工信部對網約車信息服務平臺等開展安全檢查

檢查可能存在的弱口令、中高危漏洞和其他網絡安全風險隱患等;各網絡運行單位9月底前上報自查總結

新京報訊 (記者馬婧)8月13日消息，工業和信息化部辦公廳發布關于開展2018年電信和互聯網行業網絡安全檢查工作的通知(下稱《通知》)，部署開展2018年電信和互聯網行業網絡安全檢查工作。

依據《通知》，此次檢查對象為依法獲得電信主管部門許可的基礎電信企業、互聯網企業、域名注冊管理和服務機構建設與運營的網絡和系統。重點檢查網絡運行單位落實《中華人民共和國網絡安全法》等法律法規情況，電信和互聯網安全防護體系系列標準符合情況，可能存在的弱口令、中高危漏洞和其他網絡安全風險隱患等。

電信主管部門抽查與各網絡運行單位自查相結合

在互聯網時代，避免個人隱私數據的“泄露”很重要，也因為如此，公眾視頻監控攝像頭和網約車信息服務平臺等都受到廣泛關注，記者注意到這些設施平臺也都被列入此次工信部的重點檢查對象。

《通知》指出此次重點檢查對象為，電信和互聯網行業網絡基礎設施、用戶信息和網絡數據收集、集中存儲與處理的系統、企業門戶網站和計費系統、域名系統、電子郵件系統、移動應用商店、移動應用程序及后臺系統、公共云服務平臺、公眾無線局域網、公眾視頻監控攝像頭等重點物聯網平臺、網約車信息服務平臺、車聯網信息服務平臺等。

此次檢查重點內容包括電信和互聯網安全防護體系系列標準符合情況，可能存在的弱口令、中高危漏洞和其他網絡安全風險隱患等。

《通知》要求，各網絡運行單位要按照《通信網絡安全防護管理辦法》的規定，在工信部“通信網絡安全防護管理系統”對本單位所有正式上線運行的網絡和系統進行定級備案或變更備案。

并要求各網絡運行單位2018年9月31日前完成對本單位網絡安全工作進行自查自糾，對自查發現的安全問題逐一做好記錄，能立即整改的，要邊查邊改，無法立即整改的，要采取防范措施，制定整改計劃，確保整改落實，相關各單位要將自查工作總結報告報給網絡安全管理局或當地通信管理局。

電信主管部門采取抽查的方式進行檢查。各地通信管理局除抽查省級基礎電信企業外，至少抽查當地十家以上增值電信企業，將檢查工作總結報告于10月31日前報到網絡安全管理局。

前程無憂網等曾因網安要求落實不力被通報

因未落實安全事件上報工作，上海市通信管理局近期通報約談了4家互聯網企業。

6月29日，上海市通信管理局組織召開電信和互聯網行業網絡與信息安全月度工作會議，并聽取了部分企業對2018年電信和互聯網行業網絡安全檢查的自查自糾落實情況的匯報。

依據上海市通信管理局官網披露，上海數據港、上海華僑通信、上海勱杰通信等企業未按要求健全完善本單位網絡安全監測預警和信息通報相關制度，未及時向主管部門報送網絡安全信息情況;前程無憂網(51job)未落實重大事項報告制度，未及時向市通信管理局報告，對于上述情況予以通報并責令整改。