根据《网络安全法》《通信网络安全防护管理办法》《公共互联网网络安全威胁监测与处置办法》等法律法规和《上海市通信管理局关于加强电信和互联网行业通信网络安全防护管理工作的通知》要求,我局定期对本市电信和互联网企业的通信网络安全防护管理情况进行督查审查,并对在本市行政区域内提供通信网络安全评测、评估服务的网络安全专业机构及其信息通信领域安全服务资质予以备案登记。
近期我局检查发现6家单位存在未落实通信网络安全防护管理责任等违规行为(详见附件1)。同时,有18家单位的22个定级系统存在未按期落实通信网络安全防护管理整改要求等问题(详见附件2)。上述单位应当在2022年9月15日前(本通报发布之日起30日内)落实整改工作。逾期落实整改的,我局将依法依规组织开展处置和执法工作。
截至2022年7月,我局共对46家网络安全评测评估服务机构予以备案登记(详见附件3)。
附件:1.未落实通信网络安全防护管理责任的单位及互联网信息系统名单(2022年7月)
2.未按期落实通信网络安全防护管理整改要求的单位及系统名单(2022年7月)
3.通过备案的网络安全服务机构(截至2022年7月)
上海市通信管理局
2022年8月15日
附件1.未落实通信网络安全防护管理责任的单位及互联网信息系统名单(2022年7月)
附件2.未按期落实通信网络安全防护管理整改要求的单位及系统名单(2022年7月)
附件3.通过备案的网络安全服务机构(截至2022年7月)
(1)上海市通信管理局网络安全支撑单位(同级别按笔画顺序)
(2)信息通信领域网络安全评测评估服务资质