当前位置: 电信器材 >> 电信器材市场 >> 2020年广东省电信和互联网行业网络安全
中国质量新闻网讯5月18日,广东省通信管理局网站公示年广东省电信和互联网行业网络安全行政检查工作“双随机一公开”检查结果。年12月,该局以查促防、以查促改,组织对基础电信企业、互联网企业、域名机构的网络安全防护工作情况、网络与信息安全责任落实情况、网络数据安全保护责任及管理措施落实情况等开展随机抽查。
本次抽查共发现21家电信和互联网企业、域名机构不同程度存在违规情况,发出21份《责令整改通知书》并已向各企业反馈检查问题,明确检查整改要求并要求限期完成整改。检查发现的问题主要包括:在网络安全防护方面,存在业务系统未开展定级备案、符合性评测和安全风险评估工作,未及时整改前期已发现的网络安全隐患,未开展网络安全事件应急演练;在网络数据安全保护责任落实方面,存在未有效采取数据分类、敏感信息加密等保护措施等问题;在企业内部网络单元漏洞扫描测试方面,企业存在重视外部网络安全而轻视内部网络安全现象,技术专家在企业内部网络单元中扫描发现存在中高危漏洞;在APP方面存在两方面问题,一是App及其后台服务器存在若干数据安全隐患问题;二是违反用户个人信息保护规定,侵犯用户对其个人信息处理享有的知情权、决定权,以及违反最小必要原则超前、超需、超频索取权限或采集信息。在ICP/IP地址备案方面,发现部分企业没有及时更新ICP备案信息。