11月27日，工業(yè)和信息化部發(fā)布網(wǎng)絡(luò)安全管理局對(duì)7家電信企業(yè)網(wǎng)絡(luò)與信息安全檢查結(jié)果，結(jié)果顯示南京途牛科技有限公司（下稱(chēng)途牛）、阿里云計(jì)算有限公司（下稱(chēng)阿里云）、上海帝聯(lián)網(wǎng)絡(luò)科技有限公司、鄭州市景安網(wǎng)絡(luò)科技股份有限公司、上海攜程商務(wù)有限公司（下稱(chēng)攜程）、武漢長(zhǎng)城寬帶網(wǎng)絡(luò)服務(wù)有限公司（下稱(chēng)長(zhǎng)城寬帶）、成都西維數(shù)碼科技有限公司這7家企業(yè)均存在問(wèn)題。

具體來(lái)看，網(wǎng)絡(luò)安全管理局指出，途牛存在三方面的問(wèn)題，一是未明確網(wǎng)絡(luò)安全責(zé)任部門(mén)和責(zé)任人；未對(duì)正式上線(xiàn)運(yùn)行的系統(tǒng)進(jìn)行定級(jí)備案；安全風(fēng)險(xiǎn)評(píng)估范圍及內(nèi)容未覆蓋所有對(duì)外提供服務(wù)業(yè)務(wù)系統(tǒng)及重要內(nèi)部系統(tǒng)；業(yè)務(wù)系統(tǒng)和設(shè)備存在多處高中危級(jí)別漏洞。二是未建立數(shù)據(jù)收集、共享、銷(xiāo)毀等環(huán)節(jié)的管理規(guī)定；未針對(duì)數(shù)據(jù)保護(hù)情況建立自查制度并開(kāi)展自查。三是未建立企業(yè)新業(yè)務(wù)安全評(píng)估制度。

而阿里云的問(wèn)題則是，未對(duì)正式上線(xiàn)運(yùn)行的系統(tǒng)進(jìn)行定級(jí)備案；未建立互聯(lián)網(wǎng)信息安全管理系統(tǒng)同步配套和運(yùn)維管理制度。

攜程也同樣存在三方面的問(wèn)題，一是企業(yè)提供的風(fēng)險(xiǎn)報(bào)告未針對(duì)系統(tǒng)的脆弱性等網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行網(wǎng)絡(luò)安全評(píng)估；企業(yè)官網(wǎng)存在系列高危安全漏洞。二是未建立針對(duì)批量導(dǎo)出、復(fù)制、銷(xiāo)毀信息審查機(jī)制。三是未建立企業(yè)新業(yè)務(wù)安全評(píng)估制度。

網(wǎng)絡(luò)安全管理局表示，針對(duì)檢查發(fā)現(xiàn)的問(wèn)題，責(zé)令企業(yè)進(jìn)行整改。

以下為關(guān)于相關(guān)企業(yè)網(wǎng)絡(luò)與信息安全檢查結(jié)果的公示全文

近期，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局對(duì)7家電信企業(yè)（南京途牛科技有限公司、阿里云計(jì)算有限公司、上海帝聯(lián)網(wǎng)絡(luò)科技有限公司、鄭州市景安網(wǎng)絡(luò)科技股份有限公司、上海攜程商務(wù)有限公司、武漢長(zhǎng)城寬帶網(wǎng)絡(luò)服務(wù)有限公司、成都西維數(shù)碼科技有限公司）落實(shí)《網(wǎng)絡(luò)安全法》《通信網(wǎng)絡(luò)安全防護(hù)辦法》《電信和互聯(lián)網(wǎng)用戶(hù)個(gè)人信息保護(hù)規(guī)定》等法律法規(guī)情況進(jìn)行了實(shí)地檢查，針對(duì)檢查發(fā)現(xiàn)的問(wèn)題，責(zé)令企業(yè)進(jìn)行整改。現(xiàn)將檢查結(jié)果公示，歡迎社會(huì)各界監(jiān)督。

公示時(shí)間：2018年11月27日-12月3日

公示電話(huà)：010-66022603、66069800

附件：檢查結(jié)果

工業(yè)和信息化部網(wǎng)絡(luò)安全管理局

2018年11月26日

來(lái)源：澎湃新聞

編輯：攀西商界網(wǎng)新聞資訊中心