关于信息网络安全状况的调查报告

最新消息，新华社北京8月29日电 最高人民法院、最高人民检察院29日联合发布了《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》。这个共有十一条的司法解释自20##年9月1日起施行。最高人民法院研究室负责人介绍，近年来，网络犯罪呈上升趋势，我国面临黑客攻击、网络病毒等违法犯罪活动的严重威胁，是世界上黑客攻击的主要受害国之一。

虽然近年来政府不断加大对网络安全问题的集中治理力度，网络安全诚信问题有了明显的改善，但形势依旧严峻，问题仍不容忽视。

为此，笔者在珠海市香洲区、金湾区、斗门的部分社区以及企事业单位发出“信息网络安全状况调查问卷”，其中问卷的问题设置参考了《20##年全国信息网络安全状况调查问卷》，并根据实际情况和需要进行了适当的修改。问卷涉及了信息网络安全状况调查部分、计算机病毒疫情调查部分、移动终端安全调查部分三大部分，涵盖当前网民网络信息安全认知及相关应用情况，以期得到翔实可靠的参考数据，并通过宣传和推广调查活动成果，引导网民提升安全防护水平。

本次调查共发放调查问卷405份，并顺利回收有效问卷397份。抽取访问样本包括了社区的居民个人，也有不同行业的企事业单位。在调查过程中，笔者和其他工作人员根据情况与收受访的市民进行口头交流，更深入地了解到作为个人和企业职工对当今网络安全环境的看法和态度。本次调查数据经整理后，反应了以下问题：

一、网络安全诚信问题严峻 手机终端安全问题不容忽视

随着互联网的发展，尤其是商务类应用的快速发展，许多不法分子纷纷将牟利黑手伸向互联网，导致近年来网络安全威胁和诚信危机事件频发。据《中国互联网状况》白皮书，20##年我国被境外控制的计算机IP地址达100多万个；被黑客篡改的网站达4.2万个；被“飞客”蠕虫网络病毒感染的计算机每月达1，800万台，约占全球感染主机数量的30％。而据公安部提供的情况，近5年来，我国互联网上传播的病毒数量平均每年增长80％以上，互联网上平均每10台计算机中有8台受到黑客控制，公安机关受理的黑客攻击破坏活动相关案件平均每年增长110％。由此可见，网络安全环境的建设已经成为了互联网发展的障碍。

其中，在是否发生网络安全事件问题上，发生过1次的占总数的19.5%，2次的占13%，3次以上的占19.3%。

图表1 发生网络安全事件的次数

从发生安全事件的类型分析，遭受计算机病毒、蠕虫和木马程序破坏的情况最为突出，占安全事件总数的35.6%，其次是网页遭篡改，占19.6%垃圾邮件，占36%，拒绝服务、端口扫描和篡改网页等网络攻击情况也比较突出，共占到总数的43%。

图表2 导致发生网络安全事件的可能原因

值得关注的是，超过一半的受访者使用移动终端产品机型互联网连接。根据中国互联网络信息中心《第25次中国互联网络发展状况统计报告》统计，截至20##年12月，中国网民中使用手机上网的人数已经达到2.33亿。面对如此庞大的手机上网人群，手机上网带来的安全问题不容忽视。

图表3是否使用移动终端产品进行互联网应用

本次调查显示，20##年网民在使用手机过程中遇到的最多问题就是手机病毒和恶意流氓软件扣费，近半受访者遭遇过手机病毒或者是恶意流氓软件扣费；同时，超过四成受访者因感染移动终端病毒造成的个人信息泄露。

图表4遇到移动终端产品的安全问题

图表5 感染移动终端病毒造成的主要危害

从目前使用手机安全情况来看，，如何营造一个手机上网的绿色环境并增加网民安全防范意识是各部门、各行业值得重视的一个问题。

二、信息保护意识淡薄 安全意识亟待提高

从发生安全事件的原因中，占前两位的分别是“未修补软件安全漏洞”和“登录密码过于简单或未修改”，也表明了用户缺乏相关的安全防范意识和基本的安全防范常识。因此，组织开展多层次、多方位的信息网络安全宣传和培训，增强信息网络用户安全防范意识和防范能力是避免信息网络安全事件发生的有效途径。

