前言:中文期刊網精心挑選了網絡安全自查及整改措施范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
網絡安全自查及整改措施范文1
二、網絡安全制度建設情況。為確保計算機網絡安全,實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等保障制度。同時,信息安全工作領導小組具有暢通的24小時聯系渠道,可以確保能及時發現、處置、上報有害信息。
三、自查工作組織開展和問題整改情況。在接到通知后,我局立刻安排專人對局網絡全面自查,進一步加強我局網絡安全,并對部分需要計算機設備進行了升級,為主要計算機配備了UPS,每臺終端機都安裝了防病毒軟件,硬件的運行環境符合要求;防雷地線正常,防雷設備運行基本穩定,沒有出現雷擊事故;目前光纖收發器、交換機、等網絡硬件設備運轉正常,各種計算機及輔助設備、軟件運轉正常。
四、今年5月以后我局再無使用“向日葵控控”等遠程控制工具。
五、網絡安全能力建設情況。為保證網絡及各種設備安全有效地運行,減少病毒侵入,就網絡安全及信息系統安全的相關知識對有關人員進行了培訓。期間,各計算機使用人員及管理人員對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復,學習到了實用的網絡安全防范技巧,促進了計算機使用人員對網絡信息安全的認識力度。
六、網絡安全應急預案制修訂和應急演練開展情況。利用此次檢查契機,制定切合我局網絡安區應急預案,并每月月初月末進行一次網絡排查、殺毒應急演練。
網絡安全自查及整改措施范文2
隨著社會的進步,我們的時代已經成為了信息化的時代,計算機信息機技術被廣泛的應在人們的生活和工作中,不僅是機場信息系統,各行行業離不開計算機。在1999年,我國機場就開始信息化的建設,經過14年,機場信息網絡相對完善,無論是生產運營,還是內部辦公,以及旅客服務,都需要用計算機管理,是機場運營工作的重要保障。信息技術的使用,提高了工作效率,機場駐場單位之間可以數據共享,實現了互聯互通。所以,不僅要建設好機場信息系統,也要對其安全,進行管理。
1機場信息系統的現狀及問題
由于互聯網的發展,計算機技術使用得到了普及,越來越多人們對計算機技術進行深入學習,但是,計算機病毒和黑客也愈演愈烈。在機場中,大部分的計算機都連接著互聯網,查閱資料或者下載一些軟件都需要通過互聯網,但是,一些資料、軟件會攜帶病毒,存在安全隱患,這樣就對機場網絡安全造成了威脅,機場內部的信息需要嚴密的保密性,例如:航班信息、財務信息,尤其是旅客的信息更重要,一旦信息系統遭到破壞,資料泄露,對機場會造成巨大的損失。所以,機場信息系統網絡安全管理的工作尤為重要。如今,機場單位正在進行二期建設,在完成二期建設后,機場信息網絡的覆蓋率更大,也會接入更多的單位,為各個單位的工作人員的工作方式提供了便利,與此同時,對網絡安全方面來說,也存在了更多的風險,所以,負責網絡安全的工作部門的工作人員,擔負了更大的責任,對他們的工作有了新的要求。如何保證機場信息系統網絡的安全,成為了關注的問題。
2機場信息系統安全的管理措施
2.1建立信息安全組織
對于機場來說,不僅服務組織多,信息系統也高度密集,想要實現信息安全管理,首先需要高層管理者的支持。機場的信息部門負責制定信息安全規范和安全防護體系,也要負責信息安全的有效運行,對各個安全室,定期的組織信息安全培訓,對信息安全的進行風險評估,審核內部信息安全。很多機場沒有設立這樣的部門,缺少信息安全組織,只是讓信息部門的某個人或某個科室負責安全信息工作,這樣是不夠的,必須從上至下,全面的進行信息安全管理工作。在機場信息安全管理中,必須建立負責信息安全的委員會,保證信息安全的策略,推進信息安全措施的順利實施。組成信息安全檢查工作的委員會從單位中挑選,定期的進行安全自查工作,及時發現存在的問題,提出相應的意見,及時的進行整改,對整改的全過程進行跟蹤,對整改措施審核。機場各部門以及機場的其他相關單位,要按照機場信息安全規范進行工作,遵守安全流程,保證管轄內的網絡信息安全,對存在的安全風險進行有效預防。
