信息安全工程师2012年度通信网络安全防护检查工作的通知.docVIP

PAGE1

落实防护措施、排查安全隐患，使通信行业网络安全防护水平和体系建设再上新台阶，确保基础通信网络、重要业务系统和国家顶级域名系统的安全，为党的十八大胜利召开营造良好网络环境。

二、检查范围和主要内容

（一）检查范围：基础电信运营企业和中国互联网络信息中心所有已定级备案的二级及二级以上网络单元和尚未定级备案的重要的新业务系统，涉及固定通信网、移动通信网、传送网、IP承载网、信令网、同步网、业务支撑系统、短消息网、互联网数据中心、互联网域名系统、网上营业厅、移动应用商店等增值业务系统。

（二）检查主要内容：网络安全防护责任制和相关制度、机制、预案的建立与落实情况；网络单元防攻击、防入侵、防病毒以及备份、监测、应急、用户信息保护等措施的落实情况；网络单元仍然存在的薄弱环节、重大安全隐患和风险；2011年检查发现的重大安全隐患和风险的整改情况。

三、检查方式和时间安排

本次检查采取企业自查和主管部门抽查相结合的方式，分自查整改、抽查、总结三个阶段，各阶段的时间安排和工作内容如下：

（一）自查整改阶段（3月10日至7月31日）。各基础电信运营企业和中国互联网络信息中心按照本次检查的范围和主要内容，对照有关标准，运用符合性评测和风险评估方法，认真组织开展本单位网络安全防护检查和整改工作。为指导和规范符合性评测工作，我部依据通信网络安全防护系列标准制定了符合性评测表。各单位要根据