上海市通信管理局开展2015年互联网企业网络安全检查

      2015年12月，上海市通信管理局依据《电信和互联网用户个人信息保护规定》（工信部24号令）和工信部《关于开展2015年电信和互联网行业网络安全检查工作的通知》，对本市十家互联网企业开展了网络安全检查，督促和指导互联网企业进一步增强网络安全意识，健全安全管理制度，完善安全防护措施，提升安全防护能力。

      我局检查小组围绕网络安全管理情况、技术防护情况、用户个人电子信息和数据安全保护情况、应急工作情况以及网络安全问题整改等方面，以上门访谈、现场检测、远程渗透的方式，深入检查了各企业网络安全防护工作的落实情况。

    检查发现，各互联网企业在网络安全上具备较强的防范意识，配备了相关安全人员，配置了网络安全防护设备，采取了数据安全保护措施，具备一定的网络安全防护能力。但各企业在网络安全上都存在不同程度的问题和隐患，突出表现在用户信息保护和数据安全管理制度不健全，已建立的管理制度落实不到位或者管理制度在宣贯、执行上力度不够；在网络安全防护措施方面，未在网络边界部署足够的安全防护设备，缺乏双因素认证等安全性较高的身份鉴别措施，重要系统软件未及时升级，缺少安全审计或审计日志不全面等问题。

      针对互联网企业网络安全检查情况，我局进行了系统整理，并分别向各企业通报了检查结果，指出其网络安全问题，督促其落实整改并及时提交整改报告。同时，建立起互联网企业与我局之间的安全事件通报机制，使互联网企业在遭遇网络安全事件时及时向我局通报，以形成网络安全管理的长效工作机制。

      在工业和信息化部的正确领导下，上海市通信管理局的互联网企业网络安全检查工作基本达到了以查促建、以查促管、以查促防的检查目的。下一步，上海市通信管理局将继续按照工信部的各项要求，认真贯彻落实有关文件精神，提升管理水平，加强监督检查，进一步强化互联网网络与信息安全管理能力。

附件：2015年互联网企业网络安全检查名单