电信行业安全执法检查内容：

《电信行业安全执法检查内容：》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、电信行业安全执法检查内容:1、电信运营商互联网数据的分光和使用情况开展检查，排查本地互联网公共数据外泄、非法应用等安全隐患和漏洞，检查内容重点包括：电信运营商的互联网数据分光情况；开展互联网数据增值服务公司与电信运营商的合作情况，是否存在将相关增值服务转包的情况，互联网数据的最终流向情况以及使用情况；是否存在境外企业分光或最终使用互联网数据资源开展相关业务无增值业务情况，是否存在互联网数据资源流向境外情况；是否在互联网数据增值业务服务过程中使用国外软件，或者由境外企业部署相关软件情况；2.内外网地址转换日志留存；3•基础网络运行安全防范（防DDOS,APT,木马、病毒等恶意代

2、码的监测与防护，攻击入侵行为的监测预警，相关安全设备漏洞升级）；4•非全程全网类信息系统的安全等级保护；5•安全事故应急演练及突发事件应急处置；6.基础数据定期报送；7•违法有害信息的屏蔽过滤；8.宽带、手机上网日志留存及用户注册信息留存；9•案件线索调查反馈；10•运营商自建W-LAN的安全管理系统建设情况，上网用户身份认证、行为审计和日志留存措施的落实情况；□•机房物理安全；12•手机实名制落实情况。电信运营商执法检查工作情况要形成单独工作总结，并于2015年8月20日前报总队。1.机房物理安全中国联通通信网络运行维护规程中有明确的关于机房安全管理的相关制度。宁夏联通公司

3、涉及重要信息系统维护管理的部门主要有两个：网络运维部、信息化事业部。这两个部门分别都制定了各自的机房管理制度,可分别对两个部门的机房安全制度进行查阅。2.内外网地址转换H志留存《信息化部内外网地址转换日志留存检查报告・docx》3•基础网络运行安全防范（V方DDOS,测预警，相关安全设备漏洞升级）宇夏联通已在网运行的网络安全监测系统有流量清洗系统、DNS防御系统，正在建设中的系统有移动互联网恶意程序监测及处置系统、木马和僵尸网络检测平台，以上平台对相关的网络安全事件均冇发现、防御及处置功能。详细情况请查阅网络运维部准备的相关资料；4.非全程全网类信息系统的安全等级保护；（信息

4、化部准备相关备查资料）《宁夏联通办公系统安全等级保护自查报告・doc》《宁夏联通客服呼叫中心系统安全等级保护自查报告・doc》《宁夏联通业务支撑系统安全等级保护口查报告.docx》4.安全事故应急演练及突发事件应急处置；宇夏联通每年定期对各网络单元应急预案进行修订，并制定相应的演练及桌面推演计划。2015年已完成各类应急预案的修订，并于2015年5月21日0:00-6:00,按照通管局统一安排，实施宁夏联通互联网DNShuhn2（胡海宁）11:34:12服务器DDOS攻击防护演练。本次演练攻击方由电信、移动、铁通等运营商技术人员担任，采用工具软件对宁夏联通互联网DNS系统发起

5、DDOS攻击，演练防护方为宁夏联通。电信、移动、铁通等运营商发起的DDOS攻击通过流量清洗中心，攻击流量整体下降了99%。详细情况请查阅网络运维部准备的相关资料；6•基础数据定期报送我公司按照屮国联通集团公司和工信部相关耍求，对于涉及网络信息安全的相关基础数据都能够按照要求定期上报宁夏通信管理局。7•违法有害信息的屏蔽过滤违法有害信息会根据通管局的要求第一时间布置和更新关键字，遇到紧急事件启动应急管理措施，根据上级安排对信息进行屏蔽过滤。详细情况请查阅网络运维部准备的相关资料；8.宽带、手机上网日志留存及用户注册信息留存；宽带、手机用户上网日志留存为话单日志，均可以留存60天

6、。宽带注册用户信息按照用户销户与否进行留存，只要用户没有进行销户都将留存用户的注册信息。详细情况请查阅网络运维部准备的相关资料；9•案件线索调查反馈10•运营商自建W-LAN的安全管理系统建设情况，上网用户身份认证、行为审计和日志留存措施的落实情况;WLAN用户上网需要通过身份认证和审计，JBLWLAN用户日志留存为一次完整上下线的话单日志，留存时间为3个月。详细情况请查阅网络运维部准备的相关资料；APT,木马、病毒等恶意代码的监测与防护，攻击入侵行为的监□•手机实名制落实情况。（市场营销部准备相关备查资料huhn2（胡海宁）11:34:12）按照《电话用户真实身份信息登记规

7、定》（工业和信息化部第25号令）和《电话“黑卡”治理专项行动工作方案》（工信部联保（2014）570号）等耍求，公司认真开展电话用户实名登记工作：1）、实体网点和网店严格按照《电话用户真实身份信息登记规定》（工业和信息化部第25号令）和《电话“黑卡”治理专项行动工作方案》（工信部联保（2014）570号）相关要求，为用户办理入网手续时严格进行实名登记；2）、公司2015年2月1日前完成了实体网点利用专用移动应用程序（APP）、与“全国公民身份证号码查询服务中心”联网比对等技术措施,实现系统自动识别录用用