近日收到上海市通讯治理局关于发展2020年电信和互联网行业网络安全查抄工作的通知，具体内容如下：

       为深刻贯彻习近平总书记关于网络安全的系列沉要讲话心灵，切实做好第三届中国国际进口展览会等沉大活动网络安全保险，全面提升本市电信和互联网行业的网络安全防护水平，凭据《网络安全法》《通讯网络安全防护治理法子》《电信和互联网用户幼我信息；せā返人痉晒婧汀豆ひ岛托畔⒒堪旃赜谧龊2020年电信和互联网行业网络尊龙凯时人生就是搏安全治理工作的通知》《关于发展2020年全市网络安全专项查抄的通知》等文件要求，结合我局职责，决定组织发展2020年上海市电信和互联网行业网络安全查抄工作
。现将有关要求通知如下：
一、工作指标
       紧紧萦绕加快推动网络强国建设战术指标，加快落实《网络安全法》有关划定，对峙以查促建、以查促管、以查促防、以查促改，以防攻击、防入侵、防篡改、防窃密、防泄露为沉点，深刻查找网络安全风险隐患并强化整改，落实电信企业、互联网企业、域名注册治理和服务机构的主体责任，加强网络安全防护能力建设，着力防备沉大网络安全风险，保障电信网和公共互联网持续不变运行和尊龙凯时人生就是搏安全，确保行业关键信息基础设施安全运行，做好疫情防控、复工复产和第三届中国国际进口展览会网络安全服务保险工作
。
二、查抄对象
       查抄对象为在本市行政区域内面向社会提供互联网信息服务的电信企业、互联网企业、域名注册治理和服务机构
。沉点是上海市各基础电信企业、增值电信企业、工业互联网平台企业、行业关键信息基础设施运营单元、移动互联网App运营单元等
。
三、查抄内容
       （一）通讯网络单元定级登记、切合性评测和安全风险评估工作落实情况
。以增值电信企业为沉点，查抄企业的通讯网络单元安全防护工作发展情况
。各电信和互联网企业要依照《通讯网络安全防护治理法子》的划定，对本单元各类信息系统进行网络单元划分和定级登记，并发展切合性评测和安全风险评估
。其中，持有增值电信业务经营许可证的企业应于7月31日前在工业和信息化部“通讯网络安全防护治理系统”（https://www.mii-aqfh.cn）报送本单元网络单元的定级信息
。市通讯治理局将组织专家对各网络单元的定级情况进行评审，并将评审了局传递相应报送单元
。各单元应于9月30日前在“网络安全监测预警和信息传递治理系统”（通过上海市通讯治理局官方网站（http://shca.miit.gov.cn）首页左侧“行政治理工作系吐浯接”-“网络安全信息传递”进入）对相应单元的定级评审、切合性评测和安全风险评估了局进行登记
。
       （二）行业关键信息基础设施查究认定情况
。电信和互联网行业各关键信息基础设施运营单元要对本单元运营的关键信息基础设施进行再查究、再认定，按要求通过填报工具填报本单元关键信息基础设施信息，并于7月31日前将填报了局报送市通讯治理局鉴定
。各单元应对涉及到国度安全、经济安全、社会不变、公家健康和安全的沉要网络和信息系统予以沉点防护，对认定为关键信息基础设施的网络单元，其通讯网络安全定级应不低于三级，其安全治理当参照《网络安全法》第三章第二节有关条款执行
。市通讯治理局将会同有关监管部门，在定级登记和评估查抄中，对关键信息基础设施运营单元予以沉点监管
。
       （三）工业互联网平台和联网工控设备安全防护情况
。各工业互联网企业应对本单元建设、运营的工业互联网平台进行摸底排查，于7月31日前在市通讯治理局“网络安全监测预警和信息传递治理系统”报送有关平台信息
。各企业应加强春联网设备、系统、平台和终端的网络安全防护，沉点对工业互联网服务平台、车联网信息服务平台以及联网工控资产、智能网联汽车终端等进行安全检测和自查整改，实时建复安全缝隙
。市通讯治理局将会同有关主管部门对有关系统、平台的安全情况进行评估和查抄
。
       （四）尊龙凯时人生就是搏安全和幼我信息；すぷ髑榭
。依照《电信和互联网用户幼我信息；せā贰豆ひ岛托畔⒒堪旃赜谧龊2020年电信和互联网行业网络尊龙凯时人生就是搏安全治理工作的通知》要求，深入行业网络尊龙凯时人生就是搏安全专项治理行动，沉点对App利用违法违规网络使用幼我信息情况发展查抄
。市通讯治理局将组织专业技术机构对各企业的App网络使用幼我信息合规情况进行评估，并加强对违法违规网络使用幼我信息行为的处罚；对强造、过度网络幼我信息，未经用户赞成、违反司法律规划定和双方约定网络、使用幼我信息，产生或可能产生信息泄露、迷失而未采取补救措施，犯法销售、犯法向他人提供幼我信息等行为，凭据《网络安全法》从严处罚
