工信部部署做好今年互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估重點(diǎn)工作
發(fā)布時(shí)間:2017-03-13工業(yè)和信息化部近日部署做好今年互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估工作,要求有關(guān)單位推進(jìn)安全評(píng)估制度規(guī)范建設(shè)、落實(shí)企業(yè)主體責(zé)任、推進(jìn)安全巡查和信息通報(bào)機(jī)制、提升屬地安全評(píng)估工作水平、鞏固跨部門安全評(píng)估機(jī)制、加強(qiáng)教育宣傳和人員隊(duì)伍建設(shè),切實(shí)維護(hù)人民群眾合法權(quán)益。
關(guān)于做好2017年互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估重點(diǎn)工作的通知
各省、自治區(qū)、直轄市通信管理局,中國電信集團(tuán)公司、中國移動(dòng)通信集團(tuán)公司、中國聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司,中國信息通信研究院、國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心,中國互聯(lián)網(wǎng)協(xié)會(huì),相關(guān)互聯(lián)網(wǎng)企業(yè):
2017年互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估工作總的要求是深入貫徹落實(shí)習(xí)近平總書記系列重要講話精神,緊密圍繞做好網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)動(dòng)態(tài)感知和主動(dòng)應(yīng)對的目標(biāo)要求,積極適應(yīng)互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全形勢新變化,全面結(jié)合部防范打擊通訊信息詐騙、“掃黃打非”等重點(diǎn)專項(xiàng)治理工作部署,堅(jiān)持問題導(dǎo)向、堅(jiān)持深化創(chuàng)新,著力強(qiáng)化制度機(jī)制建設(shè),著力強(qiáng)化安全風(fēng)險(xiǎn)監(jiān)測巡查,著力強(qiáng)化企業(yè)責(zé)任落實(shí),著力強(qiáng)化人才隊(duì)伍保障,持續(xù)推動(dòng)互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)防范體系不斷健全完善,切實(shí)維護(hù)人民群眾合法權(quán)益,積極營造清朗網(wǎng)絡(luò)空間,為迎接黨的十九大勝利召開發(fā)揮應(yīng)有作用?,F(xiàn)將重點(diǎn)工作任務(wù)通知如下。
一、深入推進(jìn)安全評(píng)估制度規(guī)范建設(shè)
加快推動(dòng)新技術(shù)新業(yè)務(wù)安全評(píng)估有關(guān)辦法以部門規(guī)章的形式出臺(tái),進(jìn)一步夯實(shí)安全評(píng)估工作的法制基礎(chǔ)。圍繞《關(guān)于進(jìn)一步防范和打擊通訊信息詐騙工作的實(shí)施意見》(以下簡稱《實(shí)施意見》)、2017年“掃黃打非”行動(dòng)方案等有關(guān)要求,進(jìn)一步健全完善安全評(píng)估巡查通報(bào)、考核檢查等有關(guān)工作機(jī)制、管理要求及標(biāo)準(zhǔn)規(guī)范等。在前期工作基礎(chǔ)上,制定出臺(tái)《互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估實(shí)施要求》以及即時(shí)通信、搜索引擎等典型業(yè)務(wù)的安全評(píng)估標(biāo)準(zhǔn),進(jìn)一步細(xì)化安全評(píng)估要求。推動(dòng)完善重點(diǎn)增值電信企業(yè)安全巡查與評(píng)估聯(lián)席單位機(jī)制,強(qiáng)化行業(yè)主管部門、行業(yè)組織和相關(guān)增值電信企業(yè)的工作配合和信息溝通。將增值電信企業(yè)安全評(píng)估落實(shí)情況納入增值電信業(yè)務(wù)經(jīng)營許可證年檢工作,推進(jìn)完善企業(yè)專項(xiàng)檢查等事后監(jiān)督機(jī)制。組織開展重點(diǎn)增值電信業(yè)務(wù)安全評(píng)估試點(diǎn)示范,引導(dǎo)增值電信企業(yè)規(guī)范安全評(píng)估工作。