2.2建立信息安全的政策和程序
對于大部分企業來說,信息安全的認識程度只是停留在技術層面,認為只要設置了防火墻,安裝了防治病毒的軟件就會高枕無憂,其實,這樣是遠遠不夠的,頻頻的信息安全事件的發生,很明顯說明了信息安全依然存在問題。在信息安全中,人的因素比技術重要,信息安全政策和程序的建立,既能讓員工的工作參與信息安全中,又能減少由于人為因素損害信息安全的可能性,對整體有著保障作用。
2.3連續計劃業務
機場業務對信息系統有著很強的依賴性,對信息系統的穩定性和恢復的能力有著很高的要求,所以,機場信息系統的建立要有連續性,如果信息系統出現緊急情況,能保證系統快速的回復,業務不能中斷,為了保證業務的連續性,可以建立起業務的保障目標,對業務進行相關的分析,如果需要業務恢復工作,分析優先性,同時,制定應急的恢復方案。
2.4培訓工作人員
機場的業務環境復雜,而且用戶密集,對人的因素管理,要引起高度的重視,通過對相關工作人員的培訓,使他們掌握相關的法律法規、安全指南,以及安全政策,提高管理人員的安全意識,掌握安全技能,進而實現信息的安全管理,建立一個成功的安全體系。在信息安全管理中,工作人員自動構成了一道防火墻,而且這道防火墻是最安全可靠的,能長久治安的保證信息安全,為整體的信息安全管理工作提供了保障。
2.5部署信息安全的技術
在信息安全管理中,除了信息安全的管理工作,信息安全技術也同樣重,在信息安全的個性管理措施中,都離不開信息安全技術。信息安全技術的布置十分的重要,可以從以下幾點進行部署。對物力安全進行控制,網絡邊界進行有效的防護工作,控制網絡終端的安全性,防止病入侵,加固設備的安全,定期進行備份工作,防止數據丟失。
3結語
機場信息系統網絡安全管理是一項非常系統的工作,對各個環節都要有效的把控,任何環節出現問題,都會造成整個系統的安全問題,雖然機場信息管理工作初具規模,但是要走的路還很長,想要真正實現網絡信息安全管理,處理防患于未然,還需要大家共同努力,貢獻一份自己的力量。
引用:
[1]賈晶,陳元,王麗娜.信息系統的安全與保密[M].北京:清華大學出版社,2002.
網絡安全自查及整改措施范文3
一、職業健康安全和維穩綜治創安工作的目標
1、不發生工傷亡人責任事故;
2、不發生一次直接損失50萬元以上的火災、自然災害等責任事故;
3、無重大被盜被搶責任事故;
4、無重大網絡信息責任事故;
5、無重大集體中毒責任事故;
6、無重大治安責任案件;
7、無我方負同等責任以上的重大交通事故;
8、重傷事故人數控制在0.5‰以內;
9、管理方案完成率達到95%,隱患整改率達到98%,職工安全培訓面達到100%;
10、達到市級治安安全單位,爭創省級治安安全單位。
二、積極行動,認真落實省、市局(公司)布置的各項安全管理工作,提高執行力。要提高執行力和領悟力、積極配合,認真完成省、市局(公司)布置的各項工作任務。(時間1-12月)
1、抓好“掌握消防技能,創建平安煙”為主題的消防安全宣傳“雙能”活動,讓全員了解消防常識,掌握消防設施使用,消除安全隱患,達到“三懂三會”;制定實施方案并組織開展活動。
2、抓好全省安全管理信息平的試點工作,要在市局統一組織下完成操作培訓、數據初始化和試用反饋等方面的工作;
3、繼續開展安全質量標準達標活動,迎接省局達標檢查考核和安全標準化工作評價。要把標準融入到管理體系的各項目標指標和日常安全管理中;
4、認真落實上半年消防安全為主的專項檢查和下半年綜合性檢查的自查工作。
三、強化過程控制,要結合體系運行和6S管理,認真組織實施《省煙草專賣商業系統安全質量標準》,推進體系有效運行。(時間1-12月)
