鶴山市各有關(guān)企業(yè):
當(dāng)前,各行各業(yè)都處于數(shù)字化、智能化進(jìn)程中的不同階段,企業(yè)依托網(wǎng)絡(luò)開(kāi)展業(yè)務(wù)日益普遍。與此同時(shí),網(wǎng)絡(luò)空間的安全形勢(shì)也日益復(fù)雜多變,大規(guī)模網(wǎng)絡(luò)攻擊行為頻發(fā),企業(yè)所面臨的安全漏洞、數(shù)據(jù)泄露、勒索詐騙等風(fēng)險(xiǎn)正快速增加。為有效防御、及時(shí)處置網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅,維護(hù)國(guó)家安全、社會(huì)公共利益,保護(hù)個(gè)人、組織的合法權(quán)益,促進(jìn)經(jīng)濟(jì)社會(huì)信息化健康發(fā)展,根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》等法律要求,中共鶴山市委網(wǎng)信辦特此提醒,請(qǐng)企業(yè)履行以下安全保護(hù)義務(wù),保障自身網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn),防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改:
一、制定內(nèi)部安全管理制度和操作規(guī)程,確定網(wǎng)絡(luò)和數(shù)據(jù)安全負(fù)責(zé)人,落實(shí)網(wǎng)絡(luò)和數(shù)據(jù)安全保護(hù)責(zé)任;
二、采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施;
三、采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施,并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月;
四、采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施,探索實(shí)行核心敏感數(shù)據(jù)異地容災(zāi)備份,確保在遭受網(wǎng)絡(luò)攻擊時(shí),公司能夠快速恢復(fù)數(shù)據(jù)、恢復(fù)業(yè)務(wù),將影響損失降到最低;
五、個(gè)人信息數(shù)據(jù)采集嚴(yán)格遵循最小、必要原則,嚴(yán)格依法處理敏感個(gè)人信息;
六、發(fā)生網(wǎng)絡(luò)和數(shù)據(jù)安全事件時(shí),應(yīng)當(dāng)立即采取處置措施, 及時(shí)向公安部門報(bào)告。
中共鶴山市委網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室
2022年10月4日