互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估管理辦法
為了規(guī)范電信業(yè)務(wù)經(jīng)營者的互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估活動(dòng)，維護(hù)網(wǎng)絡(luò)信息安全，促進(jìn)互聯(lián)網(wǎng)行業(yè)健康發(fā)展，工業(yè)和信息化部研究形成了《互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估管理辦法(征求意見稿)》，現(xiàn)向社會(huì)公開征求意見，請(qǐng)于2017年7月9日前反饋意見。下面是CN人才網(wǎng)小編提供的互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估管理辦法，歡迎閱讀。
互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估管理辦法
(征求意見稿)
第一條【立法目的】 為了規(guī)范電信業(yè)務(wù)經(jīng)營者的互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估活動(dòng)，維護(hù)網(wǎng)絡(luò)信息安全，促進(jìn)互聯(lián)網(wǎng)行業(yè)健康發(fā)展，根據(jù)《全國人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》《中華人民共和國電信條例》《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等法律、行政法規(guī)，制定本辦法。
第二條【適用范圍】 中華人民共和國境內(nèi)的電信業(yè)務(wù)經(jīng)營者開展互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估活動(dòng)，適用本辦法。
第三條【定義】 本辦法所稱互聯(lián)網(wǎng)新業(yè)務(wù)，是指電信業(yè)務(wù)經(jīng)營者通過互聯(lián)網(wǎng)新開展其已取得經(jīng)營許可的電信業(yè)務(wù)，或者通過互聯(lián)網(wǎng)運(yùn)用新技術(shù)試辦未列入《電信業(yè)務(wù)分類目錄》的新型電信業(yè)務(wù)。
本辦法所稱安全評(píng)估，是指電信業(yè)務(wù)經(jīng)營者對(duì)其互聯(lián)網(wǎng)新業(yè)務(wù)可能引發(fā)的網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)進(jìn)行評(píng)估并采取必要的安全措施的活動(dòng)。
第四條【工作原則】 電信業(yè)務(wù)經(jīng)營者開展互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估，應(yīng)當(dāng)遵循及時(shí)、真實(shí)、有效的原則。
第五條【管理職責(zé)】 工業(yè)和信息化部負(fù)責(zé)對(duì)全國范圍內(nèi)的互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估工作實(shí)施監(jiān)督管理。
各省、自治區(qū)、直轄市通信管理局負(fù)責(zé)對(duì)本行政區(qū)域內(nèi)的互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估工作實(shí)施監(jiān)督管理。
工業(yè)和信息化部和各省、自治區(qū)、直轄市通信管理局統(tǒng)稱“電信管理機(jī)構(gòu)”。
第六條【鼓勵(lì)創(chuàng)新】 國家鼓勵(lì)電信業(yè)務(wù)經(jīng)營者進(jìn)行互聯(lián)網(wǎng)技術(shù)和業(yè)務(wù)創(chuàng)新，依法開展互聯(lián)網(wǎng)新業(yè)務(wù)，提升互聯(lián)網(wǎng)行業(yè)發(fā)展水平。
第七條【行業(yè)自律】 國家鼓勵(lì)互聯(lián)網(wǎng)行業(yè)組織建立健全互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估自律性管理制度，指導(dǎo)電信業(yè)務(wù)經(jīng)營者依法開展安全評(píng)估，提高安全評(píng)估的能力和水平。
第八條【評(píng)估標(biāo)準(zhǔn)】 工業(yè)和信息化部依法制定互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估標(biāo)準(zhǔn)。
第九條【評(píng)估要求】 電信業(yè)務(wù)經(jīng)營者應(yīng)當(dāng)按照電信管理機(jī)構(gòu)有關(guān)規(guī)定和互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估標(biāo)準(zhǔn)，從用戶個(gè)人信息保護(hù)、網(wǎng)絡(luò)安全防護(hù)、網(wǎng)絡(luò)信息安全、建立健全相關(guān)管理制度等方面，開展互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估。
第十條【評(píng)估啟動(dòng)】 有下列情形之一的，電信業(yè)務(wù)經(jīng)營者應(yīng)當(dāng)對(duì)所開展的互聯(lián)網(wǎng)新業(yè)務(wù)進(jìn)行安全評(píng)估，形成書面評(píng)估報(bào)告：
(一)擬將互聯(lián)網(wǎng)新業(yè)務(wù)面向社會(huì)公眾上線的(含合作推廣、試點(diǎn)、商用試驗(yàn));
