上海市通信管理局（以下簡稱“市通管局”）針對部分互聯(lián)網(wǎng)企業(yè)在網(wǎng)絡(luò)與信息安全事件上報(bào)工作中的失職行為，依法對四家企業(yè)進(jìn)行了通報(bào)批評和約談。此舉旨在嚴(yán)肅網(wǎng)絡(luò)安全管理紀(jì)律，壓實(shí)企業(yè)主體責(zé)任，筑牢上海城市數(shù)字化轉(zhuǎn)型的安全防線。

通報(bào)指出，此次被約談的四家互聯(lián)網(wǎng)企業(yè)，在日常運(yùn)營中未能嚴(yán)格履行《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》以及相關(guān)管理規(guī)定中明確要求的安全事件報(bào)告義務(wù)。在發(fā)生或可能發(fā)生網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露、系統(tǒng)故障等安全事件時(shí)，存在遲報(bào)、漏報(bào)甚至瞞報(bào)的情況，未能及時(shí)向監(jiān)管部門報(bào)告并采取有效處置措施，暴露出企業(yè)在安全管理制度建設(shè)、應(yīng)急響應(yīng)機(jī)制和執(zhí)行層面存在明顯漏洞與短板。

市通管局在約談中強(qiáng)調(diào)，網(wǎng)絡(luò)安全是發(fā)展的前提，安全事件的上報(bào)是網(wǎng)絡(luò)安全應(yīng)急管理的關(guān)鍵一環(huán)，是控制事態(tài)、減少損失、追溯根源、完善防護(hù)的基礎(chǔ)。及時(shí)、準(zhǔn)確、完整地上報(bào)安全事件，不僅是企業(yè)的法定義務(wù)，更是對用戶權(quán)益和社會公共利益負(fù)責(zé)的體現(xiàn)。任何對上報(bào)義務(wù)的懈怠和忽視，都可能使局部風(fēng)險(xiǎn)演變?yōu)橄到y(tǒng)性風(fēng)險(xiǎn)，威脅到關(guān)鍵信息基礎(chǔ)設(shè)施安全穩(wěn)定運(yùn)行和廣大網(wǎng)民的信息安全。

會議要求涉事企業(yè)必須深刻反思，立即整改：
一、 提高政治站位與法律意識：企業(yè)負(fù)責(zé)人及安全團(tuán)隊(duì)必須深入學(xué)習(xí)國家網(wǎng)絡(luò)安全相關(guān)法律法規(guī)，充分認(rèn)識網(wǎng)絡(luò)安全工作的極端重要性，將安全事件上報(bào)工作置于企業(yè)安全管理的核心位置。
二、 健全內(nèi)部管理制度：立即梳理并完善企業(yè)內(nèi)部的安全事件監(jiān)測、發(fā)現(xiàn)、研判、報(bào)告和處置的全流程管理機(jī)制，明確責(zé)任部門和責(zé)任人，確保流程清晰、響應(yīng)迅速、報(bào)告及時(shí)。
三、 加強(qiáng)技術(shù)監(jiān)測與應(yīng)急能力：加大安全投入，提升對網(wǎng)絡(luò)攻擊、數(shù)據(jù)異常等安全威脅的主動發(fā)現(xiàn)和實(shí)時(shí)監(jiān)測能力；定期開展應(yīng)急演練，確保預(yù)案有效、團(tuán)隊(duì)可靠。
四、 主動配合監(jiān)管與溝通：建立與通信管理、網(wǎng)信、公安等監(jiān)管部門的常態(tài)化溝通報(bào)告渠道，主動接受監(jiān)督指導(dǎo)，遇有安全事件必須嚴(yán)格按照規(guī)定時(shí)限和內(nèi)容要求上報(bào)。

市通管局明確表示，將持續(xù)加大對網(wǎng)絡(luò)與信息安全管理的監(jiān)督檢查力度，對屢教不改、問題嚴(yán)重的企業(yè)，將依法依規(guī)采取更為嚴(yán)厲的處罰措施，包括但不限于公開曝光、納入失信名單、暫停相關(guān)業(yè)務(wù)、直至吊銷經(jīng)營許可。

此次通報(bào)約談，向全市互聯(lián)網(wǎng)行業(yè)釋放了強(qiáng)烈信號：在數(shù)字化浪潮中，沒有網(wǎng)絡(luò)安全就沒有企業(yè)發(fā)展，任何忽視安全主體責(zé)任的行為都將受到嚴(yán)肅追責(zé)。各互聯(lián)網(wǎng)企業(yè)須以此為戒，對照自查，切實(shí)將安全管理制度落到實(shí)處，共同維護(hù)清朗、安全、可靠的網(wǎng)絡(luò)空間，為上海建設(shè)具有世界影響力的國際數(shù)字之都提供堅(jiān)實(shí)保障。