鶴山市各有關(guān)企業(yè):
當前,各行各業(yè)都處于數(shù)字化、智能化進程中的不同階段,企業(yè)依托網(wǎng)絡(luò)開展業(yè)務(wù)日益普遍。與此同時,網(wǎng)絡(luò)空間的安全形勢也日益復雜多變,大規(guī)模網(wǎng)絡(luò)攻擊行為頻發(fā),企業(yè)所面臨的安全漏洞、數(shù)據(jù)泄露、勒索詐騙等風險正快速增加。為有效防御、及時處置網(wǎng)絡(luò)安全風險和威脅,維護國家安全、社會公共利益,保護個人、組織的合法權(quán)益,促進經(jīng)濟社會信息化健康發(fā)展,根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》等法律要求,中共鶴山市委網(wǎng)信辦特此提醒,請企業(yè)履行以下安全保護義務(wù),保障自身網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問,防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改:
一、制定內(nèi)部安全管理制度和操作規(guī)程,確定網(wǎng)絡(luò)和數(shù)據(jù)安全負責人,落實網(wǎng)絡(luò)和數(shù)據(jù)安全保護責任;
二、采取防范計算機病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施;
三、采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施,并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月;
四、采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施,探索實行核心敏感數(shù)據(jù)異地容災備份,確保在遭受網(wǎng)絡(luò)攻擊時,公司能夠快速恢復數(shù)據(jù)、恢復業(yè)務(wù),將影響損失降到最低;
五、個人信息數(shù)據(jù)采集嚴格遵循最小、必要原則,嚴格依法處理敏感個人信息;
六、發(fā)生網(wǎng)絡(luò)和數(shù)據(jù)安全事件時,應當立即采取處置措施, 及時向公安部門報告。
中共鶴山市委網(wǎng)絡(luò)安全和信息化委員會辦公室
2022年10月4日