各基础电信企业、互联网企业：

为深入贯彻习近平总书记关于网络安全的系列重要讲话精神，切实做好新中国成立70周年网络安全保障工作，全面提升我省电信和互联网行业网络安全防护水平，根据《中华人民共和国网络安全法》《通信网络安全防护管理办法》《电信和互联网用户个人信息保护规定》等法律法规，按照工业和信息化部印发的《关于做好2019年电信和互联网行业网络安全行政检查工作的通知》（工网安函〔2019〕615号）有关工作要求，将组织开展我省2019年度电信和互联网行业网络安全行政检查工作。现将有关要求通知如下：

一、总体要求

紧紧围绕加快推进网络强国建设战略目标，加快落实《中华人民共和国网络安全法》，坚持以查促建、以查促管、以查促防、以查促改，以防攻击、防入侵、防篡改、防窃密为重点，深入查找网络安全风险隐患并强化整改，落实基础电信企业、域名注册管理和服务机构、互联网服务提供者的主体责任，加强网络安全防护能力建设，着力防范重大网络安全风险，保证电信网和公共互联网持续稳定运行和数据安全。

二、检查对象

检查对象为依法获得电信主管部门许可的基础电信企业、互联网企业、互联网域名注册管理和服务机构（以下统称“网络运行单位”）建设与运营的网络和系统。重点是电信和互联网行业网络基础设施，通过公共互联网收集、存储与处理用户信息和网络数据的重要信息系统，包括但不限于：IP承载网、支撑网、互联网数据中心、公共云服务平台、互联网内容分发网络、域名服务系统、工业互联网平台、企业门户网站、即时通信系统、网络交易系统、电子邮件系统、软件应用商店、移动应用程序及后台系统、公众无线局域网、公众视频监控平台等。

三、检查内容

（一）网络安全管理落实情况。重点检查各单位网络安全领导机构、责任部门、具体职能、人员履职情况；单位网络安全管理制度制定与落实情况；网络安全教育和培训开展情况等。

（二）网络信息系统的定级备案、符合性评测和风险评估落实情况。重点检查各单位是否按照《通信网络安全防护管理办法》的规定要求，开展定级备案、符合性评测和风险评估工作。各基础电信企业要对本单位的所有网络信息系统、各互联网企业要对本单位为公众提供服务的重要信息系统，7月10日前，在“通信网络安全防护管理系统”中（https://www.mii-aqfh.cn）完成定级备案，确保定级备案信息的准确性、完整性。

（三）网络安全技术防护情况。重点检查各单位网络安全防护技术措施的落实情况和有效性；网络安全监测手段的建设和运行情况；软硬件系统是否存在漏洞、弱口令、后门、被植入恶意程序、网站被篡改、被非法入侵、被非法远程控制等问题。

（四）数据安全和用户个人信息保护情况。重点检查数据安全管理制度建设情况；收集、存储和使用用户个人信息是否符合法律法规和相关标准规定；用户个人信息传输及存储过程中的保护措施；防止内部人员非授权访问的措施；开展业务合作过程中用户个人信息的保护措施等。

（五）网络安全应急处置工作情况。落实工业和信息化部印发的《公共互联网网络安全突发事件应急预案》相关要求，重点检查各单位应急响应组织机构建立情况；应急技术队伍建设情况；网络安全应急预案制定、演练、评估和修订情况；重大网络安全事件的发生、报告和处置情况。

四、工作安排

（一）动员部署（2019年6月30日前）。对本次网络安全检查工作进行动员部署，统一思想，提高认识，明确要求。广泛宣传法律法规、政策制度等相关知识，推动全行业深入贯彻落实国家网络安全相关法律法规，积极参与并支持检查工作。

（二）自查自纠（2019年7月15日前）。各单位对照法律法规和本次检查工作的检查重点，组织开展本单位网络与系统的自查评估，及时整改并做好自查总结。7月15日前，将本单位《网络安全检查企业自查表》（见附件）和自查工作总结报告报送至我局。自查总结报告应重点阐述自查工作的总体情况、存在的突出问题以及下一步工作计划。

（三）重点抽查（2019年8月31日前）。在企业自查的基础上，我局将选取我省基础电信企业三家省公司、随机抽取其所属的1个地市分公司，以及10家互联网企业进行检查。检查方式主要为委托专业技术机构采取现场访谈、资料查阅、现场检测、代码检测等方式进行现场检查；选取部分与公共互联网连接的重要信息系统进行远程技术检测。

（四）整改问责（2019年9月30日前）。对于检查过程中发现的问题，我局将通过整改通知书等形式责令被检查单位限期整改。各单位对检查发现的薄弱环节和安全风险进行深入整改，并及时向我局报告整改情况。对检查中发现存在违反法律法规行为、问题拒不改正或导致危害网络安全等后果的企业，依法依规给予行政处罚。同时，对基础电信企业的检查结果将作为2019年省级基础电信企业网络与信息安全责任考核依据。

五、工作要求

（一）加强组织领导，严格落实责任。各单位要充分认识到开展网络安全检查的重要性和必要性，切实加强组织领导，认真制定工作方案，明确责任分工，强化考核问责，压实工作责任，全面深入开展自查自纠工作，积极配合我局做好监督检查，坚决确保重大活动期间网络安全。请于6月20日前将本单位工作联系人报我局。

（二）严格规范程序，严明检查纪律。我局将按照《国务院办公厅关于推广随机抽查规范事中事后监管的通知》，随机抽取检查对象、随机选派检查人员，及时公开检查情况和结果。规范检查方法和程序，避免检查工作影响网络和系统的正常运行。被检查单位对检查工作中出现的违规违纪行为，可通过电话（0794-86751189）进行投诉。

（三）坚持问题导向，突出自查效果。各单位要坚持问题导向，不仅要解决好已发现的问题，更要注重挖掘问题背后的制度不健全、责任不落实、技术能力不足、人员队伍欠缺等深层次原因，举一反三，切实提升工作成效，进一步健全网络安全问题闭环管理长效机制。