工信部：2019年電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全行政檢查工作的通知

?信部：2019年電信和互聯(lián)??業(yè)?絡(luò)安全?政檢查?作的通知發(fā)?機(jī)關(guān)：?絡(luò)安全管理局標(biāo)題：關(guān)于做好2019年電信和互聯(lián)??業(yè)?絡(luò)安全?政檢查?作的通知發(fā)?字號：??安函﹝2019﹞615號成??期：2019-05-30發(fā)布?期：2019-05-30分類：?絡(luò)安全管理關(guān)于做好2019年電信和互聯(lián)??業(yè)?絡(luò)安全?政檢查?作的通知各省、?治區(qū)、直轄市通信管理局，中國電信集團(tuán)有限公司、中國移動通信集團(tuán)有限公司、中國聯(lián)合?絡(luò)通信集團(tuán)有限公司，中國?播電視?絡(luò)有限公司，互聯(lián)?域名注冊管理和服務(wù)機(jī)構(gòu)，互聯(lián)?企業(yè)，有關(guān)單位：為深?貫徹習(xí)近平總書記關(guān)于?絡(luò)安全的系列重要講話精神，切實做好新中國成?70周年?絡(luò)安全保障?作，全?提升電信和互聯(lián)??業(yè)?絡(luò)安全防護(hù)?平，根據(jù)《中華?民共和國?絡(luò)安全法》《通信?絡(luò)安全防護(hù)管理辦法》《電信和互聯(lián)??戶個?信息保護(hù)規(guī)定》等法律法規(guī)，決定組織開展2019年電信和互聯(lián)??業(yè)?絡(luò)安全?政檢查?作。現(xiàn)將有關(guān)要求通知如下：?、總體要求緊緊圍繞加快推進(jìn)?絡(luò)強(qiáng)國建設(shè)戰(zhàn)略?標(biāo)，加快落實《中華?民共和國?絡(luò)安全法》，堅持以查促建、以查促管、以查促防、以查促改，以防攻擊、防?侵、防篡改、防竊密為重點，深?查找?絡(luò)安全風(fēng)險隱患并強(qiáng)化整改，落實基礎(chǔ)電信企業(yè)、域名注冊管理和服務(wù)機(jī)構(gòu)、互聯(lián)?服務(wù)提供者的主體責(zé)任，加強(qiáng)?絡(luò)安全防護(hù)能?建設(shè)，著?防范重??絡(luò)安全風(fēng)險，保證電信?和公共互聯(lián)?持續(xù)穩(wěn)定運?和數(shù)據(jù)安全。?、檢查對象檢查對象為依法獲得電信主管部門許可的基礎(chǔ)電信企業(yè)、互聯(lián)?企業(yè)、互聯(lián)?域名注冊管理和服務(wù)機(jī)構(gòu)（以下統(tǒng)稱“?絡(luò)運?單位”）建設(shè)與運營的?絡(luò)和系統(tǒng)。重點是電信和互聯(lián)??業(yè)?絡(luò)基礎(chǔ)設(shè)施，通過公共互聯(lián)?收集、存儲與處理?戶信息和?絡(luò)數(shù)據(jù)的重要信息系統(tǒng)，包括但不限于：IP承載?、?撐?、互聯(lián)?數(shù)據(jù)中?、公共云服務(wù)平臺、互聯(lián)?內(nèi)容分發(fā)?絡(luò)、域名服務(wù)系統(tǒng)、?業(yè)互聯(lián)?平臺、企業(yè)門戶?站、即時通信系統(tǒng)、?絡(luò)交易系統(tǒng)、電?郵件系統(tǒng)、軟件應(yīng)?商店、移動應(yīng)?程序及后臺系統(tǒng)、公眾?線局域?、公眾視頻監(jiān)控平臺等。三、檢查內(nèi)容檢查?絡(luò)運?單位落實《中華?民共和國?絡(luò)安全法》《通信?絡(luò)安全防護(hù)管理辦法》《電信和互聯(lián)??戶個?信息保護(hù)規(guī)定》等法律法規(guī)情況，電信和互聯(lián)?安全防護(hù)體系系列標(biāo)準(zhǔn)符合情況，仍然存在的弱?