【通信产业网讯】10月25日，在工信部召开2012年第三季度工业通信业情况发布会上，工信部通信发展司张峰司长表示，工信部已着手调查方舟子指控奇虎360一事，“如果查实确有违法违规行为，将依法予以严肃处理。”

　　“方周大战”原本只是一场起于微博口水仗的民间事件，为什么竟能引起工信部介入调查?有业内人士指出，360公司在这场口水仗中被方舟子及众多网友曝光的安全问题、泄露隐私、攻击竞争对手等行为，已涉嫌违反工信部2011年第20号令《规范互联网信息服务市场秩序若干规定》(以下简称《规定》)的多个条款。

　　据了解，自2010年奇虎360与腾讯公司在“3Q大战”中互不兼容、严重侵害普通用户利益的情况发生后，工信部就加快步伐建章立制，以保护用户合法权益、维护公平有序的互联网市场秩序。2011年底第20号令的出台，就明确了禁止实施的侵犯普通用户和其他互联网信息服务提供者权益的行为，为互联网企业行为的界定和规范提供了标准。而就在该条令发出后不到一年的时间里，360的种种做法又再次挑战了工信部行业管理规范的底线。

　　捆绑式营销被明令禁止

　　《规定》第七条、第八条明确规定了互联网信息服务提供者不得以欺骗、误导或强迫等方式向用户提供互联网信息服务或者产品;在用户终端上欺骗、误导或者强迫用户下载、安装、运行、升级、卸载其软件。

　　而此前在方舟子和众多网友出示的证据中，就已经展示了360相关软件以安全为名绑架用户的多种手段。

　　例如，360安全卫士曾发布一款名为KB360018的“高危漏洞补丁”。大量用户在安装后发现，KB360018并非微软发布，而是360安全浏览器强制升级安装包，用户按照提示进行升级后，即被强制安装360浏览器。

　　此外，还有许多用户也发现360“买一赠一”、强制篡改的恶劣行为：安装360手机助手必须安装360安全卫士、安装360日历必须安装360桌面、IE主页被篡改为360网址导航、360网址导航搜索栏被篡改为360搜索等等。

　　违规采集、上传用户隐私信息

　　除了以“安全”作为借口恐吓用户，强制使用360各种应用和服务之外，更令人不放心的是360对用户隐私信息的处理方式。由于360安全产品能够通过所谓“云服务”远程控制用户计算机的底层程序，他们就可以进行一系列未经用户许可的操作。据了解，360软件对用户隐私的采集超出了隐私声明所界定的信息收集范围，并且对所收集的信息保密不力、多次泄漏。

　　最初引起方舟子注意的“微博串号登录”问题，为众多网友联手彻查。10月21日，在多位网友的反复论证和试验下，证实360安全浏览器通过其插件“邮件通”，以明码方式保存用户密码，导致“串号”现象频发，而且用户账号列表都可能大面积串号。

　　南京理工大学Royflying抓包时发现，360安全卫士会将大量用户使用其他软件的信息上传到服务器，用户无法知道上传信息的详情，即使取消“加入云安全计划”，仍然不能阻止这些信息的上传。而这些信息将会暴露用户的生活习惯、作息时间、以及比较私密的软件操作。

　　《规定》的第十一条、第十二条明确指出，互联网信息服务提供者未经用户同意，不得收集与用户相关、能够单独或者与其他信息结合识别用户的信息，对用户个人信息应当妥善保管。而这些证据显示，360公司完全违反了以上规定。

　　针对其他厂商的不正当竞争

　　在《规定》中不仅明确了应当禁止实施的侵犯用户合法权益的行为，也明确了应当禁止实施的侵犯其他互联网信息服务提供者权益的行为。包括不得恶意干扰用户终端上其他互联网信息服务提供者的服务，不得诋毁其他互联网信息服务提供者的服务或者产品，不得欺骗、误导或者强迫用户使用或者不使用其他互联网信息服务提供者的服务或者产品等。

　　而360软件则一直存在以上行为。网友“手机研发老罗”在使用360浏览器账号登录百度云盘的时候，点击百度云盘里的提示后不需任何确认，就直接被开通了360云盘。360安全卫士还会以警告用户有“风险”的手段，要求用户卸载某些软件或直接拦截某些互联网服务，曾被360报告“风险”的既有可牛杀毒、猎豹浏览器、搜狗壁纸等主要竞争对手产品，也有不少中小开发者的软件或网站。

　　由此可见，360公司的行为已经严重违反了工信部第20号令的多条规定，不仅伤害了普通用户的自主选择权和信息安全，也对互联网行业秩序造成恶劣影响。而面对如此明目张胆的违规行为，建议工信部应该彻查、严肃处理——道理很简单，如果法律法规不能“令行禁止”，对企业起不到应有的约束作用，那么互联网市场秩序的规范、互联网行业的健康发展也就成了一句空话。希望通过此次对360安全问题的彻查，带动政府主管部门不断完善和加强对安全类软件厂商的监管、监测机制，为中国互联网行业的健康发展提供最基本保障。