APP:廣東開展網絡數據安全和應用合規檢查 虛擬貨幣“挖礦”、網絡電信詐騙等為重點

來源：21世紀經濟報道

南方財經全媒體見習記者馮戀閣廣州報道

今年1月，全國工業和信息化工作會議在京召開，會上指出，工信領域在2023年將關注十三個重點任務，而“完善電信業務市場發展政策，強化APP全流程、全鏈條治理，加強個人信息保護、用戶權益保護；增強網絡和數據安全保障能力，加快安全產業創新發展”就是其中之一。

近日，廣東省通信管理局宣布將開展2023年廣東省電信和互聯網行業網絡數據安全和應用合規行政檢查，率先拉開了本年度網絡數據安全和應用合規檢查的序幕。

檢查對象增多、關注范圍擴大

近年來，工信部以及廣東、北京等地通信局針對電信與互聯網行業網絡和數據安全開展過多次檢查。

墾丁(廣州)律師事務所聯合創始人陳雙律師告訴南方財經全媒體記者，電信和互聯網行業網絡數據安全和應用合規行政檢查是通信局及其上級部門——工信部的一項長期、持續、常態化的工作。而相關檢查的法律依據和關注重點則會每年會根據法律法規和實際情況進行調整和完善。

動態 | 廣東省商用密碼協會正式成立:12月23日，廣東省商用密碼協會成立大會暨第一次會員大會在廣州科學城會議中心召開。協會將推動構建以密碼技術為核心、多種技術交叉融合的網絡空間新安全體制，促進商用密碼“產學研用測管行”各方面的交流合作，激發創新活力，引領創新發展，實現優勢互補、合作共贏。（大洋網）[2019/12/25]

根據通知，本次檢查具體對象是相關企業建設運營的網絡、系統、平臺、應用、業務，重點是電信和互聯網行業關鍵信息基礎設施和重要網絡單元及承載的信息系統。此外，今年的檢查對象范圍有所擴大，在2022年度對工業互聯網網絡安全防護檢查的基礎上，進一步將移動應用商店、移動智能終端及移動應用分發平臺、電子商務平臺、網絡支付平臺、網絡游戲運營平臺等納入其中。

檢查重點問題則涵蓋網絡與數據安全制度機制、網絡安全防護檢查、數據安全和個人信息保護檢查、工業互聯網、車聯網、物聯網檢查、市場秩序和用戶權益檢查、互聯網基礎資源合規檢查6個方面。

動態 | 南方報業與廣東電信簽約，將在區塊鏈等方面建立全面戰略合作伙伴關系:金色財經報道， 南方報業與廣東電信簽約，將在5G業務、物聯網、區塊鏈、大數據等方面建立全面戰略合作伙伴關系。[2019/12/13]

據悉，檢查開始后，各網絡運行單位需要首先開啟內部自查評估，并對自查中發現的安全問題進行及時整改。隨后監管機關將結合監管重點和2023年“雙隨機”檢查工作，委托專業技術機構分別進行遠程檢測及現場檢查。發現檢查違反法律法規行為、問題逾期不改正或導致危害網絡與數據安全等嚴重后果的，通信局將依法依規給予行政處罰并納入不良名單和失信名單。

需要注意的是，檢查中自查自糾環節并未規定具體期限。“這意味著檢查工作安排將更加隨機，企業需做好隨時應對監管檢查和整改要求的準備。”北京觀韜中茂律師事務所合伙人吳丹君對此提醒道。

動態 | 廣東金融高新區公布第一批“區塊鏈+”金融科技企業名單:4 月 28 日，廣東金融高新區官方網站公布了第一批廣東金融高新區“區塊鏈+”金融科技企業認定通過名單。公告稱，根據《佛山市南海區人民政府印發佛山市南海區關于支持“區塊鏈+”金融科技產業集聚發展扶持措施的通知》(南府〔2018〕 33 號)，經審議，認定廣東辰宜信息科技有限公司、佛山市霖罕崞信息科技有限公司、佛山斯拜若科技有限公司、廣東小強融網科技有限公司、佛山市伏宸區塊鏈科技有限公司為第一批廣東金融高新區“區塊鏈+”金融科技企業。[2019/4/30]

