为切实加强和改进通信行业网络安全管理工作,内蒙古自治区通信管理局督促增值电信企业开展网络安全年检工作,加强增值电信企业网络信息安全管理。
一是规范增值电信企业的网络信息安全管理工作。按照工信部关于做好电信业务经营许可证年检工作的要求,内蒙古管局要求自治区各增值电信企业通过电信业务市场综合管理信息系统,在线填报《网络安全年检信息表》和《网络安全定级备案信息表》,明确要求未报送网络安全联系人、公网IP地址、接入商名称、物理位置等信息的不能通过网络安全审核;要求各增值电信企业按照《通信网络安全管理办法》,对照安全防护标准,自评或委托第三方机构进行符合性评测和风险评估,并形成报告。
二是提高增值电信企业网络信息安全管理人员的工作能力。2015年5月,内蒙古自治区通信行业协会联合自治区通信行业职业技能鉴定中心组织开展了网络信息安全管理人员资格培训,进一步提高了管理人员的工作能力,促进了技术交流。
三是开展专项检查,确保网络信息安全管理取得实效。核实企业提交的材料的真实性,对企业的定级备案、符合性评测、风险评估工作进行指导。同时,将委托专业检测机构对企业网络信息安全技术措施的落实情况进行检查,对检查中发现的重大安全隐患责令整改,拒不整改的,将在增值电信业务许可证年检环节予以单项否决。