中国软件评测中心发布电信和互联网行业网络安全白皮书

日前，中国软件评测中心发布系列白皮书，在《电信和互联网行业网络安全白皮书》（以下简称《白皮书》）中，他们给出了电信和互联网行业面对安全威胁的应对之道。

强化数据安全保护

基于《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规要求，电信运营商、互联网企业等从合规角度出发对数据安全保护制度体系加紧完善，重点包括敏感数据的分类分级和控制措施、个人信息保护、重要数据保护等。《白皮书》提出，行业应加快完善网络数据安全制度标准，从管理和技术手段上严防敏感数据泄露事件的发生。

积极开展数据安全方面的合规性评估，包括网络数据安全风险评估、APP违法违规评估等，提前做好数据安全保护的合规性准备，配合监管部门的网络数据安全监督执法。企业一旦在数据安全方面发生不合规的情况，将面临行政处罚、软件下架、企业纳入不良名单和失信名单等处罚。因此，企业必须重视数据安全保护，提前谋划，做好合规性工作。

此外，《白皮书》提到的重点工作还包括如下几方面：梳理数据资产，做好资产“清单”。理清企业数据资产是对数据资产进行严格管理的基础，若无法形成数据清单，也无法对针对数据的行为进行有效监控。提升对数据安全保护重视程度，设立专门的网络数据安全职能部门。强化网络数据对外合作安全管理，既不能放松警惕，也不能因噎废食，安全和发展互相配合，促进业务健康发展，确保数据合作业务在安全、合规的情况下有序进行。……