图表6 遇到移动终端产品的安全问题

在采访中，问到是否担心会有黑客盗窃自己的个人信息时，在金湾区某大型公司任职的林女士笑称自己没有什么值得盗窃的信息，认为攻击者不会对他们感兴趣，所以不是很担心。令人震惊的是，不少居民表示，他们不太担心黑客读取他们的电子邮件或查看其他私人资料。事实是，犯罪分子的目的可能只是窃取计算机容量以用于远程控制僵尸网络，或为了隐瞒犯罪而获取受害者的身份。这意味着对于私人数据处理不慎很可能导致法律纠纷，以及频繁的经济损失。笔者呼吁大家要提高对网络违法事件的警觉性，那些误以为网络犯罪分子只对高度机密的数据或银行帐户感兴趣的居民今后一定要提高警惕啊。

三、信息网络安全服务行业的发展不成熟

尽管受调查的网民都在不同程度上使用了移动终端的安全产品，网络安全事件的发生次数依旧居高不下。我国的网络行业起步晚，信息网络还处于发展阶段，安全管理水平低，安全管理人员缺乏培训，安全管理组织不健全的问题比较突出。市场上良莠不齐的安全产品是导致网络环境进一步恶化的重要因素。

图表7 如何发现网络安全事件

图表8 使用移动终端安全产品的类型

在相关法律法规还很不完善，加上知名的网络安全产品需要支付不菲的费用，不少网民接受了效果一般的免费网络安全产品。网络产品不孚众望的效果使得原本混杂的网络环境雪上加霜。家住珠海市美丽湾的陈小姐声称因为杀毒软件效用不大的原因加上还要定期购买激活码，自己的个人计算机几乎不使用杀毒软件和其他防护软件。当问及如何应对电脑出现网络安全事件例如中毒情况时，陈小姐很简短的说：“一般是一键还原，实在不行就直接拿去修。”笔者在此要提醒各大网友，一键还原会对计算机的硬盘产生一定程度的损坏，并且会丢失还原的硬盘的文件内容，建议网友们还是安装基本的安全防护软件，爱护自己的计算机。

结束语：

互联网的快速发展，极大地改变了人们的生活方式，越来越多的人们从互联网上获取信息，各类日常应用（如：购物、办公等）的网络化也使得网络成为人们交互的巨大平台。与此同时，网络安全问题也变得越来越重要，一些突发的网络信息安全事件给国家和社会造成了巨大的影响，也给普通互联网用户造成了不可挽回的经济损失。

在这样一个稳定与发展同时并行的网络行业，促进安全服务行业的发展，走专业化、社会化的道路是提高我国信息安全管理水平的一个有效途径是我们的唯一选择。倘若出台支持信息安全服务行业发展的相关政策，加强对信息安全服务行业的监管，积极引导信息网络使用单位借助信息安全服务单位提高其安全管理水平和能力，相信我们的网络环境将会焕然一新！

参考文献

[1] 杨威海. 20##年全国信息网络安全状况调查分析报告[N].人民日报,20##-09-15(10)

[2] 杨维汉. 贩卖他人信息牟利百万元 香洲区法院宣判全国首例侵犯公民信息安全犯罪案 [N].人民日报,20##-01-07(4)

[3] 刘雅玲.我市今年保密工作重点：提高网络信息安全保障能力 [N].珠海特区报,20##-02-11(1)

[4]周楚卿.“两高”出台11条司法解释 9月1日起施行 危害计算机信息系统安全问罪有标准 [N].珠江晚报,20##-08-30(18)

[5] 卿静.平台软件改变世界 第15届中国国际软件博览会昨日开幕[N].珠海特区报,20##-05-13(18)

[6] 周文林.半数网民曾遇网络安全事件 安全意识待提高[N].新华日报,20##-03-30(07)

附录：

20##年珠海市信息网络安全状况调查

1.今年是否发生过网络安全事件?

A.0次 B.1次 C. 2次 D.3次及以上

2. 发生的网络安全事件类型?

