資費(fèi)消耗、信息竊取、誘騙欺詐等惡意行為的移動(dòng)互聯(lián)網(wǎng)惡意程序（以下簡稱惡意程序），危害網(wǎng)絡(luò)和信息安全，嚴(yán)重?fù)p害人民群眾利益。為遏制利用惡意程序從事違法犯罪活動(dòng)的蔓延勢頭，維護(hù)人民群眾合法權(quán)益，創(chuàng)造安全的移動(dòng)互聯(lián)網(wǎng)信息消費(fèi)環(huán)境，工業(yè)和信息化部、公安部、工商總局決定，自2014年4月至9月，在全國范圍聯(lián)合開展打擊治理移動(dòng)互聯(lián)網(wǎng)惡意程序?qū)ｍ?xiàng)行動(dòng)（以下簡稱專項(xiàng)行動(dòng)）。
一、 指導(dǎo)思想
以黨的十八大和十八屆三中全會(huì)精神為指引，按照依法治理、標(biāo)本兼治的工作思路，充分發(fā)揮通信、公安、工商等部門的職能作用和行業(yè)自律、社會(huì)監(jiān)督的作用，加強(qiáng)移動(dòng)應(yīng)用程序制作、傳播、使用環(huán)節(jié)的安全管理，依法打擊利用惡意程序從事違法犯罪活動(dòng)，維護(hù)人民群眾合法權(quán)益，保障網(wǎng)絡(luò)與信息安全。
二、 工作目標(biāo)
發(fā)現(xiàn)處置一批感染規(guī)模較大、危害嚴(yán)重的惡意程序；督促應(yīng)用商店建立健全移動(dòng)應(yīng)用程序安全管理機(jī)制；查處一批利用惡意程序從事違法犯罪的案件；打擊利用惡意程序非法牟利行為；提高用戶安全防護(hù)意識(shí)；推動(dòng)建立惡意程序治理的長效機(jī)制。
三、 組織領(lǐng)導(dǎo)
成立打擊治理移動(dòng)互聯(lián)網(wǎng)惡意程序?qū)ｍ?xiàng)行動(dòng)領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組組長由工業(yè)和信息化部主管副部長擔(dān)任，工業(yè)和信息化部、公安部、工商總局相關(guān)司局領(lǐng)導(dǎo)擔(dān)任副組長。工業(yè)和信息化部負(fù)責(zé)牽頭開展專項(xiàng)行動(dòng)，公安部負(fù)責(zé)依法打擊利用惡意程序從事違法犯罪的活動(dòng)，工商總局負(fù)責(zé)依法查處銷售非法植入惡意程序的不合格商品違法行為。打擊治理移動(dòng)互聯(lián)網(wǎng)惡意程序?qū)ｍ?xiàng)行動(dòng)領(lǐng)導(dǎo)小組下設(shè)辦公室（以下簡稱專項(xiàng)辦），負(fù)責(zé)統(tǒng)籌協(xié)調(diào)、信息匯總、信息報(bào)送等。專項(xiàng)辦設(shè)在工業(yè)和信息化部通信保障局，專項(xiàng)辦主任由工業(yè)和信息化部通信保障局主管領(lǐng)導(dǎo)擔(dān)任，工業(yè)和信息化部、公安部、工商總局相關(guān)司局的處級負(fù)責(zé)同志擔(dān)任辦公室成員。
四、 時(shí)間安排
為保證專項(xiàng)行動(dòng)有計(jì)劃、有步驟的實(shí)施，整個(gè)行動(dòng)分三個(gè)階段進(jìn)行：
第一階段：部署準(zhǔn)備階段（本通知下發(fā)之日起至5月31日）。組織各相關(guān)單位、企業(yè)進(jìn)行宣傳和部署，明確工作要求，開展自查自糾。認(rèn)真梳理排查，明確工作對象，制定本行政轄區(qū)、本部門專項(xiàng)行動(dòng)實(shí)施方案，并報(bào)專項(xiàng)辦。
