万博足彩app下载,万博足彩官网

万博足彩app_万博足彩app
012345678910111213141516171819202122232425262728293031323334353637383940414243444546474849
友情链接:银河娱乐注册,银河娱乐官网,银河娱乐网站,银河娱乐官网,金沙娱城手机版下载,银河娱乐网站
信息通信管理
2019-02-26
万博足彩app关于拟...
2019-02-26
万博足彩app关于发...
2019-02-26
万博足彩app关于开...
2019-02-26
万博足彩app关于2...
2019-02-26
万博足彩app关于发...
2019-02-19
万博足彩app关于拟...
2019-02-19
万博足彩app关于开...
2019-02-18
电信业务市场综合管理信息系统操...
2019-02-18
电信业务经营许可证申请办事指南
2018-12-29
整改通知书
 
    信息通信管理 您的位置>>首页>>信息通信管理>>服务监督>>正文
万博足彩app关于2018年增值电信企业网络安全检查情况的通报
[上传者:Super | 日期:2018-12-29 09:32:00]

 

各有关增值电信企业:

为深入贯彻习近平总书记在全国网络安全和信息化工作会议上的讲话精神,提高电信和互联网行业网络安全防护水平,落实企业网络安全主体责任,我局根据《网络安全法》《通信网络安全防护管理办法》等有关法律法规,于20189月组织开展了对我区部分增值电信企业的网络安全检查,现将检查情况通报如下:

一、网络安全检查总体情况

2018912日至25日,我局联合国家计算机网络与信息安全管理中心宁夏分中心,分别对宁夏新传媒有限公司、西部安全认证中心有限责任公司、宁夏西部云基地科技有限公司和宁夏誉成云创数据投资有限公司等4家增值电信企业开展了网络安全检查和安全防护技术检测。本次网络安全检查依据《网络安全法》《通信网络安全防护管理办法》《电信和互联网用户个人信息保护规定》等有关法律法规,通过当场询问、查阅资料、现场检测、渗透测试和漏洞扫描等方式,重点对增值电信企业网络安全制度建设、网络安全防护系列标准符合情况、重要系统可能存在的弱口令、中高危漏洞和其他网络安全风险隐患等方面进行检查和技术检测。

总体来看,多数被检企业较为重视网络安全和系统安全防护工作,能够按规定投入必要的网络安全保障资金。备查企业均配备了网络安全专职工作人员,建立了一定的网络安全管理和运行维护制度。多数企业初步建立了网络安全应急预案并实施了演练,网络安全意识和防护技能有较大提高。多数企业具备一定的网络安全防护技术和手段,部分企业配备了防火墙、堡垒机、安全审计、入侵检测等网络安全设备,能够定期开展系统升级和补丁更新,网络安全管理和网络安全防护情况总体良好。

二、检查中发现的主要问题

部分企业存在网络安全制度不够健全、系统备份恢复措施不足、网络设备未配置安全策略、存在弱口令及远程命令漏洞等问题。

(一)网络安全规章制度不够完善。多数企业建立了一定的网络安全管理和运行维护制度,但未能完全覆盖网络安全和信息安全。如宁夏新传媒有限公司未建立网络安全教育培训制度、网络数据安全和用户个人信息保护投诉处理机制;西部安全认证中心未建立网络数据安全传输管理制度、网上违法有害信息内容定期巡查制度等。

(二)网络安全专职工作人员配备少。被检企业均配备了网络安全专职工作人员,但大部分以管理人员为主,具备网络信息安全资质的专业技术人员较少,缺乏对网络安全工作人员的定期教育和培训。如宁夏新传媒有限公司专职网络信息安全管理人员仅为1人,不利于企业网络安全的管理和保障工作。

(三)网络安全防护水平有待加强。被检企业均采取了一定的网络安全防护措施和技术手段,部分企业配备了专门的网络安全设备,但仍存在一些网络安全防护问题和风险隐患。如宁夏新传媒公司部分信息系统未采用加密传输,部分主机未安装杀毒软件;西部安全认证中心安全设备日志模块未启用,操作系统未及时更新补丁;宁夏西部云基地科技有限公司防火墙未配置相关策略,操作系统老旧,仍使用已停止技术支持的Windows 2003系统。

(四)个别企业网络安全意识不强。在本次网络安全检查中,宁夏誉成云创数据投资有限公司工作人员网络安全意识不强,存在重建设、轻安全的思想,对网络安全知识和防护认识不足,在网络安全管理上缺乏主动性和自觉性,未能现场提供企业网络安全制度和相关检查资料,未能积极配合本次网络安全检查和技术检测工作。现特对宁夏誉成云创数据投资有限公司提出通报批评,并责令改正,如若再次发生类似情况,将纳入工业和信息化部电信业务经营不良名单。

三、下一步工作要求

各增值电信企业要对照通报中问题,切实加强网络安全认识,开展自查自纠,从以下三个方面强化本单位网络安全管理和防护能力建设,共同打造安全、有序的公共网络环境。

(一)强化网络安全意识,明确网络安全主体责任。没有网络安全就没有国家安全。各企业要充分认识做好网络安全工作的极端重要性,建立健全网络安全责任制,进一步明确网络安全主体责任,落实网络安全“一把手”负责制,强化一线网络安全运维、管理人员岗位职责,按照“谁主管谁负责,谁运行谁负责,谁使用谁负责”的原则,明确职责、细化分工,切实履行好网络安全保障职责,确保及时发现和处置网络安全事件,坚决防范重大网络安全责任事故发生。

(二)强化网络安全管理,完善制度建设和人员经费保障。各企业要按照《网络安全法》《通信网络安全防护管理办法》《电信和互联网用户个人信息保护规定》等有关法律法规要求,建立健全本单位网络安全相关规章制度,进一步做好网络与信息安全管理、机房与设备运维管理、重要数据和用户个人信息保护管理、网络信息安全应急预案等制度的细化和修订。按规定和标准足额配备网络安全专职工作人员并定期组织教育培训,保障和落实网络安全发展建设、测评整改等专项经费,确保信息系统与网络安全配套设施同步规划、同步建设、同步使用。

(三)强化网络安全防护,提升自身网络安全保障和防护水平。各企业要定期关注本单位网络和信息系统的软硬件情况,及时进行版本升级、补丁加固和病毒查杀。做好服务器、网络设备、安全设备等安全策略配置,定期检查应用系统安全功能配置的有效性。运用身份鉴别、口令管理等手段,做好系统权限安全管理。加强重要数据传输、存储的安全防护措施及备份恢复,确保信息系统数据安全可控。重点采取防病毒、防入侵、防攻击、防篡改、防瘫痪、防泄密等技术措施,切实提高网络安全防护能力和水平,保证自身网络和系统稳定安全运行。

特此通报。 

 

 

    万博足彩app

20181210

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

万博足彩app办公室         20181210日印发

[ 加入收藏 ]   [ 打 印 ] [ 关 闭 ]
上一篇:万博足彩app关于发送国家安全公益宣传短信的通知
下一篇:万博足彩app关于开展2018年度全区各基础电信运...
万博足彩app_万博足彩app
             
Copyright © 2010 NingXia Communications Administration.万博足彩app版权所有
技术支持: 宁夏卓远信科网络技术有限公司 宁ICP备05000001号  网站标识码:bm07300001
012345678910111213141516171819202122232425262728293031323334353637383940414243444546474849 012345678910111213141516171819202122232425262728293031323334353637383940414243444546474849