令、漏洞和其他風(fēng)險隱患等。主要包括：（?）?絡(luò)安全管理落實情況。重點檢查內(nèi)部安全管理制度制定與落實、?絡(luò)安全責(zé)任部門和?員履職盡責(zé)情況，本單位?絡(luò)與系統(tǒng)的定級備案、符合性評測和安全風(fēng)險評估?作開展情況，?絡(luò)安全教育和培訓(xùn)開展情況等。（?）?絡(luò)安全防護(hù)技術(shù)?段。重點檢查?絡(luò)隔離、?份鑒別、訪問控制、?令管理、邊界防護(hù)、數(shù)據(jù)保護(hù)、容災(zāi)備份、安全審計等?絡(luò)安全防護(hù)技術(shù)措施的標(biāo)準(zhǔn)符合性和有效性，以及?絡(luò)安全監(jiān)測?段的建設(shè)和運?情況。（三）仍然存在的漏洞等風(fēng)險隱患。重點檢查軟硬件系統(tǒng)存在的漏洞、弱?令、后門、被植?惡意程序、?站被篡改、被?法?侵、被?法遠(yuǎn)程控制等。四、?作安排（?）檢查評估。電信主管部門選取部分重要的?絡(luò)和系統(tǒng)，委托專業(yè)技術(shù)機(jī)構(gòu)采取現(xiàn)場訪談、資料查閱、現(xiàn)場檢測、遠(yuǎn)程滲透、代碼檢測等?式進(jìn)?現(xiàn)場檢查；選取部分與公共互聯(lián)?連接的重要信息系統(tǒng)進(jìn)?遠(yuǎn)程技術(shù)檢測。對檢查過程中發(fā)現(xiàn)的問題，電信主管部門通過整改通知書等形式責(zé)令被檢查單位限期整改。各地通信管理局除抽查基礎(chǔ)電信企業(yè)省級公司外，還要抽查當(dāng)?shù)刂攸c互聯(lián)?企業(yè)和域名注冊服務(wù)機(jī)構(gòu)，并可對屬地內(nèi)基礎(chǔ)電信企業(yè)集團(tuán)公司直屬專業(yè)公司進(jìn)?抽查，將檢查?作總結(jié)報告于8?31?前報部（?絡(luò)安全管理局）。（三）整改問責(zé)。各單位對檢查發(fā)現(xiàn)的薄弱環(huán)節(jié)和安全風(fēng)險進(jìn)?深?整改，并及時向電信主管部門報告整改情況。對基礎(chǔ)電信企業(yè)省級公司和專業(yè)公司，將其?絡(luò)和系統(tǒng)檢查結(jié)果作為2019年省級基礎(chǔ)電信企業(yè)和專業(yè)公司?絡(luò)與信息安全責(zé)任考核依據(jù)。對域名注冊管理和服務(wù)機(jī)構(gòu)、互聯(lián)?企業(yè)，發(fā)現(xiàn)存在違反法律法規(guī)?為、問題拒不改正或?qū)е挛：?絡(luò)安全等后果的，依法依規(guī)給予?政處罰。五、?作要求（?）?度重視，落實責(zé)任。各單位要充分認(rèn)識到?絡(luò)安全?政檢查是電信主管部門依法開展?政管理和推進(jìn)?絡(luò)安全防護(hù)?作落實的重要舉措，加強(qiáng)組織領(lǐng)導(dǎo)，制定?作?案，明確責(zé)任分?，全?深?開展?查?糾?作，積極配合電信主管部門做好監(jiān)督檢查，堅決確保重?活動期間?絡(luò)安全。（?）規(guī)范檢查，嚴(yán)明紀(jì)律。按照《國務(wù)院辦公廳關(guān)于推?隨機(jī)抽查規(guī)范事中事后監(jiān)管的通知》，隨機(jī)抽取檢查對象、隨機(jī)選派檢查?員，及時公開檢查情況和結(jié)果。規(guī)范檢查?法和程序，避免檢查?作影響?絡(luò)和系統(tǒng)的正常運?。被檢查單位對檢查?作中出現(xiàn)的違規(guī)違紀(jì)?為，可通過電話（010-********）或郵箱（wac@）進(jìn)?投訴。（三）問題導(dǎo)向，注重實效。各單位要強(qiáng)化問題導(dǎo)向，改進(jìn)?查評估和監(jiān)督檢查的?法，增強(qiáng)問題發(fā)現(xiàn)和整改能?，既要解