(二)電信管理機(jī)構(gòu)書面要求電信業(yè)務(wù)經(jīng)營者進(jìn)行安全評(píng)估的。
按照前款第一項(xiàng)規(guī)定進(jìn)行安全評(píng)估的，應(yīng)當(dāng)在互聯(lián)網(wǎng)新業(yè)務(wù)面向社會(huì)公眾上線前完成評(píng)估。
第十一條【評(píng)估方式】 電信業(yè)務(wù)經(jīng)營者進(jìn)行互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估，可以采取自行評(píng)估的方式，也可以委托專業(yè)機(jī)構(gòu)實(shí)施評(píng)估。
第十二條【風(fēng)險(xiǎn)控制】 電信業(yè)務(wù)經(jīng)營者進(jìn)行互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估，發(fā)現(xiàn)存在重大網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)的，應(yīng)當(dāng)及時(shí)改正。
第十三條【評(píng)估報(bào)告】 電信業(yè)務(wù)經(jīng)營者應(yīng)當(dāng)在互聯(lián)網(wǎng)新業(yè)務(wù)面向社會(huì)公眾上線后45日內(nèi)，向準(zhǔn)予其電信業(yè)務(wù)經(jīng)營許可或者試辦新型電信業(yè)務(wù)備案的電信管理機(jī)構(gòu)告知評(píng)估情況。
第十四條【報(bào)告材料】 電信業(yè)務(wù)經(jīng)營者按照本辦法第十三條的規(guī)定向電信管理機(jī)構(gòu)告知評(píng)估情況的，應(yīng)當(dāng)提供以下材料：
(一)書面評(píng)估報(bào)告，包括業(yè)務(wù)情況、技術(shù)實(shí)現(xiàn)方式、安全評(píng)估內(nèi)容和結(jié)論、安全管理措施等;
(二)公司名稱、法定代表人、安全責(zé)任人、應(yīng)急聯(lián)系人及其聯(lián)系方式;
(三)電信管理機(jī)構(gòu)依法要求提交的其他材料。
第十五條【糾正措施】 電信業(yè)務(wù)經(jīng)營者提供的互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估材料不齊全的，電信管理機(jī)構(gòu)應(yīng)當(dāng)指導(dǎo)電信業(yè)務(wù)經(jīng)營者補(bǔ)正。電信管理機(jī)構(gòu)發(fā)現(xiàn)評(píng)估報(bào)告不符合有關(guān)規(guī)定、標(biāo)準(zhǔn)的，應(yīng)當(dāng)要求電信業(yè)經(jīng)營者限期改正或者重新評(píng)估，并在30日內(nèi)提交評(píng)估材料。
第十六條【應(yīng)急保障】 電信業(yè)務(wù)經(jīng)營者開展互聯(lián)網(wǎng)新業(yè)務(wù)的，應(yīng)當(dāng)按照電信管理機(jī)構(gòu)的要求，建立互聯(lián)網(wǎng)新業(yè)務(wù)重大網(wǎng)絡(luò)信息安全事件應(yīng)急處置機(jī)制，制定網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案并定期組織演練。
第十七條【內(nèi)部制度】 電信業(yè)務(wù)經(jīng)營者開展互聯(lián)網(wǎng)新業(yè)務(wù)的，應(yīng)當(dāng)建立并實(shí)施企業(yè)內(nèi)部互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估管理制度和保障制度。
第十八條【員工培訓(xùn)】 電信業(yè)務(wù)經(jīng)營者開展互聯(lián)網(wǎng)新業(yè)務(wù)的，應(yīng)當(dāng)對(duì)有關(guān)工作人員開展互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估相關(guān)政策、法規(guī)、標(biāo)準(zhǔn)、技能的培訓(xùn)和考核。
第十九條【監(jiān)督檢查】 電信管理機(jī)構(gòu)應(yīng)當(dāng)對(duì)電信業(yè)務(wù)經(jīng)營者建立互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估管理制度、開展安全評(píng)估、防范網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)等情況實(shí)施監(jiān)督檢查。
電信管理機(jī)構(gòu)實(shí)施監(jiān)督檢查，可以要求電信業(yè)務(wù)經(jīng)營者提供相關(guān)資料，對(duì)其相關(guān)工作人員進(jìn)行詢問，進(jìn)入其經(jīng)營場所檢查、調(diào)查、取證。電信業(yè)務(wù)經(jīng)營者應(yīng)當(dāng)予以配合、協(xié)助。
第二十條【監(jiān)測】 電信管理機(jī)構(gòu)應(yīng)當(dāng)組織對(duì)互聯(lián)網(wǎng)新業(yè)務(wù)進(jìn)行監(jiān)測。在監(jiān)測中發(fā)現(xiàn)互聯(lián)網(wǎng)新業(yè)務(wù)存在重大網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)的，應(yīng)當(dāng)要求電信業(yè)務(wù)經(jīng)營者限期改正。電信業(yè)務(wù)經(jīng)營者應(yīng)當(dāng)進(jìn)行改正。
第二十一條【約談改正】 電信業(yè)務(wù)經(jīng)營者有下列情形之一的，電信管理機(jī)構(gòu)可以約談其主要負(fù)責(zé)人：
