為切實加強和改進通信行業網絡安全管理工作,內蒙古自治區通信管理局督促增值電信企業開展網絡安全年檢工作,加強增值電信企業網絡信息安全管理。
一是規范增值電信企業的網絡信息安全管理工作。按照工信部關于做好電信業務經營許可證年檢工作的要求,內蒙古管局要求自治區各增值電信企業通過電信業務市場綜合管理信息系統,在線填報《網絡安全年檢信息表》和《網絡安全定級備案信息表》,明確要求未報送網絡安全聯系人、公網IP地址、接入商名稱、物理位置等信息的不能通過網絡安全審核;要求各增值電信企業按照《通信網絡安全管理辦法》,對照安全防護標準,自評或委托第三方機構進行符合性評測和風險評估,并形成報告。
二是提高增值電信企業網絡信息安全管理人員的工作能力。2015年5月,內蒙古自治區通信行業協會聯合自治區通信行業職業技能鑒定中心組織開展了網絡信息安全管理人員資格培訓,進一步提高了管理人員的工作能力,促進了技術交流。
三是開展專項檢查,確保網絡信息安全管理取得實效。核實企業提交的材料的真實性,對企業的定級備案、符合性評測、風險評估工作進行指導。同時,將委托專業檢測機構對企業網絡信息安全技術措施的落實情況進行檢查,對檢查中發現的重大安全隱患責令整改,拒不整改的,將在增值電信業務許可證年檢環節予以單項否決。