關于征集《電信和互聯網行業網絡數據安全自律公約》第二批簽署單位的通知
2020年10月13日 10:34
為保障電信和互聯網行業網絡數據安全,引導企業嚴格遵守國家有關法律、法規以及政策和標準,提升數據安全保護能力,促進行業持續健康有序發展,在行業主管部門指導下,2020年7月25日,中國互聯網協會發布了《電信和互聯網行業網絡數據安全自律公約》并組織了首批58家單位進行簽署(名單見附件2)。
按照互聯網行業自律工作總體要求,中國互聯網協會現征集《電信和互聯網行業網絡數據安全自律公約》第二批簽署單位并擇期舉行簽署儀式,請擬簽署單位將《電信和互聯網行業網絡數據安全自律公約》文本(見附件1)加蓋公章,于10月25日前郵寄到:北京市西城區復興門南大街2-乙號天銀大廈A東座,收件人:張威 15110257606。
聯系人:張威,010-66423901,15110257606(同微信)
附件:
1.《電信和互聯網行業網絡數據安全自律公約》全文(點擊下載)
2.《電信和互聯網行業網絡數據安全自律公約》首批58家簽署單位(點擊下載)
中國互聯網協會
2020年10月13日
附件1:
《電信和互聯網行業網絡數據安全自律公約》全文
第一章 總 則
第一條 為保障電信和互聯網行業網絡數據[1]安全,引導企業嚴格遵守國家有關法律、法規以及政策和標準,提升數據安全保護能力,促進行業持續健康有序發展,制定本公約。
第二條 中國互聯網協會作為公約執行機構,負責組織簽署和實施本公約。電信和互聯網企業自愿簽署本公約后成為公約成員機構,受本公約約束,遵守執行本公約內容。
第二章 自律內容
第三條 公約成員機構應明確網絡數據安全管理責任部門、制定網絡數據安全管理制度規范、配備網絡數據安全管理和技術措施、開展網絡數據安全合規性評估,做好網絡數據安全審計管理、應急處置、教育培訓等工作,建立并持續完善本機構網絡數據安全保障能力。
第四條 公約成員機構應綜合考慮網絡數據的重要及敏感程度、類別屬性、使用目的等因素,開展網絡數據資產梳理和分類分級工作,并圍繞網絡數據全生命周期各環節推動部署差異化安全保障措施。
第五條 公約成員機構應建立企業內部網絡數據安全合規性評估制度規范和工作流程,形成新上線業務全覆蓋評估、存量重點業務定期評估工作機制,開展企業網絡數據安全合規性評估工作,并形成評估報告。
第六條 公約成員機構應建立并不斷完善數據合作方[2]安全管理,通過簽訂合同和安全保密協議等方式,明確企業對外合作中數據安全保護方式和合作方責任、義務落實要求。
第七條 公約成員機構應做好網絡數據安全事件應急響應,定期開展應急演練,發生網絡數據安全事件時及時采取補救措施,并向電信主管部門報告。發生大規模用戶個人信息泄露、毀損和丟失時,采取合理、有效方式告知用戶。
第八條 公約成員機構應完善網絡數據安全用戶舉報與受理機制,建立用戶數據安全舉報投訴渠道,明確處理流程并公布舉報投訴處理聯系方式。
第九條 公約成員機構應針對數據安全崗位人員制定培訓計劃并開展定期培訓,培訓內容應包括網絡數據安全制度和實操規范等。
第十條 公約成員機構應加強網絡數據安全技術能力研發和建設,積極參與網絡數據安全相關試點,不斷提升網絡數據安全技術保障能力。
第三章 公約執行
第十一條 公約執行機構組織、指導公約成員機構對公約履行情況定期開展自查,任何單位和個人均有權向公約執行機
構投訴或舉報。
第十二條 公約執行機構結合自查和公眾監督舉報情況,在查證屬實后,對違反本公約的簽署單位進行指導和督促整改,必要時予以公示或公開譴責,發現違法違規線索,交相關部門處理。
第四章 附 則
第十三條 本公約生效期間,遵循“動態修訂、逐步完善”的原則,經公約執行機構或本公約三分之一以上公約成員機構提議,并經三分之二以上公約成員機構同意,可對本公約進行修訂。
第十四條 本公約由中國互聯網協會負責解釋。
第十五條 本公約自蓋章之日起施行。
[1]網絡數據:通過網絡收集、存儲、傳輸、處理和產生的各種電子數據,不包括企業生產經營和內部管理數據,以及企業內部測試系統等承載的數據。
[2]合作方:含業務合作、系統開發集成、系統維護、技術支撐、外包服務等合作形式。
附件2:
《電信和互聯網行業網絡數據安全自律公約》首批58家
簽署單位(以下按拼音排序)
阿里巴巴(中國)有限公司
北京百度網訊科技有限公司
北京華品博睿網絡技術有限公司
北京京東世紀貿易有限公司
北京口袋財富信息科技有限公司
北京快手科技有限公司
北京藍城兄弟文化傳媒有限公司
北京趣拿信息技術有限公司
北京三快科技有限公司
北京搜房科技發展有限公司
北京搜狗信息服務有限公司
北京搜狐互聯網信息服務有限公司
北京天融信網絡安全技術有限公司
北京五八信息技術有限公司
北京小唱科技有限公司
北京小桔科技有限公司
北京新浪互聯信息服務有限公司
北京亞鴻世紀科技發展有限公司
北京智德典康電子商務有限公司
貝殼找房(北京)科技有限公司
成都思維世紀科技有限責任公司
得仕股份有限公司
廣州虎牙信息科技有限公司
貴州省郵電規劃設計院有限公司
貴州希友科技有限公司
行吟信息科技(上海)有限公司
杭州(網易)網絡有限公司
杭州安恒信息技術股份有限公司
杭州世平信息科技有限公司
黑龍江省信息港云科技有限公司
華測電子認證有限責任公司
科大訊飛股份有限公司
綠盟科技集團股份有限公司
咪咕文化科技有限公司
南京途牛科技有限公司
黔南熱線網絡有限責任公司
廈門美柚股份有限公司
上海聚力傳媒技術有限公司
深圳市騰訊計算機系統有限公司
沈陽訊網網絡科技有限公司
蘇寧易購集團股份有限公司
探探文化發展(北京)有限公司
同程網絡科技股份有限公司
網宿科技股份有限公司
小米科技有限責任公司
鑫車投資(上海)有限公司
炫一下(北京)科技有限公司
易介集團北京有限公司
云南本元支付管理有限公司
云南藍隊云計算有限公司
浙江御安信息技術有限公司
鄭州市景安網絡科技股份有限公司
中國電信集團有限公司
中國聯合網絡通信集團有限公司
中國聯合網絡通信有限公司河南省分公司商都網
中國移動通信集團有限公司
中航信移動科技有限公司