发布时间:2023-01-18 10:04:27 阅读:1870
定级划分:通信网络运行单位应当对本单位已正式投入运行的通信网络进行单元划分,由低到高分别划分为一级、二级、三级、四级、五级。
定级备案对象:增值电信业务经营者向作出电信业务经营许可决定的电信管理机构备案;
开展网络安全防护定级备案的相关法律法规是什么?不落实要求有什么后果?
答:法律法规依据包括《网络安全法》《通信网络安全防护管理办法》《电信业务经营许可管理办法》。对未按要求开展定级备案的企业,我局将按照《电信业务经营许可管理办法》规定,将其列入电信业务经营失信名单,并视情况根据《网络安全法》和《通信网络安全防护管理办法》进行行政约谈、文件通报和责令改正,对拒不改正的,将依法给予行政处罚。
什么对象要落实网络安全防护定级备案工作?
答:根据《通信网络安全防护管理办法》(中华人民共和国工业和信息化部令第11号)《关于网络预约出租汽车经营者申请线上服务能力认定工作流程的通知》(交办运〔2016〕143号),中华人民共和国境内的电信业务经营者和互联网域名服务提供者管理和运行的公用通信网和互联网,以及网络预约出租汽车经营者运营的网约车平台等均需要落实网络安全防护定级备案等工作。
备案包含:网页、后台系统、小程序、APP等
按不同系统、不同平台(APP-含小程序)划分单元格,分别定级备案 符合性评测:
三级及三级以上通信网络单元应当每年进行一次符合性评测;
二级通信网络单元应当每两年进行一次符合性评测。
评测结束后三十日内,将通信网络单元的符合性评测结果、整改情况或者整改计划报送通信网络单元的备案机构。
“三同步”:同步建设通信网络安全保障设施,并与主体工程同时进行验收和投入运行。
风险评估:
三级及三级以上通信网络单元应当每年进行一次安全风险评估;
二级通信网络单元应当每两年进行一次安全风险评估。
通信网络运行单位应当在安全风险评估结束后三十日内,将安全风险评估结果、隐患处理情况或者处理计划报送通信网络单元的备案机构。
拿了增值业务许可证,但没有开展增值电信业务的企业是否需要进行定级备案?
答:拿了增值电信业务许可证的企业,如果没有开展增值电信业务,仍需要在“通信网络安全防护管理系统”填报“备案单位信息”,并在“备案单位信息”附件上传处上传《业务未开展情况说明》(加盖公司公章)。虽未开展增值电信企业,但公司名下仍有相关网站、系统等网络和信息系统,请逐一简要介绍下网络和信息系统的功能,阐述与增值电信业务无关,除上述内容外,业务未开展情况应明确写上“我公司未开展增值电信业务,无增值电信业务相关网络系统,保证情况属实”。