亚博足彩

图片

您当前的位置: 首页  >  通知公告  >  文件发布 > 正文
浙江省通信管理局关于加强电信和互联网行业网络安全防护管理工作的通知
发布时间:2020年06月02日

中国电信浙江公司、中国移动浙江公司、中国联通浙江分公司,省内增值电信企业、工业互联网标识解析系统和公共工业互联网平台运营单位、网络预约出租汽车经营者,相关互联网企业、互联网网络安全技术服务支撑单位,相关单位:

为进一步加强我省电信和互联网行业网络安全防护管理,提高行业网络安全防护能力,保障网络安全畅通,根据《中华人民共和国网络安全法》、《通信网络安全防护管理办法》(亚博足彩令第11号)和相关文件要求,结合我省实际,通知如下:

一、全面提高网络安全思想认识

《中华人民共和国网络安全法》(以下简称《网络安全法》)第十条规定:建设、运营网络或者通过网络提供服务,应当依照法律、行政法规的规定和国家标准的强制性要求,采取技术措施和其他必要措施,保障网络安全、稳定运行。《通信网络安全防护管理办法》对各企业落实网络安全防护工作作出了具体的规定和要求。各企业要认真学习《网络安全法》、《通信网络安全防护管理办法》和相关文件要求,从促进电信和互联网行业健康发展、防范化解重大网络安全风险、维护人民群众合法权益、保障国家安全和社会安定的高度,充分认识做好网络安全防护工作的重要性、紧迫性,切实加强组织领导,强化部门职能和人员配备,健全内部网络安全管理体系,保证网络安全主体责任落实到位。

二、严格落实网络安全防护工作

(一)进一步加强网络单元定级备案

省内基础电信企业、增值电信企业应按照《通信网络安全防护管理规定》要求,对本企业已投入运行的网络系统进行单元划分,按规定开展定级备案工作。省内工业互联网标识解析系统运营单位、公共工业互联网平台运营单位、网络预约出租汽车经营者应按照《国家十部门关于加强工业互联网安全工作的指导意见的通知》(工信部联网安〔2019168号)、《七部门关于加强网络预约出租汽车行业事中事后联合监管有关工作的通知》(交运办〔201868号)要求,参照《通信网络安全防护管理规定》开展网络单元定级备案工作。各企业应按照《电信网和互联网网络安全防护定级备案实施指南》,通过亚博足彩“通信网络安全防护管理系统”(https://mii-aqfh.cn)报送网络单元的定级信息。定级信息发生变化的,应当自信息变化之日起三十日内向亚博足彩提交备案变更信息。已申领许可证,但相关网络系统尚未正式投入运行的,应通过“通信网络安全防护管理系统”提交“业务未开展说明”。

(二)进一步规范符合性评测和风险评估

省内基础电信企业、增值电信企业应按《通信网络安全防护管理规定》要求落实与定级级别相适应的安全防护措施,并按规定进行符合性评测和风险评估,其中三级及三级以上网络单元应当每年进行一次符合性评测和风险评估,二级网络单元应当每两年进行一次符合性评测和风险评估。网络单元的划分和级别调整的,应当自调整完成之日起九十日内重新开展符合性评测和风险评估。省内工业互联网标识解析系统运营单位、公共工业互联网平台运营单位、网络预约出租汽车经营者应参照《通信网络安全防护管理规定》开展相关网络信息系统的符合性评测和风险评估工作。各企业应当通过“通信网络安全防护管理系统-定级报告附件”(https://mii-aqfh.cn)报送网络单元的符合性评测报告、风险评估报告及整改报告。公安机关信息系统安全等级保护测评报告不得代替作为符合性评测和风险评估报告。国家重大活动举办前,各企业应按照亚博足彩和亚博足彩要求开展专项安全风险评估。

(三)进一步落实网络安全“三同步”要求

省内基础电信企业、增值电信企业新建、改建、扩建网络信息系统工程项目,应当同步建设网络安全保障设施,并与主体工程同时进行验收和投入运行。省内工业互联网标识解析系统运营单位、公共工业互联网平台运营单位、网络预约出租汽车经营者应结合实际,参照开展网络安全“三同步”工作。各企业应在每年的第一季度,通过“通信网络安全防护管理系统-定级报告附件”(https://mii-aqfh.cn)报送企业年度网络安全三同步落实情况。网络安全保障设施的新建、改建、扩建费用,应当纳入本单位建设项目概算。基础电信企业要提前制定本企业网络安全专项规划,将网络安全经费纳入企业年度预算。增值电信企业、互联网企业要结合实际,在加大网络和业务发展投入的同时,同步加大网络安全保障资金投入。

三、加大网络安全防护监管力度

亚博足彩将建立健全网络单元定级备案审核制度,组织专家对各企业网络单元的定级情况及备案信息的真实性、完整性进行审核,并将审核结果予以通报。审核不通过的,相关企业应根据审核意见及时调整网络单元的划分和级别,并按照前述要求重新开展网络单元定级备案。对未按要求落实定级备案、符合性评测、安全风险评估等网络安全防护责任的企业,亚博足彩将按照《电信业务经营许可管理办法》(亚博足彩第42号令)规定,将其纳入“不良名单记录库”,并视情根据《网络安全法》和《通信网络安全防护管理办法》进行行政约谈、文件通报和责令改正,对拒不改正的,亚博足彩将依法给予行政处罚。

宁波市通信管理局可根据职责开展本行政区域内的网络安全防护管理工作,依法对属地电信和互联网企业网络安全防护工作进行指导、协调和检查。

四、切实提升网络安全服务能力

各企业可以委托专业机构开展网络安全评测、评估、监测等工作,所委托的机构应当具备中国通信企业协会发布的网络安全风险评估服务能力资质。对利用移动应用开展公共服务的企业,必须由第三方专业机构提供移动应用安全评估评测报告。浙江省互联网协会应充分发挥支撑政府、服务行业的桥梁纽带作用,健全网络安全技术服务支撑单位遴选、管理和考核机制,大力推进“互联网安全服务平台”(https://www.cnissp.com)建设,促进和规范行业网络安全服务市场健康发展。要积极发挥“网络安全专家库”作用,加强网络安全专业岗位培训,推动建立行业网络安全专业岗位持证上岗制度。各网络安全技术服务支撑单位要严格按照《关于进一步规范网络安全防护检测评估工作的通知》(工网安函〔2020231号)要求,强化纪律建设和作风建设,提升检测评估工作服务能力和工作水平。

 

 

浙江省通信管理局   

2020525   

(联系人:李扬,0571-8701317918957185501

 

CopyRight2015-2017 浙江省通信管理局版权所有 浙ICP备05000005号-3

网站标识码:bm07110001   联系方式:bgs@zca.gov.cn 浙公网安备33010202000006号