2019年電信和互聯網行業網絡安全檢查通知
文章出處：工業和信息化部
作者：鴻雀咨詢
時間：2019-05-30
各省、自治區、直轄市通信管理局，中國電信集團有限公司、中國移動通信集團有限公司、中國聯合網絡通信集團有限公司，中國廣播電視網絡有限公司，互聯網域名注冊管理和服務機構、互聯網企業有關單位。
為深入貫徹習近平總書記關于網絡安全的系列重要講話精神，切實做好新中國成立70周年網絡安全保障工作，全面提升電信和互聯網行業網絡安全防護水平，根據中華人民共和國網絡安全法、通信網絡安全防護管理辦法、電信和互聯網用戶個人信息保護規定等法律法規，決定組織開展2019年電信和互聯網行業網絡安全行政檢查工作現將有關要求通知如下：
1、緊緊圍繞加快推進網絡強國建設戰略目標，加快落實中華人民共和國網絡安全法，堅持以查促建、以查促管、以查促防、以查促改，以防攻擊、防入侵、防篡改、防竊密為重點，深入查找網絡安全風險隱患并強化整改，落實基礎電信企業、域名注冊管理和服務機構、互聯網服務提供者的主體責任，加強網絡安全防護能力建設，著力防范重大網絡安全風險保證電信網和公共互聯網持續穩定運行和數據安全；
2、檢查對象為依法獲得電信主管部門許可的基礎電信企業、互聯網企業、互聯網域名注冊管理和服務機構建設與運營的網絡和系統。重點是電信和互聯網行業網絡基礎設施，通過公共互聯網收集、存儲與處理用戶信息和網絡數據的重要信息系統，包括但不限于IP承載網、支撐網、互聯網數據中心、公共云服務平臺、互聯網內容分發網絡、域名服務系統、工業互聯網平臺、企業門戶網站、即時通信系統、網絡交易系統、電子郵件系統、軟件應用商店、移動應用程序及后臺系統、公眾無線局域網、公眾視頻監控平臺等；
3、檢查網絡運行單位落實中華人民共和國網絡安全法、通信網絡安全防護管理辦法、電信和互聯網用戶個人信息保護規定、等法律法規情況，電信和互聯網安全防護體系系列標準符合情況，仍然存在的弱口令、漏洞和其他風險隱患等；
3.1、重點檢查內部安全管理制度制定與落實、網絡安全責任部門和人員履職盡責情況，本單位網絡與系統的定級備案、符合性評測和安全風險評估工作開展情況，網絡安全教育和培訓開展情況等；
3.2、重點檢查網絡隔離、身份鑒別、訪問控制、口令管理、邊界防護、數據保護、容災備份、安全審計等網絡安全防護技術措施的標準符合性和有效性，以及網絡安全監測手段的建設和運行情況；
3.3、重點檢查軟硬件系統存在的漏洞、弱口令、后門、被植入惡意程序、網站被篡改、被非法入侵、被非法遠程控制等；
4、各單位全面梳理所有正式上線運行的網絡與系統，7月10日前在“通信網絡安全防護管理系統”完成定級備案，并核實已有備案信息的內容，對不準確、不完整的備案信息予以補正，定級備案完成情況將作為電信主管部門檢查評估的重點內容。組織開展本單位網絡與系統的自查評估，及時整改并做好自查總結，7月15日前基礎電信企業集團公司和域名注冊管理機構將本單位自查工作總結報告報部網絡安全管理局基礎電信企業省級公司、域名注冊服務機構和互聯網公司根據屬地通信管理局要求上報自查總結報告。
工業和信息化部網絡安全管理局
2019年5月30日
? ? 文章出自（鴻雀咨詢）:
http://www.mlsdy.com/hyzx/186.html
服務導航
您當前的位置： 