A. 感染病毒/蠕虫/木马程序/恶意代码 B. 网页遭篡改 C. 垃圾邮件 D. 遭到网络攻击或端口扫描 E. 网络盗窃、网络钓鱼 F.其他

3. 如何发现网络安全事件?

A. 网络(系统)管理员工作监测发 B. 通过安全产品发现 C. 通过事后分析发现 D. 有关部门通知或他人告知 E. 其他

4.您认为网络安全事件造成的影响大吗？

A.影响很严重 B.比较轻微

5. 导致发生网络安全事件的可能原因?

A. 未修补网络（系统）安全漏洞 B. 弱口令或缺少访问控制 C. 内部安全管理存在漏洞D. 攻击者使用拒绝服务攻击 E. 其他

6. 目前使用了哪些网络安全产品?

A. 防火墙 B. 防病毒C. 入侵检测和漏洞扫描 D. 信息内容和垃圾邮件过滤 E. 安全审计F. UTM 网站防护G.其他

7. 感染计算机病毒的途径?

A. 网络下载或浏览B. 移动存储介质C. 局域网 D. 电子邮件E. 其他

8. 计算机病毒造成的主要危害？

A. 密码、账号被盗B. 系统(网络)无法使用 C. 浏览器配置被修改D. 受到远程控制E.其他

9. 是否使用移动终端产品进行互联网应用?

A.事 B. 否

10. 遇到移动终端产品的安全问题?

A. 手机病毒 B. 恶意/流氓软件扣费 C. 网络欺诈D. 个人敏感信息泄露E.其他

11. 造成移动终端产品安全问题的途径?

A. 垃圾短信 B. 网站浏览C. 钓鱼（欺诈）信息D. 骚扰电话E. 电脑链接F. 存储介质G. 电子邮件 H.其他

12. 感染移动终端病毒的途径?

A.彩信 B. 网站浏览C. 普通短信D. 电脑链接E. 存储介质F. 电子邮件 G.其他

13. 感染移动终端病毒造成的主要危害?

A. 影响手机正常运行 B. 信息泄露 C. 恶意扣费 D. 其他E. 远程受控 F. 手机僵尸 G.其他

14. 使用移动终端安全产品的类型?

A. 手机防病毒软件B. 来电防火墙 C. 短信防火墙D. 其他

15. 是否愿意为为网络安全产品支付服务费用？

A.愿意 B.不愿意 C.无所谓

第二篇：信息网络安全状况调查报告

全国信息网络安全状况与计算机病毒疫情

调查分析报告

一、信息网络安全状况与计算机病毒疫情调查情况

今年6月，公安部公共信息网络安全监察局举办了2010年度信息网络安全状况与计算机病毒疫情调查活动，在国家计算机病毒应急处理中心、国家反计算机入侵和防病毒研究中心、新浪网等三家网站开设了在线调查栏目，各省区市公安厅、局公共信息网络安全监察部门组织本地重要信息系统管理和使用单位、互联网服务单位进行了网上调查。调查内容包括我国2009年5月至2010年5月发生网络安全事件、计算机病毒疫情状况和安全管理中存在的问题。

今年调查结果显示，我国信息网络使用单位对网络安全管理工作的重视程度有所提高，安全状况较去年有所改善。按照行业划分，金融、证券行业信息安全管理制度和技术措施较完善。调查表明，一些单位信息安全事件处置方法和手段单一，防范措施不完善，网络安全管理人员不足、专业素质有待提高，被调查单位信息安全管理水平整体上仍滞后于信息化发展要求。调查表明，我国计算机病毒本土化制作、传播的趋势更加明显。

二、信息网络安全状况调查分析

（一）信息网络使用情况

今年共收集有效调查问卷13824份，比2009年增加15%。被调查单位主要集中在互联网和信息技术单位（25%）、政府部门（22%）、教育科研（10%）和金融证券（6%）等。其中，信息网络接入互联网的达85%，比去年增加6%。互联网信息服务（42%）成为除办公应用（59%）外最广泛的网络用途。今年，Win7（81%）代替Winxp/Winvista（55%）成为使用最多的操作系统，比去年增加15%，而Winxp/Winvista比去年减少了18%。