1、要繼續開展標準化的宣傳培訓活動,使廣大員工做到“知標、用標、達標”,在基層崗位達標、專業達標和企業達標三個層面做好達標工作;要把職業健康安全管理的有效運行作為重點工作加以落實。要堅持PDCA循環思想,加強管理,持續改進。要以安全目標為指導,根據危險源的重新辨識和安全質量標準的要求,加強體系運行的過程控制,及時修訂體系文件,確保管理體系對職業健康安全管理的符合性、有效性、充分性和適宜性。
2、要結合本單位實際,細化安全技術規范、安全行為規范、檢查要求和方法等具體工作標準建設,不斷充實完善安全管理體系作業文件,為體系運行提供技術和操作層面的支撐;要認真落實內審制度,積極做好內審自查,實行賬管理和閉環管理,切實做到整改措施、責任、資金、時限和預案“五到位”。
3、要結合“掌握消防技能,創建平安煙”為主題的“雙能”活動,重點抓好消防安全及安全標志標識的對標、達標工作。
四、突出服務,強化安全檢查和隱患整治力度。采取多種形式開展大檢查和節假日抽查,通過交叉、不定時、跟蹤等方法,提高檢查成效。(時間1-12月)
1、安全管理人員要樹立服務意識,制訂計劃和措施,到基層部門、作業場所加強現場安全檢查、督促、指導;落實重點部位、重點時段安防設備設施的檢查維護,消除隱患。
2、要加強消防安全管理,確保消防安全設備設施配置齊全并有效運行,嚴控重點區域的火源,保證疏散通道的暢通;落實隱患整治,加大事故責任追究力度。在年初要組織有關人員開展事故隱患排查和風險評價,重點是要做好“重點領域、重點部位、重點時段”的隱患排查工作,對排查中發現的各類隱患或問題,要采取及時、有效的措施,落實整改。
3、要加強車輛安全管理,貫徹行業有關車輛安全管理的規定,加強車輛使用、維護和駕駛員管理,落實“兩證一單”制度。
4、要加強外勤人員的安全管理,關注客戶經理等外勤工作人員的職業健康安全狀態。要加強安全教育,提高自我保護能力。
5、加強對出租物業、閑置庫房的安全監管。要落實安全責任,細化過程監控,及時消除各類隱患。
五、加強宣傳,強化“大安全”觀,大力推進安全文化建設。(時間1-12月)
1、認真執行《省煙草專賣、商業系統安全教育培訓及宣傳活動規定》。要保證員工具備崗位作業所需要的安全知識,熟悉規章制度和安全技術操作規程,掌握本崗位的安全操作技能、作業場所危險因素和應急措施;要充分利用“廉情、內管、安全”文化長廊,把安全文化融合到企業文化中;要利用多種形式,如:“全國安全生產月”、“119消防日”等主題活動,借助OA網、宣傳欄、短信平等形式,在員工中普及相關安全法規和本崗位安全生產知識,將人人講安全的意識普及到各層次。
2、要樹立以人為本的“大安全”觀,認真組織開展安全宣傳教育活動,建立職工安全培訓檔案,對培訓效果做好跟蹤評價,提高全員及相關方的安全意識和安全防范能力;積極參加市局(公司)組織的專兼職安全管理人員對安防設備設施檢查實際操作應用知識培訓,提高安全管理人員發現隱患,分析、評價的能力,落實隱患整改措施的能力;同時做好機動車駕駛人技能鑒定培訓和駕駛、維護技能競賽活動。
3、要加強專(兼)職安全員的安全教育培訓,尤其要提升各部門兼職安全員專業素質,發揮其主觀能動性,促使他們不但能自覺的承擔日常安全管理職責,還能自發的開展基層安全教育和經常性的部門自查工作。
4、對新進員工、保安人員、食堂和出租房業主進行安全教育培訓,堅持安全教育100%考試合格上崗。每月有計劃的進行老員工安全知識再教育,爭取全年安全培訓面100%。
5、堅持做到每季度至少召開一次安全委員會或領導小組會議,分析安全生產情況,及時通報安全生產中出現的問題隱患;增加安全投入,保證全年安全資金投入100%,及時落實到位;提高隱患整改率,確保安全隱患100%整改,及時整改率達到95%以上。
六、夯實基礎,強化各項日常安全管理工作。落實重點部位、重點時段安全管理。(時問1-12月)
1、全面推進安全生產責任制的落實。各部門負責人要按照“誰主管誰負責”、落實“一崗雙責”制度。進一步加強崗位安全責任,根據危險源辨識和責任分解情況,明確各部門各崗位的安全工作目標,提高安全責任書及崗位工作手冊的可操作性。
