12 月 10 日,工業(yè)和信息化部網(wǎng)絡(luò)安全管理局發(fā)布公告稱,2019 年,工業(yè)和信息化部網(wǎng)絡(luò)安全管理局組織對(duì)部分電信和互聯(lián)網(wǎng)企業(yè)、域名機(jī)構(gòu)的網(wǎng)絡(luò)安全防護(hù)工作情況、網(wǎng)絡(luò)與信息安全責(zé)任落實(shí)情況、網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)責(zé)任及管理措施落實(shí)情況、電話用戶真實(shí)身份信息登記情況等開展隨機(jī)抽查。
本次抽查共發(fā)現(xiàn) 68 家電信和互聯(lián)網(wǎng)企業(yè)、域名機(jī)構(gòu)不同程度存在違規(guī)情況,網(wǎng)絡(luò)安全管理局已明確檢查整改要求并要求限期完成整改,涉及企業(yè)包括科大訊飛、愛奇藝、金山云等。
檢查發(fā)現(xiàn)的問題主要包括:
在網(wǎng)絡(luò)安全防護(hù)方面,存在業(yè)務(wù)系統(tǒng)未開展定級(jí)備案、符合性評(píng)測(cè)和安全風(fēng)險(xiǎn)評(píng)估工作,未及時(shí)整改前期已發(fā)現(xiàn)的網(wǎng)絡(luò)安全隱患,未開展網(wǎng)絡(luò)安全事件應(yīng)急演練等問題;
在網(wǎng)絡(luò)與信息安全責(zé)任落實(shí)方面,存在互聯(lián)網(wǎng)信息安全管理系統(tǒng)部分功能和性能指標(biāo)不符合電信主管部門以及相關(guān)標(biāo)準(zhǔn)要求,未有效建立企業(yè)新業(yè)務(wù)安全評(píng)估、用戶信息安全保護(hù)制度等問題;
在網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)責(zé)任落實(shí)方面,存在未有效采取數(shù)據(jù)分類、敏感信息加密等保護(hù)措施等問題;
在電話用戶真實(shí)身份登記方面,存在未嚴(yán)格落實(shí)電話用戶真實(shí)身份信息登記、物聯(lián)網(wǎng)卡安全管理相關(guān)規(guī)定等問題。
具體涉及單位名單如下:
關(guān)鍵詞: 網(wǎng)安違規(guī)