工信部：2019年电信和互联网行业网络安全行政检查工作的通知

⼯信部：2019年电信和互联⽹⾏业⽹络安全⾏政检查⼯作的通知发⽂机关：⽹络安全管理局标题：关于做好2019年电信和互联⽹⾏业⽹络安全⾏政检查⼯作的通知发⽂字号：⼯⽹安函﹝2019﹞615号成⽂⽇期：2019-05-30发布⽇期：2019-05-30分类：⽹络安全管理关于做好2019年电信和互联⽹⾏业⽹络安全⾏政检查⼯作的通知各省、⾃治区、直辖市通信管理局，中国电信集团有限公司、中国移动通信集团有限公司、中国联合⽹络通信集团有限公司，中国⼴播电视⽹络有限公司，互联⽹域名注册管理和服务机构，互联⽹企业，有关单位：为深⼊贯彻习近平总书记关于⽹络安全的系列重要讲话精神，切实做好新中国成⽴70周年⽹络安全保障⼯作，全⾯提升电信和互联⽹⾏业⽹络安全防护⽔平，根据《中华⼈民共和国⽹络安全法》《通信⽹络安全防护管理办法》《电信和互联⽹⽤户个⼈信息保护规定》等法律法规，决定组织开展2019年电信和互联⽹⾏业⽹络安全⾏政检查⼯作。现将有关要求通知如下：⼀、总体要求紧紧围绕加快推进⽹络强国建设战略⽬标，加快落实《中华⼈民共和国⽹络安全法》，坚持以查促建、以查促管、以查促防、以查促改，以防攻击、防⼊侵、防篡改、防窃密为重点，深⼊查找⽹络安全风险隐患并强化整改，落实基础电信企业、域名注册管理和服务机构、互联⽹服务提供者的主体责任，加强⽹络安全防护能⼒建设，着⼒防范重⼤⽹络安全风险，保证电信⽹和公共互联⽹持续稳定运⾏和数据安全。⼆、检查对象检查对象为依法获得电信主管部门许可的基础电信企业、互联⽹企业、互联⽹域名注册管理和服务机构（以下统称“⽹络运⾏单位”）建设与运营的⽹络和系统。重点是电信和互联⽹⾏业⽹络基础设施，通过公共互联⽹收集、存储与处理⽤户信息和⽹络数据的重要信息系统，包括但不限于：IP承载⽹、⽀撑⽹、互联⽹数据中⼼、公共云服务平台、互联⽹内容分发⽹络、域名服务系统、⼯业互联⽹平台、企业门户⽹站、即时通信系统、⽹络交易系统、电⼦邮件系统、软件应⽤商店、移动应⽤程序及后台系统、公众⽆线局域⽹、公众视频监控平台等。三、检查内容检查⽹络运⾏单位落实《中华⼈民共和国⽹络安全法》《通信⽹络安全防护管理办法》《电信和互联⽹⽤户个⼈信息保护规定》等法律法规情况，电信和互联⽹安全防护体系系列标准符合情况，仍然存在的弱⼝令、漏洞和其他风险隐患等。主要包括：（⼀）⽹络安全管理落实情况。重点检查内部安全管理制度制定与落实、⽹络安全责任部门和⼈员履职尽责情况，本单位⽹络与系统的定级备案、符合性评测和安全风险评估⼯作开展情况，⽹络安全教育和培训开展情况等。（⼆）⽹络安全防护技术⼿段。重点检查⽹络隔离、⾝份鉴别、访问控制、⼝令管理、边界防护、数据保护、容灾备份、安全审计等⽹络安全防护技术措施的标准符合性和有效性，以及⽹络安全监测⼿段的建设和运⾏情况。（三）仍然存在的漏洞等风险隐患。重点检查软硬件系统存在的漏洞、弱⼝令、后门、被植⼊恶意程序、⽹站被篡改、被⾮法⼊侵、被⾮法远程控制等。四、⼯作安排（⼆）检查评估。电信主管部门选取部分重要的⽹络和系统，委托专业技术机构采取现场访谈、资料查阅、现场检测、远程渗透、代码检测等⽅式进⾏现场检查；选取部分与公共互联⽹连接的重要信息系统进⾏远程技术检测。对检查过程中发现的问题，电信主管部门通过整改通知书等形式责令被检查单位限期整改。各地通信管理局除抽查基础电信企业省级公司外，还要抽查当地重点互联⽹企业和域名注册服务机构，并可对属地内基础电信企业集团公司直属专业公司进⾏抽查，将检查⼯作总结报告于8⽉31⽇前报部（⽹络安全管理局）。（三）整改问责。各单位对检查发现的薄弱环节和安全风险进⾏深⼊整改，并及时向电信主管部门报告整改情况。对基础电信企业省级公司和专业公司，将其⽹络和系统检查结果作为2019年省级基础电信企业和专业公司⽹络与信息安全责任考核依据。对域名注册管理和服务机构、互联⽹企业，发现存在违反法律法规⾏为、问题拒不改正或导致危害⽹络安全等后果的，依法依规给予⾏政处罚。五、⼯作要求（⼀）⾼度重视，落实责任。各单位要充分认识到⽹络安全⾏政检查是电信主管部门依法开展⾏政管理和推进⽹络安全防护⼯作落实的重要举措，加强组织领导，制定⼯作⽅案，明确责任分⼯，全⾯深⼊开展⾃查⾃纠⼯作，积极配合电信主管部门做好监督检查，坚决确保重⼤活动期间⽹络安全。（⼆）规范检查，严明纪律。按照《国务院办公厅关于推⼴随机抽查规范事中事后监管的通知》，随机抽取检查对象、随机选派检查⼈员，及时公开检查情况和结果。规范检查⽅法和程序，避免检查⼯作影响⽹络和系统的正常运⾏。被检查单位对检查⼯作中出现的违规违纪⾏为，可通过电话（010-********）或邮箱（wac@）进⾏投诉。（三）问题导向，注重实效。各单位要强化问题导向，改进⾃查评估和监督检查的⽅法，增强问题发现和整改能⼒，既要解