2、加強維護、檢測工作,提升安全設備設施的運行效率。要將安全設施建設、管理方案實施和安全管理費用計劃納入年度預算,確保落實。要加強安全設施的維護保養和使用管理,要明確部門和人員,進行常態化管理。對達到使用壽命的設備部件和存在老化隱患的電氣線路、器件等,應及時更換,確保設施、設備處于安全運行狀態。
3、加強重點部位、重點時段的安全管理。一是加強送貨部的安全管理。繼續加大防火、防盜、防搶劫、防交通事故、防工傷事故的監管力度,確保倉庫和送貨車輛、貨款、員工生命安全;二是加強交通安全管理。繼續加大對交通事故預防控制力度,落實駕駛人安全教育,每月一次車輛集中安全檢查和出車前檢查提醒制度,建立和完善駕駛人考核辦法,確保行車安全;三是加強重點時段的安全管理。繼續加大對節日、夏季防暑降溫、防防汛、冬季雨雪冰凍等惡劣氣象條件下的安全保衛工作;四是加強機關安全管理。繼續加大對財務室、檔案室、機房等重點部位安防設備、設施配置和監管;五是加強已上劃卷煙零售公司、出租房的安全管理,杜絕發生監管漏洞。
4、加強計算機網絡應用和安全管理。一是要加強國家局、省局安全管理信息系統應用知識的學習和培訓,在應用中發現的問題要及時提出意見和建議;二是加強計算機網絡安全管理,安全職能部門要配合信息中心抓好計算機網絡防火、防雷、防盜、防病毒、防攻擊、防泄密等安全問題。
網絡安全自查及整改措施范文4
關鍵詞:網站;安全;檢測;防范;維護;
中圖分類號:TP393文獻標識碼:A文章編號:1009-3044(2012)27-6472-03
Web Site Safety Prevention Tips
WANG Zhao-lin
(Office of Human Resources and Social Security of Anhui Province Information Center,Hefei 230061,China)
Abstract: Whether corporate website or personal Web site,Website security is a very important aspect,Because site security problems may cause your Web site credibility, flow, profit, and even political influence。Web sites were brought by black hung horses,Website content has been tampered,The proliferation of viruses, user information leakage problems can bring to the site of catastrophe,Web site security testing and security maintenance is a very important work。Experience in security work through a Web site here, divided into several parts to talk about website security construction and management practices。In practical work, ensure that the site’s normal application.
Key words: website; safe; check; guard; maintain
筆者常常收到上級部門的《關于加強網站安全防護的通知》和網絡與信息安全情況通報,使得我們對網站安全認識進一步提高,對一般網站的安全隱患進行了認真細致的分析,積極研究整改措施,并對網站進行了全面監測,保證了網站的安全運行。
1網站安全防范做法
1.1認真組織系統自查
1)充分認識加強網絡安全管理工作的重要性
