今天,《互联网新技术新业务安全评估第三方服务自律公约》签约仪式在2019中国互联网大会权威发布论坛上正式举行。在工业和资讯化部网络安全管理局处长姚志杰、中国互联网协会副秘书长宋茂恩和互联网新技术新业务安全评估中心副主任覃庆玲的见证下,近20家安全评估服务机构进行了现场签约。
现场签约合影
互联网新技术新业务安全评估第三方服务指受电信和互联网业务经营者的委托,对其拟上线运营或在线经营的业务开展安全评估,识别发现其存在的安全风险,评价是否具备健全、完备、必要的安全保障措施能力,并有针对性的提出整改建议的安全咨询服务活动。随着近年来的发展,安全评估工作已成为维护网络资讯安全、促进互联网行业健康发展的重要抓手。
自2019年3月开始,中国互联网协会在工业和资讯化部网络安全管理局的委托和指导下,积极开展互联网新技术新业务安全评估服务自律工作,旨在进一步规范安全评估服务市场、保障服务质量,引导企业提高安全风险防范和应急处置能力,创造良好的行业发展环境。
在充分调研的基础上,《互联网新技术新业务安全评估第三方服务自律公约》重点突出了人员培训、信用评价、自我承诺、社会监督、畅通沟通协作等行业共性要求,它的签订实施将形成行业自律合力,推动安全评估服务自律工作进入新阶段。中国互联网协会作为本次公约的执行单位,将坚决做好相关的推进及监督工作,使公约发挥实效。我们也欢迎更多的安全评估服务机构加入到公约中来,与我们一同致力于提高安全评估行业的规范性和专业性。
下一步,协会将以《互联网新技术新业务安全评估第三方服务自律公约》为着力点,在畅通宣传交流机制、贯彻信用监督、提升队伍专业素质、建立安全评估能力评价体系、完善行业标准规范等方面继续开展工作,积极稳妥、深入细致地将安全评估服务自律工作做好做实。
《互联网新技术新业务安全评估第三方服务自律公约》
首批签约单位(共19家,按笔画顺序排序)
广东省资讯安全测评中心
广州竞远安全技术股份有限公司
中国电信股份有限公司上海研究院
中国电信集团系统集成有限责任公司
中国资讯通信研究院
中国联合网络通信有限公司研究院
中通服咨询设计研究院有限公司
北京天融信网络安全技术有限公司
北京安天网络安全技术有限公司
北京在信恒通科技有限公司
北京启明星辰资讯安全技术有限公司
北京通和实益电信科学技术研究所有限公司
江苏君立华域资讯安全技术股份有限公司
华信咨询设计研究院有限公司
杭州世平资讯科技有限公司
奇安信科技集团股份有限公司
河南信安世纪科技有限公司
国家计算机网络应急技术处理协调中心
重庆市资讯通信咨询设计院有限公司
互联网新技术新业务安全评估第三方服务自律公约
第一章 总 则
第一条 为规范互联网新技术新业务安全评估(以下简称“安全评估”)第三方服务机构行为,遵照“鼓励发展、示范引导、效果监督、信用评价”的原则,建立安全评估第三方服务自律机制,确保安全评估第三方服务专业、公正、中立、客观,依法推动和保障电信和互联网行业网络和数据安全措施能力健全完善。
第二条 本公约所称互联网新技术新业务安全评估第三方服务是指受电信和互联网业务经营者的委托,对其拟上线运营或在线经营的业务开展安全评估,识别发现其存在的安全风险,评价是否具备健全、完备、必要的安全保障措施能力,并有针对性的提出整改建议的安全咨询服务活动。
第三条 根据《互联网新技术新业务安全评估服务机构认定准则》(2017-0934T-YD)(以下简称《认定准则》)、《互联网新技术新业务安全评估指南》(YD/T2016-3169),制定本公约。倡议安全评估第三方服务机构加入本公约,从维护国家安全、社会公益和公民个人权益的高度出发,积极推进行业自律,创造良好的行业发展环境。
