工业和信息化部日前发布《关于加强互联网域名系统安全保障工作的通知》,要求各单位要进一步加强域名系统安全防护和应急工作,建立完善域名安全技术手段,推进域名安全标准化和自主创新,强化域名安全保障工作的监督检查,确保重点域名解析正常,确保重要域名系统安全可靠运行。
通知要求,各地通信管理局、基础电信运营企业、国家计算机网络应急技术处理协调中心、工信部电信研究院、中国软件评测中心、中国互联网络信息中心、政务和公益机构域名注册管理中心和互联网域名注册服务机构,采取切实有效的措施,加强域名系统安全保障工作。基础电信运营企业、域名注册管理机构和域名注册服务机构等域名系统运行单位,要按照“谁运行、谁负责”的原则,加强对本单位运行管理且对外提供服务的权威、递归域名解析系统和域名注册系统的安全防护和应急工作,确保本单位所属域名系统安全稳定运行,确保域名注册信息安全。
通知强调,国家计算机网络应急技术处理协调中心(CNCERT)和域名注册管理机构要加强公共域名安全技术平台建设,实现对重要域名系统运行状况和重点域名解析状况的及时准确监测,建立健全针对政府网站、重点新闻网站、重要信息系统的域名安全支撑保障机制;研究制定根域名镜像服务器专项应急方案,落实相关技术保障措施。