領導要高度重視,組織相關部門認真學習《網站安全的工作方案》,要求通過全面的安全檢查,及時掌握網站的安全現狀和面臨的威脅,認真查找隱患,堵塞安全漏洞,完善安全措施,保障網站安全、穩定、高效運行。
2)對照檢查內容,逐條進行檢查
在規定的時間內,我院按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則,從網站內容、網站安全體系和管理制度三個方面對網站進行了自查。
3)網站運行和內容方面。
①網站服務器安全。指派專人負責網站的日常運行與維護,確保網站正常運行。②不斷完善網上服務功能,并安排專人對數據進行核查,確保數據準確性。③在網站內容方面,明確相關責任人對相應欄目的內容更新,及時各類網站信息。四是安排多人上班時間讀網,發現錯鏈、斷鏈現象及時糾正。
4)安全防范措施方面。①網站已配備了硬件防火墻,有一定的防攻擊、防病毒等硬件防護措施。②通過與有關技術支持商合作,加強網站的安全防護能力。③利用熱備份和后臺密碼分級管理等手段,提高數據安全性。
5)管理制度方面。①建立了網上信息審核和保密審核制度,凡上傳網站的信息,須經領導審查簽字后方可。②與有關技術支持商明確了各方的職責與分工,并建全落實服務器管理、網站管理數據管理等各項規章制度。③投入必須服務經費,保證網站的安全和順利運行。
1.2網站硬件防護策略
網站系統網絡拓撲結構如圖1。
圖1
1)前端安全設備型號。防火墻:聯想網御PV1408、IPS:聯想網御IPS 630、網絡防篡改:中軟華泰
2)服務器信息。應用服務器:IBM X3850、操作系統:Windows 2008 standard 64bit、數據庫服務器:IBM X3850、操作系統:RHAS 5.4
3)網站系統的前端安全設備有防火墻和入侵防護設備以及網絡防篡改設備,可提供對網站的日常安全的保護功能。同時,應用方面數據庫和應用程序分離,數據庫不提供對外服務可降低安全的隱患。
1.3加強網站安全設備使用
網站部署在兩臺服務器上,一臺存放服務,一臺存放數據庫,采用雙機互相備份的方式及時的備份數據。整個大的網絡環境內部署了一想網御PV1428防火墻和一想網御IPS630,并且針對門戶網站還專門配置了中軟華泰的網站防護系統,可以實現“網站防病毒”、“網站防篡改”、“網站防入侵”的目的。
主要功能如下:
1)執行程序可信度量。通過可信度量技術,對系統中要啟動的執行程序進行真實性和完整性度量,禁止不符合預期的程序啟動。通過上述機制,實現了網站服務器對于病毒、木馬、攻擊程序等惡意代碼自免疫,彌補了殺毒軟件的滯后性問題。
2)程序安裝控制??刂瞥绦虬惭b行為,禁止非法的程序安裝行為。
3)可信代碼防篡改。對于信任程序的實時保護,禁止任何的破壞和非法修改行為。
4)網頁防篡改保護。在系統底層利用文件過濾驅動技術,實時監控受保護的WEB目錄,實施嚴格的強制訪問控制,禁止對受保護的WEB目錄進行任何非法操作,從源頭上杜絕網頁非法篡改行為的發生。
5)重要資源寫保護控制。對存放在服務器中的重要數據進行實時防篡改保護,禁止非法的篡改行為。
6)防SQL注入攻擊。過濾含有SQL注入關鍵字的數據包,從而起到防SQL注入的效果。
7)防跨站腳本攻擊。過濾含有跨站腳本關鍵字的數據包,從而起到防跨站腳本攻擊的效果。
8)抗黑客掃描:阻止惡意攻擊者的掃描行為,保護服務器的敏感信息。
9)SSL終止:終止SSL安全連接,對數據流進行解碼,檢查明文格式是否含有惡意的流量。
網站工作人員定期對服務器系統進行漏洞掃描、安裝補丁、系統升級,每個月做一次獨立的網站數據備份,確保門戶網站安全暢通運行。
1.4注重網站漏洞修復
經常更新系統軟件,堵塞系統漏洞;比如:JBoss中間件漏洞修復;針對檢測的安全隱患,我們認真分析了出現安全隱患的原因,并積極進行了整改,具體的修復方案及措施如下:
1)JBoss中間件存在非授權訪問漏洞。
解決方案:我們采取的解決方案是在jboss目錄下的server/default/deploy/jmx-console.war/WEB-INF/web.xml文件中增加了httpmethod>HEAD以降低威脅。
