工信部通报7家违规电信企业：途牛、阿里云等上榜

2018.11.27 来源: TechWeb.com.cn

【TechWeb】11月27日消息，近期，工业和信息化部网络安全管理局对7家电信企业落实《网络安全法》《通信网络安全防护办法》《电信和互联网用户个人信息保护规定》等法律法规情况进行了实地检查，针对检查发现的问题，责令企业进行整改。

这7家企业分别是南京途牛科技有限公司、阿里云计算有限公司、上海帝联网络科技有限公司、郑州市景安网络科技股份有限公司、上海携程商务有限公司、武汉长城宽带网络服务有限公司、成都西维数码科技有限公司。

南京途牛科技有限公司涉及到的问题包括：未明确网络安全责任部门和责任人；未对正式上线运行的系统进行定级备案；安全风险评估范围及内容未覆盖所有对外提供服务业务系统及重要内部系统；业务系统和设备存在多处高中危级别漏洞等。

阿里云计算有限公司涉及到未对正式上线运行的系统进行定级备案；未建立互联网信息安全管理系统同步配套和运维管理制度等问题。

上海帝联网络科技有限公司则是未建立互联网信息安全管理系统同步配套和运维管理制度；互联网信息安全管理系统功能和性能不符合相关行业标准要求；未对数据进行分类管理；未建立数据权限管理、操作访问日志审计机制。

武汉长城宽带网络服务有限公司未明确网络安全责任部门和责任人；安全风险评估范围及内容未覆盖所有对外提供服务的业务系统及重要的内部系统；业务系统和设备存在高中危级别漏洞；未建立用户个人信息收集、使用及其相关活动的工作流程和安全管理制度。