经产观察
IT资讯
IT产业动态
业界
网站运营
站长资讯
互联网
国际互联网新闻
国内互联网新闻
通信行业
通信设备
通信运营商
消费电子
数码
家电
国际互联网新闻

2020中国互联网大会 《电信和互联网行业网络数据安全自律公约》签约仪式成功举办

作者:habao 来源: 日期:2020-8-26 14:15:08 人气:

  推背图全集7月23日下午,由中国互联网协会主办的2020年(第十九届)中国互联网大会以网络大会形式在线上开幕,大会为期三天,大会主题是“共迎网络新时代,共创产业新未来”。

  为保障电信和互联网行业网络数据安全,引导企业严格遵守国家有关法律、法规以及政策和标准,提升数据安全能力,促进行业持续健康有序发展,在工业和信息化部网络安全管理局的指导下,中国互联网协会组织相关电信和互联网企业签署《电信和互联网行业网络数据安全自律公约》(以下简称“《公约》”),引导和督促相关单位提升网络数据安全保障能力,努力营造健康、诚信、安全的网络生态。

  7月25日上午,中国互联网协会在2020年(第十九届)中国互联网大会“数据安全论坛”上举行了《公约》签约仪式。中国电信、中国移动、中国联通、阿里巴巴、腾讯、百度、京东、美团点评等58家企业签署了《公约》。中国互联网协会副理事长兼副秘书长何桂立、工业和信息化部网络安全管理局信息安全处副处长尚铁力出席签约仪式并与签约企业代表合影。签约仪式由中国互联网协会副秘书长宋茂恩主持。

  2020年(第十九届)中国互联网大会由腾讯云提供技术支持,由新华创意工场和中国信息通信研究院提供场地支持,由视说新语影视传媒有限公司提供闭幕式《公益盛典》策划制作支持,由新华智云大脑提供智能会议服务。央视新闻、央视网、央视影音、新华网、5G瞰天下、微吼、虎牙、百度、百家号、抖音、咪咕直播、爱奇艺、天翼超高清、新浪科技、搜狐科技、今日头条、西瓜视频、第一视频、B站、花椒直播、微博、盟主直播、凤岐茶社、映客直播、Win.d、铛铛社交、C114通信网、V5直播、映目直播、漏洞银行、小红书、中国网++、趣头条、机锋网、酷狗等30余家平台和线上。

  中国互联网大会是我国互联网业界极具知名度的年度行业大会,由中国互联网协会每年主办一届。从2002年开始,至今已经成功举办了18届,是中国互联网协会的重要品牌活动之一。经过多年的精耕细作,已经成为中国互联网行业的风向标,被业内称为最接地气儿的互联网大会。

  第一条  为保障电信和互联网行业网络数据[1]安全,引导企业严格遵守国家有关法律、法规以及政策和标准,提升数据安全能力,促进行业持续健康有序发展,制定本公约。

  第二条 中国互联网协会作为公约执行机构,负责组织签署和实施本公约。电信和互联网企业自愿签署本公约后成为公约机构,受本公约约束,遵守执行本公约内容。

  第 公约机构应明确网络数据安全管理责任部门、制定网络数据安全管理制度规范、配备网络数据安全管理和技术措施、开展网络数据安全合规性评估,做好网络数据安全审计管理、应急处置、教育培训等工作,建立并持续完善本机构网络数据安全保障能力。

  第四条 公约机构应综合考虑网络数据的重要及程度、类别属性、使用目的等因素,开展网络数据资产梳理和分类分级工作,并围绕网络数据全生命周期各环节推动部署差异化安全保障措施。

  第五条 公约机构应建立企业内部网络数据安全合规性评估制度规范和工作流程,形成新上线业务全覆盖评估、存量重点业务定期评估工作机制,开展企业网络数据安全合规性评估工作,并形成评估报告。

  第六条  公约机构应建立并不断完善数据合作方[2]安全管理,通过签订合同和安全保密协议等方式,明确企业对外合作中数据安全方式和合作方责任、义务落实要求。

  第七条 公约机构应做好网络数据安全事件应急响应,定期开展应急演练,发生网络数据安全事件时及时采取补救措施,并向电信主管部门报告。发生大规模用户个人信息泄露、毁损和丢失时,采取合理、有效方式告知用户。

  第八条 公约机构应完善网络数据安全用户举报与受理机制,建立用户数据安全举报投诉渠道,明确处理流程并公布举报投诉处理联系方式。

  第九条 公约机构应针对数据安全岗位人员制定培训计划并开展定期培训,培训内容应包括网络数据安全制度和实操规范等。

  第十条 公约机构应加强网络数据安全技术能力研发和建设,积极参与网络数据安全相关试点,不断提升网络数据安全技术保障能力。

  第十一条 公约执行机构组织、指导公约机构对公约履行情况定期开展自查,任何单位和个人均有权向公约执行机构投诉或举报。

  第十二条 公约执行机构结合自查和监督举报情况,在查证属实后,对违反本公约的签署单位进行指导和督促整改,必要时予以公示或公开,发现违法违规线索,交相关部门处理。

  第十 本公约生效期间,遵循“动态修订、逐步完善”的原则,经公约执行机构或本公约三分之一以上公约机构提议,并经三分之二以上公约机构同意,可对本公约进行修订。

  [1]网络数据:通过网络收集、存储、传输、处理和产生的各种电子数据,不包括企业生产经营和内部管理数据,以及企业内部测试系统等承载的数据。

  

推荐文章