第二階段：集中打擊治理階段（6月1日至8月31日）。根據(jù)行動(dòng)方案工作目標(biāo)和工作措施要求，開展實(shí)施專項(xiàng)行動(dòng)，同時(shí)做好專項(xiàng)行動(dòng)新聞宣傳工作。
第三階段：鞏固總結(jié)階段（9月1日至9月30日）。做好專項(xiàng)行動(dòng)總結(jié)工作，推動(dòng)建立長效機(jī)制。
五、 工作措施
（一）加強(qiáng)移動(dòng)智能終端生產(chǎn)企業(yè)預(yù)裝應(yīng)用程序管理，確保獲證終端符合安全管理要求。進(jìn)一步落實(shí)《關(guān)于加強(qiáng)移動(dòng)智能終端進(jìn)網(wǎng)管理的通知》要求，強(qiáng)化移動(dòng)智能終端進(jìn)網(wǎng)安全檢測和預(yù)裝應(yīng)用程序管理；組織開展移動(dòng)智能終端證后監(jiān)督檢查，重點(diǎn)對獲證終端預(yù)裝應(yīng)用程序符合通信行業(yè)標(biāo)準(zhǔn)情況及與進(jìn)網(wǎng)/備案一致性進(jìn)行檢測、核查，對于不符合要求的依法予以處理。
（二）加強(qiáng)對應(yīng)用商店的監(jiān)督檢查，落實(shí)應(yīng)用商店安全責(zé)任。督促和檢查應(yīng)用商店建立開發(fā)者真實(shí)身份信息驗(yàn)證、應(yīng)用程序安全檢測、安全審核、社會(huì)監(jiān)督舉報(bào)、惡意程序下架等制度，完善處置響應(yīng)與反饋流程；組織專業(yè)檢測機(jī)構(gòu)對應(yīng)用商店中的應(yīng)用程序開展安全抽查，并通知相關(guān)應(yīng)用商店下架惡意程序，對不履行安全責(zé)任的應(yīng)用商店依法予以處理。指導(dǎo)行業(yè)協(xié)會(huì)探索開展應(yīng)用商店信譽(yù)評估機(jī)制，宣傳引導(dǎo)用戶從信譽(yù)良好的應(yīng)用商店下載安裝應(yīng)用程序；建立惡意程序黑名單共享機(jī)制。
（三）開展應(yīng)用程序開發(fā)者第三方簽名認(rèn)證試點(diǎn)，探索應(yīng)用程序開發(fā)源頭管理機(jī)制。指導(dǎo)行業(yè)協(xié)會(huì)組織移動(dòng)應(yīng)用程序開發(fā)者、應(yīng)用商店、電子認(rèn)證服務(wù)機(jī)構(gòu)、移動(dòng)智能終端生產(chǎn)企業(yè)等開展技術(shù)驗(yàn)證和試點(diǎn)工作，探索建立應(yīng)用程序開發(fā)者第三方簽名認(rèn)證體系的可行性，實(shí)現(xiàn)應(yīng)用程序的防篡改和可溯源；推廣移動(dòng)應(yīng)用程序開發(fā)者白名單機(jī)制。
（四）加大惡意程序監(jiān)測處置力度，切斷惡意程序利益鏈條。督促基礎(chǔ)電信運(yùn)營企業(yè)完善惡意程序監(jiān)測與處置技術(shù)手段，落實(shí)網(wǎng)絡(luò)安全責(zé)任；監(jiān)督指導(dǎo)相關(guān)單位認(rèn)真執(zhí)行《移動(dòng)互聯(lián)網(wǎng)惡意程序監(jiān)測與處置機(jī)制》，加大對惡意程序控制服務(wù)器和傳播服務(wù)器所使用惡意域名和IP地址的監(jiān)測與處置力度；結(jié)合用戶舉報(bào)、安全抽查、網(wǎng)絡(luò)監(jiān)測等工作，組織專業(yè)機(jī)構(gòu)對惡意程序黑色地下產(chǎn)業(yè)鏈進(jìn)行深入分析，挖掘線索，對利用惡意程序損害用戶權(quán)益的惡意程序開發(fā)商、移動(dòng)智能終端生產(chǎn)企業(yè)、經(jīng)銷商、信息服務(wù)提供者等責(zé)任主體，依法進(jìn)行處理。