(一)未按照本辦法的規(guī)定及時(shí)開展互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估的;
(二)未按照本辦法的規(guī)定向電信管理機(jī)構(gòu)告知評(píng)估情況，情節(jié)嚴(yán)重的;
(三)企業(yè)內(nèi)部安全評(píng)估管理制度和保障制度不健全或者未實(shí)施，情節(jié)嚴(yán)重的.;
(四)違反國家有關(guān)規(guī)定，電信管理機(jī)構(gòu)認(rèn)為可能影響網(wǎng)絡(luò)信息安全的其他情形。
電信業(yè)務(wù)經(jīng)營者應(yīng)當(dāng)按照本辦法的規(guī)定和電信管理機(jī)構(gòu)在約談中提出的要求進(jìn)行改正。
第二十二條【行業(yè)通報(bào)】 電信管理機(jī)構(gòu)應(yīng)當(dāng)建立電信業(yè)務(wù)經(jīng)營者互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估情況通報(bào)制度，定期公布互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估情況。
第二十三條【監(jiān)督檢查】 電信管理機(jī)構(gòu)按照本辦法的規(guī)定實(shí)施監(jiān)督檢查，應(yīng)當(dāng)記錄監(jiān)督檢查的情況，不得妨礙電信業(yè)務(wù)經(jīng)營者正常的經(jīng)營或者服務(wù)活動(dòng)，不得收取任何費(fèi)用。
第二十四條【保密要求】 電信管理機(jī)構(gòu)、實(shí)施安全評(píng)估的專業(yè)機(jī)構(gòu)及其工作人員，對(duì)其在履行職責(zé)、提供服務(wù)過程中知悉的國家秘密、商業(yè)秘密和個(gè)人信息應(yīng)當(dāng)予以保密，不得泄露、篡改或者毀損，不得出售或者非法向他人提供。
第二十五條【社會(huì)監(jiān)督】 任何組織或者個(gè)人發(fā)現(xiàn)電信業(yè)務(wù)經(jīng)營者有違反本辦法的行為的，有權(quán)向電信管理機(jī)構(gòu)舉報(bào)。電信管理機(jī)構(gòu)應(yīng)當(dāng)及時(shí)處理并對(duì)舉報(bào)人的相關(guān)信息予以保密。
第二十六條【罰則一】 電信業(yè)務(wù)經(jīng)營者違反本辦法第十七條、第十八條規(guī)定的，由電信管理機(jī)構(gòu)責(zé)令限期改正，予以警告;拒不改正的，可以處以一萬元以下的罰款，按照有關(guān)規(guī)定記入電信業(yè)務(wù)經(jīng)營不良名單和失信名單并向社會(huì)公布。
第二十七條【罰則二】 電信業(yè)務(wù)經(jīng)營者違反本辦法第十條、第十二條、第十三條、第十六條、第十九條第二款、第二十條的，由電信管理機(jī)構(gòu)責(zé)令限期改正，予以警告，可以處以一萬元以上三萬元以下的罰款，按照有關(guān)規(guī)定記入電信業(yè)務(wù)經(jīng)營不良名單和失信名單并向社會(huì)公布。
第二十八條【罰則三】 電信管理機(jī)構(gòu)工作人員在互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估的監(jiān)督管理工作中玩忽職守、濫用職權(quán)、徇私舞弊的，依法給予處分;構(gòu)成犯罪的，依法追究刑事責(zé)任。
第二十九條【參照?qǐng)?zhí)行】 電信業(yè)務(wù)經(jīng)營者開展的互聯(lián)網(wǎng)新業(yè)務(wù)，在技術(shù)實(shí)現(xiàn)方式、業(yè)務(wù)功能或者用戶規(guī)模等方面發(fā)生較大變化，可能存在重大網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)的，參照本辦法進(jìn)行安全評(píng)估。
電信業(yè)務(wù)經(jīng)營者應(yīng)當(dāng)至少每六個(gè)月對(duì)其開展的互聯(lián)網(wǎng)新業(yè)務(wù)是否存在前款規(guī)定的情形進(jìn)行自查，保留自查記錄;發(fā)現(xiàn)存在前款規(guī)定情形的，應(yīng)當(dāng)在45日內(nèi)完成評(píng)估。
第三十條【新業(yè)務(wù)期限】 電信業(yè)務(wù)經(jīng)營者的互聯(lián)網(wǎng)新業(yè)務(wù)開展時(shí)間達(dá)到三年的，納入網(wǎng)絡(luò)與信息安全日常監(jiān)督管理，可以不再按照本辦法進(jìn)行互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估。
第三十一條【施行事宜】 本辦法自 年 月 日起施行。2012年3月16日公布的《工業(yè)和信息化部關(guān)于印發(fā)<互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)信息安全評(píng)估管理辦法(試行)>的通知》(工信部�！�2012〕117號(hào))同時(shí)廢止。
【互聯(lián)網(wǎng)新業(yè)務(wù)安全評(píng)估管理辦法】相關(guān)文章：
《境外評(píng)估機(jī)構(gòu)認(rèn)可管理辦法》01-27
互聯(lián)網(wǎng)信息服務(wù)管理辦法02-22
無規(guī)定動(dòng)物疫病區(qū)評(píng)估管理辦法02-17
互聯(lián)網(wǎng)信息服務(wù)管理辦法201502-06
最新互聯(lián)網(wǎng)信息服務(wù)管理辦法02-06
土地評(píng)估業(yè)務(wù)合同協(xié)議書01-13
新修訂《生產(chǎn)安全事故應(yīng)急預(yù)案管理辦法》出臺(tái)06-21
新食品原料安全性審查管理辦法2016全文01-25