电信和互联网行业网安服务合规检查专家组成立

发布时间:

       为更好地开展电信和互联网行业网络安全服务检查工作,近日,中国通信企业协会在北京召开电信和互联网行业网络安全服务检查专家工作会,会议由中国通信企业协会通信网络安全专业委员会承办,与会专家均来自网络安全专家库。

       为贯彻落实《网络安全法》“关于推动网络安全服务市场发展,加强网络安全服务管理”的要求,根据《工业和信息化部关于加强电信和互联网行业网络安全工作的指导意见》,中国通信企业协会已于今年6月1日开展首次电信和互联网行业网络安全服务检查工作,中国通信企业协会通信网络安全专业委员会负责检查工作各项的组织实施。检查工作本着“以查促建、以查促管、以查促改、以查促防”的原则,采用“双随机”(随机抽取检查对象、随机选派检查人员)的实施办法,通过现场询问、现场检查、服务调查等方式,重点检查网络安全服务企业的网络安全服务管理情况、网络安全服务实施情况和网络安全服务问题整改情况。

       中国通信企业协会副会长武锁宁出席会议并讲话。武锁宁对目前网络安全服务能力评定工作所取得的成果表示肯定,对当前网络安全问题呈现新形势和新特点下如何做好网络安全服务能力监督管理进行了阐述。他表示,对持有《通信网络安全服务能力评定证书》的网络安全服务企业开展网络安全服务检查,深入分析网络安全服务合规现状,能有效落实网络安全服务责任,加强网络安全服务技术手段,协助行业主管部门建立健全网络安全管理制度。

       会议对网络安全服务能力评定工作开展情况进行了总结,汇报了证后监督管理模式的创新思路,详细介绍了检查工作实施方案,公布了《电信和互联网行业网络安全服务检查管理办法》(征求意见稿),详细解读了风险评估、安全设计与集成、安全培训和应急响应四种安全服务类型的检查要求。

       与会代表表示,工作会的召开十分及时且必要,调动了网络安全领域专家们的积极性,组建了网络安全服务合规检查专家组。专家们介绍了各自属地网络安全服务的现状及存在的问题,并就如何落实检查工作,切实将检查落到实处进行了深入讨论和交流,进一步凝聚了共识、明确了工作方法、协调了工作重点和进度安排,对进一步加强服务能力评定标准的贯彻执行、严把服务质量关,提升行业水平,具有十分重要的意义。