关于做好我省2020年电信和互联网行业网络数据安全管理工作的通知
各基础电信企业，相关互联网企业：
为贯彻落实《中华人民共和国网络安全法》《电信和互联网用户个人信息保护规定》等法律法规，根据《工业和信息化部办公厅关于做好2020年电信和互联网行业网络数据安全管理工作的通知》（工信厅网安函〔2020〕103号）要求，结合我省实际情况，现就我省2020年电信和互联网行业网络数据安全管理工作有关事项通知如下：
一、持续深化行业网络数据安全专项治理
（一）我局将依据基础电信企业网络与信息安全责任考核和“双随机、一公开”检查有关部署，开展电信和互联网行业网络数据安全与个人信息保护违法违规行为集中治理，结合相关部门通报、媒体监督和用户举报、第三方机构检测发现的违法违规线索和网络数据安全问题，加大执法检查和公开曝光力度。依法从严查处违法违规行为，及时督促企业整改消除风险隐患。
（二）深化App违法违规手机使用个人信息专项治理，建立App数据安全检查检测定期通报制度，我局将委托第三方机构加强对电信和互联网行业大量收集使用个人信息App的技术检测，年底前完成省内下载量排名前50名App的检测。电信和互联网企业应全面梳理本企业运营的App，建立App清单，对照《App违法违规收集使用个人信息行为认定方法》等要求，开展App违法违规收集使用个人信息专项自查及整改工作。8月1日前将App清单（APP名称、应用描述、下载链接、下载量、注册用户数）及自查整改报告报我局。
（三）各基础电信企业要严格落实中央网信办和工信部印发的做好疫情防控中个人信息保护工作的通知要求，在继续利用大数据支撑疫情防控和经济社会发展工作的同时，梳理排查本企业因疫情防控收集和使用个人信息的情况，进一步严格网络数据安全保护措施，明确疫情结束后数据处置要求，严防泄露风险，形成风险排查情况报告报我局。
二、全面开展网络数据安全合规性评估
（四）电信和互联网企业要对照《2020年电信和互联网企业网络数据安全合规性评估要点》（见附件1）开展网络数据安全合规性评估，在10月底前建立企业内部数据安全合规性评估制度规范和工作流程，实现新上线业务的全覆盖评估，年底前完成重点存量业务自评估并形成评估报告，对发现的问题及时采取改进措施。
三、加强行业重要数据和新领域网络数据安全管理
（五）开展电信和互联网行业重要数据资源调研摸底，各企业要全面梳理本企业核心数据处理活动有关平台系统数据情况，形成重要数据资源清单，并于8月1日前将《电信和互联网行业数据资源调研表》（见附件2）报我局。落实网络数据分类分级安全保护要求，对列入清单的数据采取访问控制、加密备份、行为审计等严格保护。按照法律法规及国家有关规定，落实重要数据境内存储、出境安全评估等要求。
（六）落实电信和互联网行业提升网络数据安全保护能力专项行动方案，完成数据对外合作使用专项隐患排查和隐患整改，各企业于8月1日前将排查整改情况报告报我局。我局将委托第三方机构选取重点企业、重点业务应用场景进行评估检查。
四、大力提升网络数据安全技术保障能力
（七）电信和互联网企业积极参加工信部2020年网络安全技术应用试点示范项目评选工作，强化本企业网络数据安全技术手段建设，争取入选2020年网络安全技术应用试点示范项目。并参照已入选的工信部网络数据安全技术应用试点示范项目，结合自身情况，开展应用试点示范推广，强化网络数据安全技术保障能力。
五、强化社会监督与宣传培训
（八）充分发挥社会监督作用，电信和互联网企业要完善数据安全用户举报与受理机制，建立用户数据安全举报投诉渠道，及时核实处置用户投诉举报。
（九）依托线上线下等多种渠道，开展数据安全管理和技术课程培训及经验交流。广泛开展数据安全宣传，充分利用网络安全宣传周等活动，积极宣传展示数据安全工作动态和典型经验做法，提升全社会数据安全风险防范意识。电信和互联网企业要每年开展本企业数据安全管理和技术培训，制定数据安全管理相关岗位人员培训计划，提升员工数据安全能力水平和安全意识。
各企业要明确1名数据安全工作联络人，按照职责分工，建立工作任务清单，扎实推进各项工作，及时总结经验，完善长效机制。按时报送有关工作完成情况，并在每季度5日前将上季度有关工作进展情况报我局（将以上材料加盖公章书面扫描件及电子版报送至邮箱）。重要情况随时报告。相关工作联络人（姓名、单位、部门、联系电话、邮箱）请于7月5日前报我局网络安全管理处。
附件：1. 电信和互联网企业网络数据安全合规性评估要点（2020年版）
2.《电信和互联网行业数据资源调研表》
联系人：周美丽 联系电话及传真：0791-86211173
江西省通信管理局
2020年6月28日