鶴山市各有關企業(yè)：
當前，各行各業(yè)都處于數(shù)字化、智能化進程中的不同階段，企業(yè)依托網絡開展業(yè)務日益普遍。與此同時，網絡空間的安全形勢也日益復雜多變，大規(guī)模網絡攻擊行為頻發(fā)，企業(yè)所面臨的安全漏洞、數(shù)據(jù)泄露、勒索詐騙等風險正快速增加。為有效防御、及時處置網絡安全風險和威脅，維護國家安全、社會公共利益，保護個人、組織的合法權益，促進經濟社會信息化健康發(fā)展，根據(jù)《中華人民共和國網絡安全法》《中華人民共和國數(shù)據(jù)安全法》等法律要求，中共鶴山市委網信辦特此提醒，請企業(yè)履行以下安全保護義務，保障自身網絡免受干擾、破壞或者未經授權的訪問，防止網絡數(shù)據(jù)泄露或者被竊取、篡改：
一、制定內部安全管理制度和操作規(guī)程，確定網絡和數(shù)據(jù)安全負責人，落實網絡和數(shù)據(jù)安全保護責任；
二、采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施；
三、采取監(jiān)測、記錄網絡運行狀態(tài)、網絡安全事件的技術措施，并按照規(guī)定留存相關的網絡日志不少于六個月；
四、采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施，探索實行核心敏感數(shù)據(jù)異地容災備份，確保在遭受網絡攻擊時，公司能夠快速恢復數(shù)據(jù)、恢復業(yè)務，將影響損失降到最低；
五、個人信息數(shù)據(jù)采集嚴格遵循最小、必要原則，嚴格依法處理敏感個人信息；
六、發(fā)生網絡和數(shù)據(jù)安全事件時，應當立即采取處置措施， 及時向公安部門報告。
中共鶴山市委網絡安全和信息化委員會辦公室
2022年10月4日
政務微博
鶴山政府網
粵公網安備44078402440793號
