工信部對(duì)網(wǎng)約車信息服務(wù)平臺(tái)等開(kāi)展安全檢查

檢查可能存在的弱口令、中高危漏洞和其他網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患等;各網(wǎng)絡(luò)運(yùn)行單位9月底前上報(bào)自查總結(jié)

新京報(bào)訊 (記者馬婧)8月13日消息，工業(yè)和信息化部辦公廳發(fā)布關(guān)于開(kāi)展2018年電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全檢查工作的通知(下稱《通知》)，部署開(kāi)展2018年電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全檢查工作。

依據(jù)《通知》，此次檢查對(duì)象為依法獲得電信主管部門許可的基礎(chǔ)電信企業(yè)、互聯(lián)網(wǎng)企業(yè)、域名注冊(cè)管理和服務(wù)機(jī)構(gòu)建設(shè)與運(yùn)營(yíng)的網(wǎng)絡(luò)和系統(tǒng)。重點(diǎn)檢查網(wǎng)絡(luò)運(yùn)行單位落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等法律法規(guī)情況，電信和互聯(lián)網(wǎng)安全防護(hù)體系系列標(biāo)準(zhǔn)符合情況，可能存在的弱口令、中高危漏洞和其他網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患等。

電信主管部門抽查與各網(wǎng)絡(luò)運(yùn)行單位自查相結(jié)合

在互聯(lián)網(wǎng)時(shí)代，避免個(gè)人隱私數(shù)據(jù)的“泄露”很重要，也因?yàn)槿绱?，公眾視頻監(jiān)控?cái)z像頭和網(wǎng)約車信息服務(wù)平臺(tái)等都受到廣泛關(guān)注，記者注意到這些設(shè)施平臺(tái)也都被列入此次工信部的重點(diǎn)檢查對(duì)象。

《通知》指出此次重點(diǎn)檢查對(duì)象為，電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施、用戶信息和網(wǎng)絡(luò)數(shù)據(jù)收集、集中存儲(chǔ)與處理的系統(tǒng)、企業(yè)門戶網(wǎng)站和計(jì)費(fèi)系統(tǒng)、域名系統(tǒng)、電子郵件系統(tǒng)、移動(dòng)應(yīng)用商店、移動(dòng)應(yīng)用程序及后臺(tái)系統(tǒng)、公共云服務(wù)平臺(tái)、公眾無(wú)線局域網(wǎng)、公眾視頻監(jiān)控?cái)z像頭等重點(diǎn)物聯(lián)網(wǎng)平臺(tái)、網(wǎng)約車信息服務(wù)平臺(tái)、車聯(lián)網(wǎng)信息服務(wù)平臺(tái)等。

此次檢查重點(diǎn)內(nèi)容包括電信和互聯(lián)網(wǎng)安全防護(hù)體系系列標(biāo)準(zhǔn)符合情況，可能存在的弱口令、中高危漏洞和其他網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患等。

《通知》要求，各網(wǎng)絡(luò)運(yùn)行單位要按照《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》的規(guī)定，在工信部“通信網(wǎng)絡(luò)安全防護(hù)管理系統(tǒng)”對(duì)本單位所有正式上線運(yùn)行的網(wǎng)絡(luò)和系統(tǒng)進(jìn)行定級(jí)備案或變更備案。

并要求各網(wǎng)絡(luò)運(yùn)行單位2018年9月31日前完成對(duì)本單位網(wǎng)絡(luò)安全工作進(jìn)行自查自糾，對(duì)自查發(fā)現(xiàn)的安全問(wèn)題逐一做好記錄，能立即整改的，要邊查邊改，無(wú)法立即整改的，要采取防范措施，制定整改計(jì)劃，確保整改落實(shí)，相關(guān)各單位要將自查工作總結(jié)報(bào)告報(bào)給網(wǎng)絡(luò)安全管理局或當(dāng)?shù)赝ㄐ殴芾砭帧?/p>

電信主管部門采取抽查的方式進(jìn)行檢查。各地通信管理局除抽查省級(jí)基礎(chǔ)電信企業(yè)外，至少抽查當(dāng)?shù)厥乙陨显鲋惦娦牌髽I(yè)，將檢查工作總結(jié)報(bào)告于10月31日前報(bào)到網(wǎng)絡(luò)安全管理局。

前程無(wú)憂網(wǎng)等曾因網(wǎng)安要求落實(shí)不力被通報(bào)

因未落實(shí)安全事件上報(bào)工作，上海市通信管理局近期通報(bào)約談了4家互聯(lián)網(wǎng)企業(yè)。

6月29日，上海市通信管理局組織召開(kāi)電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)與信息安全月度工作會(huì)議，并聽(tīng)取了部分企業(yè)對(duì)2018年電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全檢查的自查自糾落實(shí)情況的匯報(bào)。

依據(jù)上海市通信管理局官網(wǎng)披露，上海數(shù)據(jù)港、上海華僑通信、上海勱杰通信等企業(yè)未按要求健全完善本單位網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和信息通報(bào)相關(guān)制度，未及時(shí)向主管部門報(bào)送網(wǎng)絡(luò)安全信息情況;前程無(wú)憂網(wǎng)(51job)未落實(shí)重大事項(xiàng)報(bào)告制度，未及時(shí)向市通信管理局報(bào)告，對(duì)于上述情況予以通報(bào)并責(zé)令整改。