二、切實(shí)強(qiáng)化企業(yè)主體責(zé)任落實(shí)
基礎(chǔ)電信企業(yè)和重點(diǎn)增值電信企業(yè)要認(rèn)真落實(shí)《互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)信息安全評(píng)估管理辦法(試行)》(工保函〔2012〕117號(hào),以下簡稱117號(hào)文)和《實(shí)施意見》有關(guān)工作要求,進(jìn)一步建立完善企業(yè)內(nèi)部新技術(shù)新業(yè)務(wù)安全評(píng)估管理制度,健全完善安全評(píng)估日常檢查、績效考核、教育培訓(xùn)等工作機(jī)制,鞏固深化新業(yè)務(wù)上線前評(píng)估機(jī)制和已上線業(yè)務(wù)定期核查機(jī)制,按照通信行業(yè)主管部門有關(guān)要求和標(biāo)準(zhǔn)組織開展自評(píng)估工作。要將通訊信息詐騙、涉恐涉暴、淫穢色情等違法有害信息傳播風(fēng)險(xiǎn)作為企業(yè)自評(píng)估重點(diǎn),針對“一卡雙號(hào)”、“融合通信”、“短信營業(yè)廳”等存在通訊信息詐騙潛在風(fēng)險(xiǎn)的存量業(yè)務(wù),組織開展全流程、全環(huán)節(jié)的安全評(píng)估,積極排除安全風(fēng)險(xiǎn)隱患。加強(qiáng)與行業(yè)主管部門的信息溝通和工作配合,及時(shí)向通信行業(yè)主管部門上報(bào)安全評(píng)估實(shí)踐情況?;A(chǔ)電信企業(yè)集團(tuán)公司要組織做好業(yè)務(wù)基地(公司)安全評(píng)估有關(guān)工作。
三、持續(xù)推進(jìn)安全巡查和信息通報(bào)機(jī)制
組織相關(guān)單位建立行業(yè)新技術(shù)新業(yè)務(wù)安全評(píng)估工作統(tǒng)計(jì)通報(bào)機(jī)制,及時(shí)匯總通報(bào)對各地各相關(guān)企業(yè)安全評(píng)估有關(guān)制度建設(shè)、日常檢查、績效考核、教育培訓(xùn)等情況。中國信息通信研究院、國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心、中國互聯(lián)網(wǎng)協(xié)會(huì)要將安全巡查和通報(bào)等工作納入本單位年度工作重點(diǎn),加強(qiáng)工作保障。要進(jìn)一步延伸擴(kuò)展安全巡查范圍,加強(qiáng)對基礎(chǔ)電信企業(yè)新技術(shù)新業(yè)務(wù)跟蹤監(jiān)測,加強(qiáng)對違法有害信息傳播風(fēng)險(xiǎn)的預(yù)警,加強(qiáng)對“互聯(lián)網(wǎng)+”融合業(yè)務(wù)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)的跟蹤評(píng)估,每季度梳理總結(jié)典型案例。持續(xù)做好《互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)動(dòng)態(tài)監(jiān)測信息》通報(bào)工作,定期向地方通信管理局通報(bào)巡查檢查中發(fā)現(xiàn)的安全風(fēng)險(xiǎn),加強(qiáng)對行業(yè)屬地安全評(píng)估工作的支撐。中國互聯(lián)網(wǎng)協(xié)會(huì)要組織開展互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)防范自律工作,進(jìn)一步加強(qiáng)對移動(dòng)應(yīng)用商店的監(jiān)督力度,及時(shí)監(jiān)測處置網(wǎng)絡(luò)改號(hào)、淫穢色情等違法有害移動(dòng)應(yīng)用軟件。
四、進(jìn)一步提升屬地安全評(píng)估工作水平