2)JBoss中間件的status頁面可匿名訪問。
解決方案:注銷了/ROOT.war/WEB-INF/web.xml文件下的
3)JBoss中間件的web-console頁面可匿名訪問。
解決方案:
(1)找到jboss目錄下的/deploy/management/console-mgr.sar/web-console.war/WEB-INF/jboss-web.xml,去掉security-domain>java:/ jaas/web-console的注釋。
(2)找到jboss目錄下的
/deploy/management/console-mgr.sar/web-console.war/WEB-INF/web.xml ,去掉部分的注釋。
(3)修改jobss目錄下的server/default/conf/login-config.xml,設置登錄web-console的用戶名和角色。
(4)CVS Web Repository開發工具信息泄露。
解決方案:刪除了CVS Web Repository開發工具的文件。
在今后的工作中,我們將更加重視網站安全工作,嚴格貫徹落實上級有關文件精神,積極采取有力措施,進一步做好網站安全工作。
1.5加強內部數據的管理及監督
網站內部數據關系到用戶的個人基本信息,不管是什么類型的網站都擁有用戶,還有相應的程序員、技術員、管理員、編輯員等等,而加強對這些人員的管理管理,對網站的數據保護至關重要;作為簡單有效的安全措施,口令一直是身份管理普遍采用的方式。網絡接入、電子郵件和Web服務使口令得到了廣泛的應用,口令的安全問題開始被人們關注。我們知道,口令的安全與它的長度和復雜度息息相關,越長越復雜的口令越不容易被黑客破解,但是這樣的口令卻難于記憶。通過建立密碼、口令管理制度來保證安全;1)對于要求設定密碼和口令的用戶,由用戶方指定負責人與系統管理員商定密碼及口令,由系統管理員登記并請用戶負責人確認(簽字或電話通知),之后系統管理員設定密碼及口令,并保存用戶檔案。2)當用戶由于責任人更換或忘記密碼、口令時要求查詢密碼、口令或要求更換密碼及口令的情況下,需向網絡服務管理部門提交申請單,有部門負責人或系統管理員核實后,履行規定的手續,并對用戶檔案做更新記載。3)如果網絡提供用戶自我更新密碼及口令的功能,用戶應自己定期更換密碼及口令,并設專人負責保密和維護工作。要加強網站數據和相關用戶行為的審計,確保數據不丟失、不泄露,確保用戶口令保密、行為安全可靠。
2結論
網絡安全自查及整改措施范文5
近年來,電信服務取得了一定的進步,客戶滿意度逐年提高,申訴量總體呈下降趨勢。xx年,工信部電信用戶申訴受理機構共受理有關電信服務的申訴xx萬次,較xx年下降xx;xx年度百萬用戶申訴率為xx人次,較xx年下降xx人次。然而,在取得進步的同時也應看到,電信服務仍然存在著一些問題,影響了客戶對電信服務的感知和電信客戶滿意度的進一步提高。
一、電信服務存在的問題
1、網絡與業務質量問題
網絡與業務質量是用戶選擇電信業務的關鍵因素。如果用戶在需要通話的時候無法接通、在需要使用業務的時候無法使用,將影響用戶的根本感知。
近年來,隨著寬帶和3G業務的發展,使用數據業務的用戶越來越多。寬帶業務帶寬問題、手機上網速率問題都成為用戶關注的焦點。據報道,2012年春節期間,部分地區互聯網服務的投訴有所增加,投訴較多的是網絡不穩定、帶寬達不到標準、承諾履行難等問題。
移動互聯網的應用越來越豐富,其中既有手機音樂、手機電視等運營商的自有業務,也有很多與第三方合作提供的業務。這些業務由于產業鏈較長,業務質量的控制更加復雜,更有可能出現各方面的問題,也會引發用戶不滿。
2、業務流程問題
3G業務開通初期,用戶在境外使用數據業務遭遇天價流量費,就是運營商未能把數據業務的開通和流量使用提醒納入業務流程造成的。另外,電信企業未經用戶確認或同意,單方面關停業務和變更業務服務內容的情況也時有發生。此外,還存在未經客戶確認便訂購增值業務、開通附加功能,未經用戶確認而將無線上網卡時長套餐改為流量套餐等情況,造成用戶不滿。
