电信信息安全管理制度 (1).pdf

电信信息安全管理制度 一、信息安全治理制度 〔一〕、州公司各部门工作界面 1、市场拓展部：负责信息类业务整体规划、审核；负责对信息 业务的整体把关；负责对外和谐、公关，负责统一媒体宣传口径等工 作。 2、信息化应用中心：负责制订信息安全工作治理规范，负责对 州县信息安全工作的检查指导；负责信息安全治理体系相关技术平台 的开发建设；负责承接省公司信息安全工作要求，负责组织开展本地 的信息安全治理工作；负责本地互联网接入、合作接入及信息公布平 台等本地治理的业务、平台的信息安全保证工作。 二、信息业务接入审核 〔一〕、与甘孜电信开展增值业务合作(包括：短信、声讯、互联网) ， 需要进行接入审核，合作 SP 必须具备以下差不多资质： 1、差不多条件 〔1〕拥有信息产业部或其下属治理机构颁发的«电信增值业务经 营许可证» ，并确保其服务覆盖范畴为其合法经营范畴。 〔2〕具备开发增值业务应用的技术实力和运营团队 ，完备的售前、 售中、售后服务体系和合法、可靠的资讯来源。 〔3〕符合中华人民共和国国务院令 〔第 292 号〕«互联网信息服 务治理方法»等互联网信息服务行业治理规定。 〔4〕工商部门批准的公司机构。 2、准入条件 〔1〕从事本地业务 SP 的注册资本金不低于 100 万人民币。 〔2〕拥有专门的业务资源或具有创新性的业务。 〔3〕具有完善的业务策划和商业打算。 〔4〕要紧治理人员应具有从事电信增值业务工作两年以上的治理 体会，能够深入明白得增值业务合作 SP 治理方法，熟悉各类业务流 程、营销策略制定及推广、产品治理等。 〔5〕符合«运算机信息网络国际联网安全爱护治理方法»、«中华 人民共和国运算机信息系统安全爱护条例»、«运算机信息系统国际互 联网保密治理规定»、«信息服务九不准»等相关治理规定。 注：凡是合作中涉及视频业务，在本方法中另行说明； 3、SP 应预备的申请资料 〔1〕企业法人营业执照 (正副本复印件) 〔2〕企业税务登记证 〔国税、地税正副本复印件〕 〔3〕增值电信业务经营许可证(复印件) 〔4〕银行开户许可证(复印件) 〔5〕四川电信增值业务(短信、声讯、互联星空等)项目商业合作 打算书 〔包含如下内容〕 a、公司简介及团队介绍。 b、业务详细介绍 ：包括业务内容、业务定价、信息来源、专门 信息的版权、授权及合法性等资料 ；相关信息资讯来源许可证书(复 印件) ，专门关于如新闻、音乐体育版权、心理咨询信息等经营许可 证书。业务内容必须合法健康，不得提供含有色情、反动、暴力等非 法内容的服务，不得违反国家的有关法律、法规和相关政策。 c、新业务的市场分析推测〔包括市场潜力、市场规模、流量和 收入推测、同类产品分析等内容〕。 d、业务的技术实现方案：包括软、硬件设备配置情形、业务技 术实现、信息安全措施等内容。 e、SP 必须对产品进行充分的市场分析和前景推测，制定较为完 备、系统的推广打算，具备一定的推广资源和推广能力。 f、应用服务内容具备有用、有效或专门性，拥有特色业务资源 或具有创新性的业务，客户群特点鲜亮，能面向不同客户群提供不同 的业务。 g、客户服务方案：包括客服热线服务时刻、客服服务 、客服 邮箱、客服人员数量等要素。 〔二〕、IDC/专线接入 1、IDC接入 〔1〕在用户服务器上架或虚拟主机开通前，严格按照先〝先备案， 再接入〞的原那么 ，认真对服务器托管和资源租用用户进行信息核查 〔具体实施方法请参照«全省 IDC 网络信息治理指导意见»〕。并对用 户资料及 IDC 接入用途进行详细登记 ，要求客户提供企业的营业执 照复印件〔加盖鲜章〕、提供从事互联网接入的许可证〔isp、idc 和 非经营性 icp〕复印件或证书编号 ，并存档。 其中 ，关于经营性接入客户必须提供 ISP、IDC 经营许可证(客户 的电信增值业务许可证上会注明其经营范畴) ，关于无许可用户坚决 不予提供接入服务。关于非经营性的接入客户需要求其进行非经营性 网站备案或我公司进行代备案