。
       （五）网络安全治理和技术防护情况
。查抄各互联网企业依照《网络安全法》有关要求成立安全治理系统造度、发展网络安全有关工作的情况
。通过远程检测、现场抽测等方式查抄企业网络安全技术防护措施的落实情况和有效性，有关软硬件和业务系统是否存在技术缝隙、业务逻辑缝隙，是否已经被植入恶意代码、被犯法远程节造或产生尊龙凯时人生就是搏泄露事务等
。沉点对近期用户量急剧攀升、业务规模大幅增长的在线新经济型“互联网+”企业加强安全治理，督促有关平台提升安全防护水平
。
       （六）行业从业人员网络安全意识提升情况
。行业内各单元、各企业要依照《关于发展网络安全在线培训的通知》（工网安函〔2020〕533号）有关要求，面向本单元员工加强网络安全教育，发展全员性的安全意识培训
。各电信和互联网企业要积极组织本单元从业人员登录工业和信息化部“网络安全在线培训平台”（通过微信搜索并运杏装工信人才”微信幼法式，从主界面选择“网安私塾”进入培训平台），进建网络安全有关司法律规和基础知识
。市通讯治理局将对有关工作落实情况进行督查，并从“网安私塾”中拔取部门培训课程，通过组织线上考试、发展示场抽测等大局对企业内各类型、各岗位的从业人员进行网络安全知识测试（线上考试具体要求通过市通讯治理局“网络安全监测预警和信息传递治理系统”另行通知）
。
四、工作铺排
       （一）带头部署（2020年6月30日前）
。对本次网络安全查抄工作进行带头部署，统一思想，提高意识，规按时限，明确要求
。宽泛宣传司法律规、政策造度等有关知识，深刻解读电信和互联网行业网络安全查抄工作的沉点环节，带头有关单元积极参加
。
       （二）全面自查（2020年7月31日前）
。各单元要对照《网络安全法》《通讯网络安全防护治理法子》《电信和互联网用户幼我信息；せā返抛泄厮痉晒嬉蠛捅敬尾槌恋，对本单元网络信息安全工作进行自查自纠，对自查发现的幽微环节、安全缝隙和安全风险，要逐一做好纪录，对能立即整改的，要边查边改，对无法立即整改的，要采取防备措施，造订整改打算，确保整改落实
。
       （三）沉点抽查（2020年8月31日前）
。市通讯治理局将拔取部吩祗业和有关系统，委托专业技术机构通过现场询问、查阅资料、现场检测、远程渗入、源代码检测等方式进行网络安全抽查
。对查抄发现的幽微环节、安全缝隙和安全风险，专业技术机构要实时奉告有关单元，并领导其进行防备整改；查抄实现后要形成查抄了局纪录汇报，上报市通讯治理局
。对基础电信企业网络和系统的查抄了局，将作为2020年省级基础电信企业网络与信息安全责任查核凭据
。
       （四）整改总结（2020年9月30日前）
。各企业要对查抄发现的幽微环节和安全风险进行深刻整改，并按时向市通讯治理局汇报整改情况
。市通讯治理局将组织总结网络安全查抄工作情况，对网络安全工作到位的企业予以表彰，对查抄发现的问题隐患进行传递；发现存在违反司法律规行为、问题拒不更正或导致风险网络安全等后果的，依法依规赐与行政处罚
。
五、工作要求
       （一）提高意识，加强治理
。各单元要深刻进建领会习近平总书记关于网络安全的系列沉要讲话心灵，从国度安全的战术高度启程，充分意识本单元各类网络信息系统的沉要性，充分意识新局势下网络攻击威胁的严格性复杂性，对峙预防为主，强化安全治理，共同主管部门不休美满行业网络安全保险系统
。
       （二）高度器沉，落实责任
。各单元要高度器沉行业网络安全查抄工作，要依照“谁运行谁掌管”的准则，牢固设置本单元网络和系统安全的主责意识，加强组织辅导，造订工作规划，明确责任分工，全面深刻发展自查自纠工作，积极共同行业主管部门做好监督查抄，坚定确保沉大活动期间网络安全
。
       （三）规范查抄，严明纪律
。查抄工作过程中要规范查抄步骤和法式，预防查抄工作影响网络和系统的正常运行；任何查抄人员和专业技术机构人员不得向被查抄单元收取用度，不得要求被查抄单元采办、使用指定的产品和服务;专业技术机构及人员参与安全查抄的，要进行严格审查，签定保密承诺书
。
       （四）强化协同，协调共同
。对峙加强协同沟通准则，提倡发展结合查抄，预防交叉沉复
。涉及跨部门、跨行业的网络安全查抄，市通讯治理局将会同有关主管部门协同发展
。各基础电信企业向其他部门提供网络安全有关资料和尊龙凯时人生就是搏的，应征得市通讯治理局赞成，并报市通讯治理局登记
。
特此通知
。

上海市通讯治理局
2020年6月22日

上海市通讯治理局关于发展2020年电信和互联网行业网络安全查抄工作的通知.pdf