各地通信管理局要按照部防范打擊通訊信息詐騙、“掃黃打非”等專項(xiàng)治理工作要求,結(jié)合屬地評(píng)估工作實(shí)際,突出重點(diǎn),制定本地區(qū)本單位安全評(píng)估工作計(jì)劃,加強(qiáng)組織部署。對基礎(chǔ)電信企業(yè)落實(shí)安全評(píng)估要求情況開展日常督查,加強(qiáng)對語音專線、呼叫轉(zhuǎn)移等安全風(fēng)險(xiǎn)評(píng)估落實(shí)情況的專項(xiàng)檢查。建立屬地重點(diǎn)增值電信企業(yè)安全評(píng)估工作臺(tái)賬,加強(qiáng)屬地宣貫培訓(xùn)和日常督促檢查工作,認(rèn)真落實(shí)117號(hào)文等有關(guān)要求。切實(shí)落實(shí)《關(guān)于進(jìn)一步建立完善屬地化互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估督促整改工作機(jī)制的通知》(工保函〔2016〕322號(hào))有關(guān)工作要求,加強(qiáng)對相關(guān)企業(yè)整改落實(shí)情況跟蹤監(jiān)測,對拒不整改或整改落實(shí)不到位的,依法予以年檢不通過,并視情節(jié)嚴(yán)重程度依法予以行政處罰;對落實(shí)安全評(píng)估要求不力的,探索將有關(guān)行政處罰、通報(bào)批評(píng)、責(zé)令整改、行政約談等納入信息通信市場主體違法不良記錄信息庫。
五、深入鞏固跨部門安全評(píng)估機(jī)制
建立完善部省兩級(jí)跨部門安全評(píng)估工作機(jī)制,鞏固深化跨部門聯(lián)合評(píng)估實(shí)踐,進(jìn)一步加強(qiáng)與網(wǎng)信辦、“掃黃打非”辦、公安機(jī)關(guān)等相關(guān)部門工作配合。加快建立跨部門互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)監(jiān)測體系,加強(qiáng)對重大網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)的監(jiān)測預(yù)警和應(yīng)急處置。中國信息通信研究院、國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心要探索建立互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估中心,充實(shí)人員力量,有效提升跨部門安全評(píng)估支撐力量。
六、積極加強(qiáng)教育宣傳和人員隊(duì)伍建設(shè)
組織重點(diǎn)互聯(lián)網(wǎng)企業(yè)開展117號(hào)文、《實(shí)施意見》及《互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)信息安全評(píng)估指南》等政策標(biāo)準(zhǔn)的宣貫培訓(xùn)。制定出臺(tái)《互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估第三方服務(wù)機(jī)構(gòu)能力認(rèn)定準(zhǔn)則》行業(yè)標(biāo)準(zhǔn),進(jìn)一步壯大和規(guī)范第三方評(píng)估隊(duì)伍,提升安全評(píng)估專業(yè)支撐能力,強(qiáng)化社會(huì)共治。中國信息通信研究院、國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心要積極推進(jìn)通信行業(yè)信息安全評(píng)估技能培訓(xùn)工作,研究編寫培訓(xùn)教材,組織開展通信行業(yè)安全評(píng)估知識(shí)技能競賽,組織開展最佳評(píng)估實(shí)踐評(píng)選活動(dòng),宣傳推廣基礎(chǔ)電信企業(yè)和重點(diǎn)互聯(lián)網(wǎng)企業(yè)優(yōu)秀案例。相關(guān)電信企業(yè)、中國互聯(lián)網(wǎng)協(xié)會(huì)要積極利用“5?17”世界電信日、中國互聯(lián)網(wǎng)大會(huì)、網(wǎng)絡(luò)安全宣傳周等行業(yè)活動(dòng),通過短彩信、網(wǎng)站、微信、微博等載體,開展面向社會(huì)公眾和行業(yè)的安全評(píng)估政策法規(guī)和標(biāo)準(zhǔn)規(guī)范等宣傳活動(dòng)。(來源:工信部網(wǎng)絡(luò)安全管理局)