（五）加強(qiáng)部門協(xié)同，形成打擊合力。各部門要加強(qiáng)溝通、密切協(xié)作，著力形成打擊整治工作合力。通信主管部門組織發(fā)現(xiàn)和依照有關(guān)通信行業(yè)標(biāo)準(zhǔn)認(rèn)定惡意程序，并將有關(guān)違法犯罪線索提交工商部門或者公安部門。工商部門加強(qiáng)移動(dòng)智能終端銷售市場監(jiān)督檢查，受理和處理消費(fèi)者投訴，按照職責(zé)依法查處銷售非法植入惡意程序的不合格商品違法行為，對涉嫌犯罪的及時(shí)移交公安部門。公安部門根據(jù)通信主管部門、工商部門提供的線索或自身掌握的情況，對涉嫌利用惡意程序從事違法犯罪活動(dòng)開展立案偵查和依法打擊。
（六）開展網(wǎng)絡(luò)安全宣傳教育活動(dòng)，提高用戶安全防護(hù)意識(shí)。指導(dǎo)基礎(chǔ)電信運(yùn)營企業(yè)、相關(guān)互聯(lián)網(wǎng)企業(yè)、移動(dòng)智能終端生產(chǎn)企業(yè)、行業(yè)協(xié)會(huì)等綜合利用多種方式和多種渠道，加大對移動(dòng)互聯(lián)網(wǎng)安全的宣傳力度，普及網(wǎng)絡(luò)安全知識(shí)，提高用戶的安全防護(hù)意識(shí)，引導(dǎo)用戶安裝手機(jī)安全軟件，從正規(guī)渠道購買移動(dòng)智能終端和下載應(yīng)用程序；建立健全惡意程序舉報(bào)處理機(jī)制，充分發(fā)揮社會(huì)監(jiān)督作用。
六、 工作要求
（一）高度重視，精心組織。各相關(guān)單位要充分認(rèn)識(shí)移動(dòng)惡意應(yīng)用程序?qū)W(wǎng)絡(luò)安全和用戶利益的危害性，明確專項(xiàng)行動(dòng)的主管領(lǐng)導(dǎo)、牽頭部門和責(zé)任人、聯(lián)系人，加強(qiáng)工作監(jiān)督檢查，確保各項(xiàng)任務(wù)落到實(shí)處、取得實(shí)效。
（二）協(xié)同配合，健全機(jī)制。各地通信主管部門會(huì)同當(dāng)?shù)毓?、工商部門組織開展本行政轄區(qū)專項(xiàng)工作，并制定具體實(shí)施方案。各部門間要健全完善信息溝通、協(xié)作配合機(jī)制。公安、工商部門要積極配合，及時(shí)將專項(xiàng)行動(dòng)有關(guān)情況反饋通信主管部門。通信主管部門要及時(shí)將有關(guān)工作開展情況匯總上報(bào)專項(xiàng)辦。
（三）加強(qiáng)宣傳，擴(kuò)大影響。各單位要加強(qiáng)專項(xiàng)行動(dòng)中的典型、重大惡意程序事件跟蹤、處置的宣傳報(bào)道，及時(shí)向社會(huì)公眾反映專項(xiàng)行動(dòng)取得的成果，進(jìn)一步營造強(qiáng)大的社會(huì)輿論聲勢，有力震懾利用惡意程序的違法犯罪活動(dòng)。
（四）認(rèn)真總結(jié)，完善措施。各單位要對本次專項(xiàng)行動(dòng)開展情況及時(shí)進(jìn)行認(rèn)真總結(jié)，針對專項(xiàng)行動(dòng)中反映的問題分析研究，提出對策建議，推動(dòng)建立惡意程序治理的長效機(jī)制。
