關(guān)于疫情期間加強(qiáng)網(wǎng)絡(luò)安全防范和個(gè)人信息保護(hù)工作的通知

1、關(guān)于疫情期間加強(qiáng)網(wǎng)絡(luò)平安防范和個(gè)人信息保護(hù)工作的通知各地區(qū)、各單位（部門）：為做好新型冠狀病毒感染肺炎疫情聯(lián)防聯(lián)控中的網(wǎng)絡(luò)安 全防范和個(gè)人信息保護(hù)工作，依據(jù)當(dāng)前形勢(shì)和中央網(wǎng)絡(luò)平安 和信息化委員會(huì)辦公室關(guān)于做好個(gè)人信息保護(hù)利用大數(shù)據(jù) 支撐聯(lián)防聯(lián)控工作的通知等相關(guān)要求，現(xiàn)就有關(guān)事宜通知 如下。一、加強(qiáng)視頻監(jiān)控系統(tǒng)漏洞排查視頻監(jiān)控系統(tǒng)中存在的漏洞平安隱患和數(shù)據(jù)泄露風(fēng)險(xiǎn)， 可能成為境外黑客發(fā)起攻擊的薄弱環(huán)節(jié)。1. 清點(diǎn)盤查。做好網(wǎng)絡(luò)設(shè)備資產(chǎn)和數(shù)據(jù)平安管理，關(guān)閉 不必要的網(wǎng)絡(luò)效勞和端口，設(shè)置強(qiáng)密碼，加強(qiáng)登錄審計(jì)，降 低入侵風(fēng)險(xiǎn)。.2. 查缺補(bǔ)漏。及時(shí)跟進(jìn)在用產(chǎn)品補(bǔ)丁情況，實(shí)時(shí)檢測(cè)并 修復(fù)系統(tǒng)平安漏洞，針

2、對(duì)視頻監(jiān)控系統(tǒng)排查弱口令漏洞、后 門漏洞、未授權(quán)訪問漏洞、登錄繞過漏洞等風(fēng)險(xiǎn)，特別是 cve-20xx-0708 （windows遠(yuǎn)程桌面效勞遠(yuǎn)程代碼執(zhí)行漏洞）、 cve-20xx-3103 （windows畸形smb報(bào)文遠(yuǎn)程拒絕效勞漏洞） 等漏洞進(jìn)行重點(diǎn)關(guān)注，加強(qiáng)邊界管理。3. 強(qiáng)化預(yù)警。建立健全網(wǎng)絡(luò)平安應(yīng)急機(jī)制，做好數(shù)據(jù)備 份，加大監(jiān)測(cè)力度，發(fā)現(xiàn)威脅后及時(shí)進(jìn)行處置。二、加強(qiáng)釣魚郵件入侵風(fēng)險(xiǎn)防范近期，網(wǎng)絡(luò)不法分子利用新型冠狀病毒相關(guān)題材，冒充 國(guó)家衛(wèi)生健康委員會(huì)、疫情防疫等相關(guān)部門，投放與疫情相 關(guān)的釣魚郵件，進(jìn)而植入木馬程序，實(shí)現(xiàn)遠(yuǎn)程控制和信息竊 取。1. 提高警惕。不要輕易翻開不明來歷的

3、電子郵件鏈接或 附件，如有可疑線索可與市委網(wǎng)信辦聯(lián)系。2. 有效處置。已翻開釣魚郵件鏈接或附件的用戶，應(yīng)及 時(shí)聯(lián)系網(wǎng)絡(luò)平安技術(shù)人員進(jìn)行風(fēng)險(xiǎn)排查。3. 防患未然。安裝殺毒軟件，及時(shí)更新病毒庫(kù)。三、加強(qiáng)個(gè)人信息數(shù)據(jù)平安保護(hù)除衛(wèi)生健康部門授權(quán)的機(jī)構(gòu)外，其他任何地區(qū)、單位和 個(gè)人不得以疫情防控、疾病防治為由，未經(jīng)被收集者同意收 集使用個(gè)人信息。法律、行政法規(guī)另有規(guī)定的，按其規(guī)定執(zhí) 行。1. 標(biāo)準(zhǔn)操作。參照國(guó)家標(biāo)準(zhǔn)個(gè)人信息平安標(biāo)準(zhǔn)，堅(jiān)持 最小范圍原那么，收集對(duì)象原那么上限于確診者、疑似者、密切 接觸者等重點(diǎn)人群。為疫情防控、疾病防治收集的個(gè)人信息, 不得用于其他用途。要對(duì)個(gè)人信息的平安保護(hù)負(fù)責(zé)，采取嚴(yán)

4、格的管理和技術(shù)防護(hù)措施，防止被竊取、被泄露。2. 科學(xué)使用。鼓勵(lì)有能力的企業(yè)在有關(guān)部門的指導(dǎo)下， 積極利用大數(shù)據(jù)分析預(yù)測(cè)確診者、疑似者、密切接觸者等重 點(diǎn)人群的流動(dòng)情況，為聯(lián)防聯(lián)控工作提供大數(shù)據(jù)支持。3. 嚴(yán)格監(jiān)督。任何組織和個(gè)人發(fā)現(xiàn)違規(guī)違法收集、使用、 公開個(gè)人信息的行為，可向網(wǎng)信、公安部門舉報(bào)。網(wǎng)信部門 依據(jù)中華人民共和國(guó)網(wǎng)絡(luò)平安法和相關(guān)規(guī)定，及時(shí)處置 違規(guī)違法行為及個(gè)人信息大量泄露的事件；涉及犯罪的公安 機(jī)關(guān)依法嚴(yán)厲打擊。四、其他要求1. 明確責(zé)任。嚴(yán)格落實(shí)黨委（黨組）網(wǎng)絡(luò)平安工作責(zé) 任制，健全完善工作體系，認(rèn)真履行領(lǐng)導(dǎo)班子主要負(fù)責(zé)人是 網(wǎng)絡(luò)平安第一責(zé)任人、主管領(lǐng)導(dǎo)是直接責(zé)任人的工作職責(zé)。2. 突出重點(diǎn)。以防攻擊、防病毒、防篡改、防癱瘓、防 泄密為重點(diǎn)，暢通信息收集發(fā)布渠道，保障數(shù)據(jù)標(biāo)準(zhǔn)使用， 切實(shí)保護(hù)個(gè)人隱私平安，防范網(wǎng)絡(luò)平安突發(fā)事件，為疫情防 控工作提供可靠支撐。3. 統(tǒng)籌規(guī)劃。在信息化工程建設(shè)過程中，嚴(yán)格落實(shí)網(wǎng)絡(luò) 平安同步規(guī)劃、同步實(shí)施、同步運(yùn)行的“三同步"原那么，加 強(qiáng)源頭管理，防止先天缺乏。4