工信領域監管趨嚴

這些變化透露出了怎樣的信息？受訪專家認為，從主要變化中不難窺見，工信領域網絡數據安全和應用合規的審查范圍趨廣、審查力度趨嚴。

此次檢查通知中較為顯著的變化是，提出了“應用合規檢查”的類目，增加了兩項檢查重點：主體在市場秩序和用戶權益方面是否違法和互聯網基礎資源的合規情況。

金色晨訊 | 澳大利亞政府推出Govpass區塊鏈技術系統 廣東稅務局升級“稅鏈”區塊鏈電子發票平臺:1.澳大利亞政府推出Govpass區塊鏈技術系統。

2.Brave已成為HTC Exodus手機的默認瀏覽器。

3.OKEx超越幣安成交易額排名第一交易所。

4.泰國政府鼓勵合規的區塊鏈公司在泰國發展。

5.阿布扎比國家石油公司與IBM合作并試行區塊鏈自動化系統。

6.廣東省稅務局升級“稅鏈”區塊鏈電子發票平臺。

7.杭州互聯網法院已立案88起通過司法區塊鏈維權案件。

8.華媒控股收購蕭文置業部分股權 將區塊鏈板塊導入“華媒智谷”項目。

9.北京西城區將對區塊鏈等技術創新最高給予1000萬元資金獎勵。[2018/12/10]

針對“互聯網基礎資源檢查”項，通信局著重指出，需要確定相關公司是否使用或提供互聯網資源從事“秒撥”、“網絡代理”、虛擬貨幣“挖礦”等活動，以及是否履行防范治理電信網絡詐騙活動企業主體責任。

陳雙認為，這一擴張意味著監管趨嚴、內容更加廣泛。“互聯網基礎資源是網絡的基礎，包括IP地址、域名、DNS服務器等，如果這些資源沒有得到有效的管理和監管，就會對網絡安全造成威脅。這一補充將原來的行政監管審查提升到了犯罪預防與犯罪打擊的維度，通過多部門機關協同配合共同維護網絡安全，保障公民、法人和其他組織的合法權益。”

吳丹君則指出，檢查中明確提到將《反電信網絡詐騙法》作為法律依據；同時，在檢查重點中再次強調防止電信網絡詐騙，意味著監管機關在2023年將根據《反電信網絡詐騙法》等相關規定發力互聯網黑灰產治理，防范電信網絡詐騙風險。

對于主體的市場秩序和用戶權益，根據通知，需要檢查市場主體是否存在違反《規范互聯網信息服務市場秩序若干規定》《關于進一步規范移動智能終端應用軟件預置行為的通告》等規定的情況。

其中，《關于進一步規范移動智能終端應用軟件預置行為的通告》發布于去年11月，主要對預置應用軟件的類型、是否可卸載、是否安全合規等做出了要求。這一通告于今年1月1日起正式執行。

“整體來看，這一檢查重點體現了對電信和互聯網行業的更高要求。”陳雙解釋道，相關主體不僅需要保證數據和個人信息處理等工作的安全合規，還要重視對行業市場秩序的維護。

如何走好下一步？

在監管趨嚴的當下，相關主體需要如何履行好合規義務？

吳丹君認為，制度建設方面，該類企業應成立與網絡安全、數據安全、個人信息保護相關的工作領導機構和負責部門并制定相關管理制度和工作機制、制定對數據合作方監督管理制度等。在數據處理過程中，應保障數據分類分級管理、安全評估和日志審計工作、規范采集與使用數據等工作的落實。

陳雙則從技術措施方面給出了建議。他表示，應從網絡安全、網絡數據安全以及應用程序安全三方面入手，通過網絡防火墻、網絡數據加密、應用程序漏洞管理和修復、應用程序訪問控制等手段保障企業數據使用的安全、合規。

數字經濟飛速發展，面臨的機遇與挑戰也并非一成不變。未來，仍有新的數據安全、應用合規問題需要關注和防范。

吳丹君指出，我國跨境數據傳輸的立法和監管體系將逐漸落地和成熟，在未來的類似檢查中，企業的跨境數據傳輸合規情況將成為監管機關的關注的新重點之一。企業應對相關立法和執法動態保持關注，不斷完善自身網絡數據安全和應用合規體系建設。

而陳雙認為，隨著全球范圍內新一輪科技革命和產業變革蓬勃興起，針對滲透到經濟社會生活的新業態、新服務、新技術的規制將逐步提上日程。區塊鏈、人工智能、機器人技術、自動駕駛、元宇宙增強現實等技術研發和落地過程中的風險管理、數據合規和算法規則等都是需要注意的方向。

“惟有合規，方能致遠。”他直言，為保障企業未來穩定健康的發展，在行業內提升自身的競爭優勢，如何提升自身網絡數據安全防護能力和業務應用合規水平是企業需要面對的永恒議題。

Tags：APPDNS區塊鏈APP幣是什么幣DNS幣DNS價格區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢

Fil