工信部对网约车信息服务平台等开展安全检查,网约车牌照申请网络安全防护要求

原标题:网约车牌照申请网络安全防护要求

工信部对网约车信息服务平台等开展安全检查
检查可能存在的弱口令、中高危漏洞和其他网络安全风险隐患等;各网络运行单位9月底前上报自查总结

约约出行是最早成功申请网约车牌照的第三方开发公司,拥有成熟可靠的网约车技术和方案,真正为多个项目拿到网约车牌照。网约车平台系统是基于网络而存在的,网约车牌照申请过程中,对于线上服务能力认定,其中就有关于网络安全防护的要求,网络安全法第二十一条明确规定:国家实行网络安全等级保护制度。

新京报讯
8月13日消息,工业和信息化部办公厅发布关于开展2018年电信和互联网行业网络安全检查工作的通知,部署开展2018年电信和互联网行业网络安全检查工作。

图片 1

依据《通知》,此次检查对象为依法获得电信主管部门许可的基础电信企业、互联网企业、域名注册管理和服务机构建设与运营的网络和系统。重点检查网络运行单位落实《中华人民共和国网络安全法》等法律法规情况,电信和互联网安全防护体系系列标准符合情况,可能存在的弱口令、中高危漏洞和其他网络安全风险隐患等。

网约车企业在办理网约车牌照的时候,必须提交网络安全管理制度和安全保护技术措施文本。配合通信部门认可的第三方安全检测机构(国家计算机网络与信息安全管理中心省级分中心),并在第三方整改机构,整改系统通过《网约车互联网平台网络安全防护检测报告》,报告包括:

电信主管部门抽查与各网络运行单位自查相结合

一、网络安全定级报告内容

在互联网时代,避免个人隐私数据的“泄露”很重要,也因为如此,公众视频监控摄像头和网约车信息服务平台等都受到广泛关注,记者注意到这些设施平台也都被列入此次工信部的重点检查对象。

1、企业特征、业务范围、安全管理基本情况以及其他基本情况;

《通知》指出此次重点检查对象为,电信和互联网行业网络基础设施、用户信息和网络数据收集、集中存储与处理的系统、企业门户网站和计费系统、域名系统、电子邮件系统、移动应用商店、移动应用程序及后台系统、公共云服务平台、公众无线局域网、公众视频监控摄像头等重点物联网平台、网约车信息服务平台、车联网信息服务平台等。

2、安全技术情况,包括网络与系统所在
的物理环境、网络拓扑结构、网络关键设备(包
括服务器、安全设备、应用系统等)情况、服务范围、网络处理和传送的信息资产、服务范围和用户类型等信息,网络边界。

此次检查重点内容包括电信和互联网安全防护体系系列标准符合情况,可能存在的弱口令、中高危漏洞和其他网络安全风险隐患等。

3、明网络安全等级定级理由、要素以及安全等级确定结果等。

《通知》要求,各网络运行单位要按照《通信网络安全防护管理办法》的规定,在工信部“通信网络安全防护管理系统”对本单位所有正式上线运行的网络和系统进行定级备案或变更备案。

二、网络安全符合性评测报告

并要求各网络运行单位2018年9月31日前完成对本单位网络安全工作进行自查自纠,对自查发现的安全问题逐一做好记录,能立即整改的,要边查边改,无法立即整改的,要采取防范措施,制定整改计划,确保整改落实,相关各单位要将自查工作总结报告报给网络安全管理局或当地通信管理局。

1、网络安全符合性评测:系统安全加固、网络拓扑、冗余与灾难备份、网络及设备安全策略、设备漏洞、口令安全、介质管理、日志。

电信主管部门采取抽查的方式进行检查。各地通信管理局除抽查省级基础电信企业外,至少抽查当地十家以上增值电信企业,将检查工作总结报告于10月31日前报到网络安全管理局。

2、技术检测对象:生产主机安全、账号安全、口令安全、授权安全、Web安全、补丁安全、客户信息安全、开放端口。

前程无忧网等曾因网安要求落实不力被通报

网络安全防护是一种网络安全技术,指致力于解决诸如如何有效进行介入控制,以及如何保证数据传输的安全性的技术手段,主要包括物理安全分析技术,网络结构安全分析技术,系统安全分析技术,管理安全分析技术,及其它的安全服务和安全机制策略。因此,在申请网约车牌照的时候,通信部门和网信部门都会着重审核该网约车平台的网络安全问题,这对于网约车平台公司的技术要求较高,一般所说的三级等保也与网络系统安全有关。

因未落实安全事件上报工作,上海市通信管理局近期通报约谈了4家互联网企业。

约约出行:)

6月29日,上海市通信管理局组织召开电信和互联网行业网络与信息安全月度工作会议,并听取了部分企业对2018年电信和互联网行业网络安全检查的自查自纠落实情况的汇报。

责任编辑:

依据上海市通信管理局官网披露,上海数据港、上海华侨通信、上海劢杰通信等企业未按要求健全完善本单位网络安全监测预警和信息通报相关制度,未及时向主管部门报送网络安全信息情况;前程无忧网未落实重大事项报告制度,未及时向市通信管理局报告,对于上述情况予以通报并责令整改。

相关文章

发表评论

电子邮件地址不会被公开。 必填项已用*标注