工控網首頁
>

新聞中心

>

智造政策

>

工信部征意《互聯網新業務安全評估管理辦法》

工信部征意《互聯網新業務安全評估管理辦法》

2017/6/12 11:16:20

6月9日消息,為了規范電信業務經營者的互聯網新業務安全評估活動,維護網絡信息安全,促進互聯網行業健康發展,工信部現公開征求對《互聯網新業務安全評估管理辦法(征求意見稿)》的意見。

該辦法所稱互聯網新業務,是指電信業務經營者通過互聯網新開展其已取得經營許可的電信業務,或者通過互聯網運用新技術試辦未列入《電信業務分類目錄》的新型電信業務。

該辦法所稱安全評估,是指電信業務經營者對其互聯網新業務可能引發的網絡信息安全風險進行評估并采取必要的安全措施的活動。

電信業務經營者的互聯網新業務開展時間達到三年的,納入網絡與信息安全日常監督管理,可以不再按照該辦法進行互聯網新業務安全評估。

《辦法(征求意見稿)》共三十一條,主要規定了如下內容:

(一)明確了適用范圍。《辦法》適用于我國境內的電信業務經營者開展互聯網新業務安全評估活動(第二條)。結合《中華人民共和國電信條例》的規定,《辦法》將“互聯網新業務”界定為“電信業務經營者通過互聯網新開展其已取得經營許可的電信業務,或者通過互聯網運用新技術試辦未列入《電信業務分類目錄》的新型電信業務”(第三條)。

(二)確定了啟動安全評估的情形。電信業務經營者擬將互聯網新業務面向社會公眾上線的,應當對所開展的互聯網新業務進行安全評估(第十條)。評估的內容包括用戶個人信息保護、網絡安全防護、網絡信息安全、健全管理制度等方面(第九條)。評估的方式可以是電信業務經營者自行評估,也可以委托專業機構評估(第十一條)?;ヂ摼W新業務的技術實現方式、業務功能或者用戶規模等發生較大變化,可能存在重大網絡信息安全風險的,參照《辦法》進行安全評估(第二十九條第一款)。

(三)建立了安全評估報告制度?!掇k法》要求電信業務經營者在互聯網新業務面向社會公眾上線后45日內,向電信管理機構告知安全評估情況(第十三條),提供書面評估報告等材料(第十四條)。電信管理機構發現評估報告不符合有關規定、標準的,應當要求電信業經營者限期改正或者重新評估,并在30日內提交評估材料(第十五條)。

(四)完善了監督檢查制度?!掇k法》要求電信管理機構對電信業務經營者的安全評估情況實施監督檢查,對互聯網新業務進行監測,及時發現重大網絡信息安全風險(第十九條、第二十條)。對于未按照規定及時開展互聯網新業務安全評估等情形,可以約談電信業務經營者主要負責人(第二十一條)。《辦法》建立了互聯網新業務安全評估情況通報制度,要求電信管理機構定期公布互聯網新業務安全評估情況(第二十二條)。同時,對電信管理機構的監督檢查活動進行嚴格規范,明確監督檢查中不得收取任何費用,不得妨礙正常的經營或者服務活動(第二十三條)。

(五)促進創新發展?!掇k法》明確鼓勵電信業務經營者進行互聯網技術業務創新,提升互聯網行業發展水平(第六條)??紤]到互聯網領域創新非常活躍,為了便利企業創新創業,《辦法》規定互聯網新業務開展時間達到三年的,將納入網絡與信息安全日常監督管理,可以不再進行新業務安全評估(第三十條)。

此外,《辦法》對違反安全評估制度的行為,明確了相應的法律責任(第二十六條至第二十八條)。

投訴建議

提交

查看更多評論
其他資訊

查看更多

2024年斯凱孚創新峰會暨新產品發布會召開,以創新產品矩陣重構旋轉

禹衡光學亮相北京機床展,以創新助力行業發展新篇章

從SCIMC架構到HyperRing技術,機器人控制技術的革新

漢威科技用智慧化手段為燃氣廠站構筑安全防線

DSP應用市場的大蛋糕,國產廠商能吃下多少?