2018.11.27 來源:?TechWeb.com.cn

【TechWeb】11月27日消息，近期，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局對(duì)7家電信企業(yè)落實(shí)《網(wǎng)絡(luò)安全法》《通信網(wǎng)絡(luò)安全防護(hù)辦法》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等法律法規(guī)情況進(jìn)行了實(shí)地檢查，針對(duì)檢查發(fā)現(xiàn)的問題，責(zé)令企業(yè)進(jìn)行整改。

這7家企業(yè)分別是南京途牛科技有限公司、阿里云計(jì)算有限公司、上海帝聯(lián)網(wǎng)絡(luò)科技有限公司、鄭州市景安網(wǎng)絡(luò)科技股份有限公司、上海攜程商務(wù)有限公司、武漢長(zhǎng)城寬帶網(wǎng)絡(luò)服務(wù)有限公司、成都西維數(shù)碼科技有限公司。

南京途牛科技有限公司涉及到的問題包括：未明確網(wǎng)絡(luò)安全責(zé)任部門和責(zé)任人；未對(duì)正式上線運(yùn)行的系統(tǒng)進(jìn)行定級(jí)備案；安全風(fēng)險(xiǎn)評(píng)估范圍及內(nèi)容未覆蓋所有對(duì)外提供服務(wù)業(yè)務(wù)系統(tǒng)及重要內(nèi)部系統(tǒng)；業(yè)務(wù)系統(tǒng)和設(shè)備存在多處高中危級(jí)別漏洞等。

阿里云計(jì)算有限公司涉及到未對(duì)正式上線運(yùn)行的系統(tǒng)進(jìn)行定級(jí)備案；未建立互聯(lián)網(wǎng)信息安全管理系統(tǒng)同步配套和運(yùn)維管理制度等問題。

上海帝聯(lián)網(wǎng)絡(luò)科技有限公司則是未建立互聯(lián)網(wǎng)信息安全管理系統(tǒng)同步配套和運(yùn)維管理制度；互聯(lián)網(wǎng)信息安全管理系統(tǒng)功能和性能不符合相關(guān)行業(yè)標(biāo)準(zhǔn)要求；未對(duì)數(shù)據(jù)進(jìn)行分類管理；未建立數(shù)據(jù)權(quán)限管理、操作訪問日志審計(jì)機(jī)制。

武漢長(zhǎng)城寬帶網(wǎng)絡(luò)服務(wù)有限公司未明確網(wǎng)絡(luò)安全責(zé)任部門和責(zé)任人；安全風(fēng)險(xiǎn)評(píng)估范圍及內(nèi)容未覆蓋所有對(duì)外提供服務(wù)的業(yè)務(wù)系統(tǒng)及重要的內(nèi)部系統(tǒng)；業(yè)務(wù)系統(tǒng)和設(shè)備存在高中危級(jí)別漏洞；未建立用戶個(gè)人信息收集、使用及其相關(guān)活動(dòng)的工作流程和安全管理制度。