虚拟货币“挖矿”与炒作交易产业链长、专业性强，从矿机生产、行业准入、能耗双控、数据监测到打击违法交易等，涉及多个监管部门。鉴于监管的长期性复杂性，浙江决定在省级层面成立由省纪委监委、省委网信办等组成的联席会议工作机制，坚持开放协作、齐抓共管。按照部署，由省委网信办总牵头，相关部门分阶段负责，分前期准备、自查自纠、重点督查、建章立制四个阶段推进专项整治。各职能部门充分发挥职能作用和技术优势，综合运用数字化改革成果和现有工作机制平台，监测预警、监督检查、强化监管、政策调控等各方面工作同步跟进，形成整治合力。

2 不打招呼、不听汇报、直查机房、循线倒查“矿机”，突击抽查全省7个地区20家重点单位36个IP地址

抽样监测环节，国家互联网应急中心浙江分中心通过分析有“挖矿”行为的IP地址，锁定了相关单位，但仍然存在三个“不确定”：IP地址可以对应到某个具体单位，但无法对应到某台具体电脑，究竟是利用单位服务器“挖矿”，还是自带矿机“挖矿”，无法确定；一个IP地址背后是一台“矿机”，还是一个集群“矿场”，实际涉及多少“矿机”、挖了多少“币”、持续时间多长，无法确定；该IP地址是主动在“挖矿”，还是被动运行“挖矿”程序，还是从事科研工作，无法确定。三个“不确定”难以通过远程监测手段掌握，需涉事单位配合检测、提供参数方可做实。

相关部门研判认为，183个涉公的“挖矿”IP地址，若属主动参与“挖矿”，单位信息技术人员利用单位服务器“挖矿”，或单位内部人员自带矿机利用单位网络“挖矿”的概率较大。“矿机”通过网络访问境外“矿池”计算生产虚拟货币，一般留有跨境浏览记录。国家互联网应急中心监测锁定“矿机”IP地址后，通信管理部门倒查所对应单位，再通过上门检查就能锁定到具体“矿机”及人员。

考虑到单位信息技术人员“挖矿”容易隐藏、抹痕，单位内部人员自带矿机“挖矿”容易销毁、转移等因素，浙江省纪委监委有关负责人分析，直接由各单位开展自查自纠，可能会提前泄露整治消息，导致矿机被转移或记录被销毁，从而难以确定目标对象并固定证据。

按图索骥，精准查纠。9月6日至9日，浙江省纪委监委机关、省委网信办等部门抽调精干力量和技术专家24人，组成4个联合检查组，对全省7个地区20家重点单位36个IP地址进行抽查。走访检查以网络安全联合检查名义组织开展，被检查单位属地网信部门和纪委监委配合参与。

联合检查组采取不提前通知、不打招呼、不听汇报、直查机房、循线倒查“矿机”等方式开展检查，并通过询问谈话、调阅台账、现场取证等方式固定证据，防止有人人为删除网络安全日志或转移矿机。如浙江某大学下属学院信息化办公室副主任黄某某在利用学院电脑进行虚拟货币“挖矿”后，故意删除服务器日志信息。检查组结合网络日志和密码修改记录，锁定操作人正是黄某某本人。 (责任编辑：admin)