当前位置: 首页 > 政务公开 > 通知公告 > 公告公示

关于开展2020年重庆市信息通信行业网络与信息安全中期检查工作的通知

发布时间:2020-08-10 12:01

各基础电信企业、专业公司、互联网域名注册管理和服务机构、互联网企业,有关单位:

为深入贯彻习近平总书记在全国网络安全和信息化工作会议上的重要讲话精神,提高我市电信和互联网行业网络安全防护水平,根据工信部2020年基础电信企业安全责任考核工作整体安排及工信部对互联网企业监管要求,落实《中华人民共和国网络安全法》、《通信网络安全防护管理办法》(工业和信息化部令第11号)、《电信和互联网用户个人信息保护规定》(工业和信息化部令第24号)等有关要求,决定组织开展2020年重庆市电信和互联网行业网络与信息安全中期检查工作。现将有关要求通知如下:

一、总体要求

紧紧围绕加快推进网络强国建设战略目标,深入学习领会习近平总书记关于网络安全的系列重要讲话精神,加快落实《中华人民共和国网络安全法》,坚持以查促建、以查促管、以查促防、以查促改,以防攻击、防病毒、防入侵、防篡改、防泄密为重点,加强网络安全检查,认清风险现状,排查漏洞隐患,通报检查结果,督促整改问题,强化电信和互联网行业网络安全风险防范和责任落实,全面提升行业网络安全保障水平,保障公共互联网安全、稳定运行。

二、检查重点

(一)重点检查对象。检查对象为依法获得电信主管部门许可的基础电信企业、互联网企业、域名注册管理和服务机构(以下统称网络运行单位)建设与运营的网络和系统。重点是电信和互联网行业网络基础设施、用户信息和网络数据收集、集中存储与处理的系统、企业门户网站和计费系统、域名系统、电子邮件系统、移动应用商店、移动应用程序及后台系统、公共云服务平台、公众无线局域网、公众视频监控摄像头等重点物联网平台、网约车信息服务平台、车联网信息服务平台等。

(二)重点检查内容。重点检查网络运行单位落实《中华人民共和国网络安全法》《通信网络安全防护管理办法》《电信和互联网用户个人信息保护规定》等法律法规情况,电信和互联网安全防护体系系列标准符合情况,可能存在的弱口令、中高危漏洞和其他网络安全风险隐患等。

三、工作安排

(一)定级备案。各网络运行单位要按照《通信网络安全防护管理办法》、《重庆市通信管理局关于加强信息通信行业网络安全防护管理的通知》的规定,在工业和信息化部“通信网络安全防护管理系统”(https://www.mii-aqfh.cn)对本单位所有正式上线运行的网络和系统进行定级备案或变更备案。

(二)自查整改。各网络运行单位对照法律法规和本次检查重点,对本单位网络安全工作进行自查自纠,对自查发现的安全问题逐一做好记录,能立即整改的,要边查边改,无法立即整改的,要采取防范措施,制定整改计划,确保整改落实。2020年8月31日前,各基础电信企业、专业公司将本单位自查工作总结报告报我局。

(三)开展抽查。我局将根据各企业自查整改情况,在9月份选取省级基础电信企业和专业公司部分网络和系统,委托专业技术机构采取现场询问、查阅资料、现场检测、远程渗透、代码检测等方式进行检查。对省级基础电信企业和专业公司网络系统的检查分别按照《2020年省级基础电信企业网络与信息安全工作考核要点与评分标准》《2020年基础电信企业专业公司网络与信息安全工作考核要点与评分标准》进行量化评分,评分结果分别作为2020年省级基础电信企业和专业公司网络与信息安全责任考核依据。在8月17日至8月28日期间,我局将选取本地重点互联网企业及本年度远程监测通报次数较多的互联网企业进行现场检查,检查结果将纳入2020年电信业务经营信息年报。

四、工作要求

(一)加强领导,落实责任。各网络运行单位应严格落实工作责任制,确保自查工作切实有效,确保检查发现的问题得到及时有效整改。发现问题的单位要举一反三,健全网络安全问题闭环管理机制,加强定期巡查、整改核验、考核问责,以检查为契机,不断完善电信和互联网行业网络安全保障体系。

(二)规范检查,严明纪律。采用随机抽取检查对象、随机选派检查队伍的“双随机”方式安排实施检查。任何部门不得向被检查单位收取费用,不得要求被检查单位购买、使用指定的产品和服务。专业技术机构进行安全检查时,要明确专业技术机构及人员的安全责任。要严格遵守有关保密规定,检查结果除按规定报送外,不得提供给其他单位和个人。

(三)加强防范,及时整改。专业检测机构对检查发现的薄弱环节、安全漏洞和安全风险,要现场告知网络运行单位,并指导其防范整改。抽查发现的重大网络安全风险和隐患,我局将通过《网络安全问题整改通知书》等形式书面向网络运行单位通报,督促其限期整改。网络运行单位要对检查发现的薄弱环节和安全风险进行深入整改,对相关责任部门和责任人进行问责处理,并及时向我局报告问题整改和问责情况。

 

重庆市通信管理局

2020年8月5日

 

(联系人:孙允恒13581981016 sunyunheng@caict.ac.cn)


【返回顶部】 【关闭窗口】 【打印本页】