3、業務營銷問題
運營商在業務營銷方面也存在著不同業務渠道宣傳信息不一致、隱瞞關鍵信息、強制捆綁等情況。
例如,客服電話宣傳的產品在實體營業廳已停止銷售,使用戶感覺受到欺騙;宣傳開展充值送話費優惠活動,但未說明活動限量參與,先到先得,導致后期大量客戶充值后未獲得話費贈送,引發批量投訴;寬帶裝機強行捆綁指定運營商的手機號碼,引起用戶不滿。
信息安全與客戶隱私問題近年來,用戶個人信息安全問題日益突出,引起人們的高度關注。電信運營商擁有客戶的身份證、地址、通話對象、所在位置等很多信息,這些信息一旦泄露,用戶將面臨垃圾短信、騷擾電話、電話欺詐等種種麻煩,給工作和生活帶來很大影響。此外,某些業務設計本身就可能會對用戶的隱私造成威脅,例如,開機早知道這種開機提醒業務,撥打他人手機,如果被叫方關機,當其開機時,系統會以短信的方式通知主叫方。被叫方在不知情的情況下,開機的信息就被告知他人,這樣的被服務讓很多 用戶不滿。
二、整改措施
1、 以用戶感知為中心,提升網絡與業務質量
電信運營商應響應寬帶中國戰略的號召,提高寬帶速率和手機上網速率,同時推出寬帶測速和手機測速軟件、應用及客戶端,強化客戶對提速的感知。同時,應以用戶感知為中心,建立一體化、精細化的網絡質量控制管理體系,不斷提升網絡質量。
對于電信運營商的各項自有業務,尤其是移動互聯網業務,應進行全方位、各環節的質量控制,確保用戶的良好感知。對于合作的第三方應用,也應做好關鍵環節的控制,避免出現欺詐用戶、不良信息、安全隱患等問題,同時進行基本的質量控制,在此基礎上進一步豐富應用。
2、認真梳理業務流程,落實消費提醒工作
最近工信部了《關于進一步加強電信服務用戶消費提醒工作的通知》,詳細規定了電信業務辦理前、辦理過程中、生效后業務使用過程中以及協議到期前,電信運營商應盡到的告知和提醒義務。該通知將于2012年7月1日全面實施,電信運營商應按照通知要求,在業務流程的各個環節盡到告知和提醒義務。同時,應比照通知的要求,開展自查自糾,對于業務流程中其他需要改進的環節進行梳理,進一步提升客戶滿意度。
3、做好預評估,減少停止和變更服務的必要性
部分業務在設計的過程中存在缺陷,沒有進行全面的成本效益分析便推向市場。經過市場檢驗,發現業務的結算成本過高,或者占用了大量的資源,所獲得的收入無法彌補成本。部分運營商在發現了這些問題后,在未取得用戶同意的情況下匆匆將業務下架或變更服務內容,引起客戶的不滿。因此,進行精細化管理,在業務和套餐推出前進行全面的成本效益分析,避免此類現象的重復發生是非常必要的。
4、營銷過程中如實宣傳,避免強制消費
電信運營商在進行業務宣傳時應做到真實、準確、明晰、通俗易懂,不應夸大優惠事項、模糊業務內容、隱瞞或淡化限制條件、虛假宣傳等。對于有附加條件的優惠,應醒目標明;對于標稱的寬帶帶寬、手機上網速率等,也應說明其適用條件,避免造成不必要的誤會。
電信運營商進行業務的融合捆綁應在用戶自愿的前提下進行,而不應強制捆綁銷售。在進行校園營銷的過程中,也應遵守《關于規范基礎電信運營企業校園電信業務市場經營行為的意見》要求,不與學校簽訂排他性協議,不得剝奪學生選擇電信運營商的自主權。
5、加強管理,做好用戶信息安全和隱私保護工作
電信運營商應建立自身的信息安全管理體系,在管理和技術等各個方面做好工作,降低客戶信息泄露風險,規范客戶信息使用。在網絡安全方面,應通過構建網絡安全系統,避免病毒侵入、黑客攻擊造成的安全隱患。在管理方面,應加強制度建設,加強對渠道商和合作廠商的管理,對于泄露客戶信息的行為嚴加懲處。對于智能手機上的第三方應用,也應加強審核,避免其在應用中內置對用戶信息安全造成損害的程序。此外,目前運營商對終端的把控能力逐步增強,也可以考慮為用戶提供與手機安全相關的業務和服務,為用戶安全使用移動互聯網的信息服務保駕護航。
6、多種手段協同,提高服務質量