（二）网络安全事件情况

2009年5月至2010年5月，54%的被调查单位发生过信息网络安全事件，比去年上升5%；其中发生过3次以上的占22%，比去年上升7%。感染计算机病毒、蠕虫和木马程序仍然是最突出的网络安全情况，占发生安全事件总数的84%；“遭到端口扫描或网络攻击”（36%）和“垃圾邮件”（35%）次之。金融证券行业发生网络安全事件的比例最低，商业贸易、制造业、广电和新闻、教育科研、互联网和信息技术等行业发生网络安全事件的比例较高。

在发生的安全事件中，攻击或传播源来自外部的占50%，比去年下降7%；内外部均有的占34.5%，比去年上升10.5%。发现安全事件的途径主要是网络（系统）管理员通过技术监测发现，占54%；其次是通过安全产品报警发现，占46%；事后分析发现的占35%。未修补或防范软件漏洞仍然是导致安全事件发生的最主要原因（73%）。

（三）网络安全管理情况

调查显示，83%的被调查单位设立了专职或兼职安全管理人员，11%的单位建立了安全组织。44%的被调查单位采购了信息安全服务，主要采购的服务有系统维护（79%）、安全检测（60%），其次是容灾备份与恢复（39%）、应急响应（31%）、信息安全咨询（25%）。在采取安全管理和技术措施方面，68%的单位进行存储备份，67%进行口令加密和访问控制，56%制定了安全管理规章制度。这些情况表明，网络用户的安全防范意识在不断增强并切实采取了措施。

防火墙和计算机病毒防治产品是使用最多的网络安全产品，近八成的被调查单位使用了防火墙和计算机病毒防治产品。防火墙产品中，73%的是国内产品；计算机病毒防治产品中，79%的是国内产品。

三、计算机病毒疫情调查分析

（一）我国计算机用户病毒感染情况

今年计算机病毒感染率为74%，继续呈下降趋势；多次感染病毒的比率为52%，比去年减少9%。这说明我国计算机用户的计算机病毒防范意识和防范能力在增强。2009年5月至2010年5月，全国没有出现网络大范围感染的病毒疫情，比较突出的情况是，今年5、6月份，出现了“敲诈者”木马等盗取网上用户密码的计算机病毒。计算机病毒制造、传播者利用病毒盗取QQ帐号、网络游戏帐号和网络游戏装备，网上贩卖计算机病毒，非法牟利的活动增多。

（二）计算机病毒造成的损失情况

今年调查结果显示，计算机病毒发作造成损失的比例为62%。浏览器配置被修改、数据受损或丢失、系统使用受限、网络无法使用、密码被盗是计算机病毒造成的主要破坏后果。

（三）我国计算机病毒传播的主要途径

网络浏览或下载仍是感染计算机病毒最多的途径。通过优盘等移动存储介质传播病毒的比率明显增加。这是由于优盘应用日益广泛，优盘支持程序自动运行，计算机病毒通过Autorun.inf文件自动调用运行病毒程序，从而感染用户计算机系统。因此，对移动存储介质的管理有待加强。

（四）我国最流行的十种计算机病毒

通过对用户上报的计算机病毒防治软件查杀日志文件分析发现，“木马代理”和“下载助手”是传播最广的两种计算机病毒。这两种计算机病毒可以从指定的网址自动下载木马或恶意代码，运行后盗取用户的账号、密码等信息发送到指定的信箱或网页。“传奇木马”和“QQ木马”能够窃取用户的游戏帐号和密码。“灰鸽子”和“德芙”具有后门功能。SDbot病毒使计算机系统一旦感染后就会成为“僵尸”计算机，受黑客的远程控制。“爱之门”病毒主要通过邮件和系统漏洞传播。StartPage会导致浏览器自动访问指定的或含有恶意代码的网站。当前我国网络流行病毒的本土化趋势更加明显，很多病毒主要是针对国内一些应用程序专门制作的。

针对调查中反映出来的问题，建议信息网络联网单位进一步健全、完善信息安全管理制度，落实技术保护措施，加强用户信息安全防范宣传。