工信部對網(wǎng)約車信息服務(wù)平臺等開展安全檢查

檢查可能存在的弱口令、中高危漏洞和其他網(wǎng)絡(luò)安全風(fēng)險隱患等;各網(wǎng)絡(luò)運行單位9月底前上報自查總結(jié)

新京報訊 (記者馬婧)8月13日消息，工業(yè)和信息化部辦公廳發(fā)布關(guān)于開展2018年電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全檢查工作的通知(下稱《通知》)，部署開展2018年電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全檢查工作。

依據(jù)《通知》，此次檢查對象為依法獲得電信主管部門許可的基礎(chǔ)電信企業(yè)、互聯(lián)網(wǎng)企業(yè)、域名注冊管理和服務(wù)機構(gòu)建設(shè)與運營的網(wǎng)絡(luò)和系統(tǒng)。重點檢查網(wǎng)絡(luò)運行單位落實《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)情況，電信和互聯(lián)網(wǎng)安全防護(hù)體系系列標(biāo)準(zhǔn)符合情況，可能存在的弱口令、中高危漏洞和其他網(wǎng)絡(luò)安全風(fēng)險隱患等。

電信主管部門抽查與各網(wǎng)絡(luò)運行單位自查相結(jié)合

在互聯(lián)網(wǎng)時代，避免個人隱私數(shù)據(jù)的“泄露”很重要，也因為如此，公眾視頻監(jiān)控攝像頭和網(wǎng)約車信息服務(wù)平臺等都受到廣泛關(guān)注，記者注意到這些設(shè)施平臺也都被列入此次工信部的重點檢查對象。

《通知》指出此次重點檢查對象為，電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施、用戶信息和網(wǎng)絡(luò)數(shù)據(jù)收集、集中存儲與處理的系統(tǒng)、企業(yè)門戶網(wǎng)站和計費系統(tǒng)、域名系統(tǒng)、電子郵件系統(tǒng)、移動應(yīng)用商店、移動應(yīng)用程序及后臺系統(tǒng)、公共云服務(wù)平臺、公眾無線局域網(wǎng)、公眾視頻監(jiān)控攝像頭等重點物聯(lián)網(wǎng)平臺、網(wǎng)約車信息服務(wù)平臺、車聯(lián)網(wǎng)信息服務(wù)平臺等。

此次檢查重點內(nèi)容包括電信和互聯(lián)網(wǎng)安全防護(hù)體系系列標(biāo)準(zhǔn)符合情況，可能存在的弱口令、中高危漏洞和其他網(wǎng)絡(luò)安全風(fēng)險隱患等。

《通知》要求，各網(wǎng)絡(luò)運行單位要按照《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》的規(guī)定，在工信部“通信網(wǎng)絡(luò)安全防護(hù)管理系統(tǒng)”對本單位所有正式上線運行的網(wǎng)絡(luò)和系統(tǒng)進(jìn)行定級備案或變更備案。

并要求各網(wǎng)絡(luò)運行單位2018年9月31日前完成對本單位網(wǎng)絡(luò)安全工作進(jìn)行自查自糾，對自查發(fā)現(xiàn)的安全問題逐一做好記錄，能立即整改的，要邊查邊改，無法立即整改的，要采取防范措施，制定整改計劃，確保整改落實，相關(guān)各單位要將自查工作總結(jié)報告報給網(wǎng)絡(luò)安全管理局或當(dāng)?shù)赝ㄐ殴芾砭帧?/p>

電信主管部門采取抽查的方式進(jìn)行檢查。各地通信管理局除抽查省級基礎(chǔ)電信企業(yè)外，至少抽查當(dāng)?shù)厥乙陨显鲋惦娦牌髽I(yè)，將檢查工作總結(jié)報告于10月31日前報到網(wǎng)絡(luò)安全管理局。

前程無憂網(wǎng)等曾因網(wǎng)安要求落實不力被通報

因未落實安全事件上報工作，上海市通信管理局近期通報約談了4家互聯(lián)網(wǎng)企業(yè)。

6月29日，上海市通信管理局組織召開電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)與信息安全月度工作會議，并聽取了部分企業(yè)對2018年電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全檢查的自查自糾落實情況的匯報。

依據(jù)上海市通信管理局官網(wǎng)披露，上海數(shù)據(jù)港、上海華僑通信、上海勱杰通信等企業(yè)未按要求健全完善本單位網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報相關(guān)制度，未及時向主管部門報送網(wǎng)絡(luò)安全信息情況;前程無憂網(wǎng)(51job)未落實重大事項報告制度，未及時向市通信管理局報告，對于上述情況予以通報并責(zé)令整改。