6月9日消息，為了規(guī)范電信業(yè)務經(jīng)營者的互聯(lián)網(wǎng)新業(yè)務安全評估活動，維護網(wǎng)絡信息安全，促進互聯(lián)網(wǎng)行業(yè)健康發(fā)展，工信部現(xiàn)公開征求對《互聯(lián)網(wǎng)新業(yè)務安全評估管理辦法（征求意見稿）》的意見。

該辦法所稱互聯(lián)網(wǎng)新業(yè)務，是指電信業(yè)務經(jīng)營者通過互聯(lián)網(wǎng)新開展其已取得經(jīng)營許可的電信業(yè)務，或者通過互聯(lián)網(wǎng)運用新技術(shù)試辦未列入《電信業(yè)務分類目錄》的新型電信業(yè)務。

該辦法所稱安全評估，是指電信業(yè)務經(jīng)營者對其互聯(lián)網(wǎng)新業(yè)務可能引發(fā)的網(wǎng)絡信息安全風險進行評估并采取必要的安全措施的活動。

電信業(yè)務經(jīng)營者的互聯(lián)網(wǎng)新業(yè)務開展時間達到三年的，納入網(wǎng)絡與信息安全日常監(jiān)督管理，可以不再按照該辦法進行互聯(lián)網(wǎng)新業(yè)務安全評估。

《辦法（征求意見稿）》共三十一條，主要規(guī)定了如下內(nèi)容：

（一）明確了適用范圍?！掇k法》適用于我國境內(nèi)的電信業(yè)務經(jīng)營者開展互聯(lián)網(wǎng)新業(yè)務安全評估活動（第二條）。結(jié)合《中華人民共和國電信條例》的規(guī)定，《辦法》將“互聯(lián)網(wǎng)新業(yè)務”界定為“電信業(yè)務經(jīng)營者通過互聯(lián)網(wǎng)新開展其已取得經(jīng)營許可的電信業(yè)務，或者通過互聯(lián)網(wǎng)運用新技術(shù)試辦未列入《電信業(yè)務分類目錄》的新型電信業(yè)務”（第三條）。

（二）確定了啟動安全評估的情形。電信業(yè)務經(jīng)營者擬將互聯(lián)網(wǎng)新業(yè)務面向社會公眾上線的，應當對所開展的互聯(lián)網(wǎng)新業(yè)務進行安全評估（第十條）。評估的內(nèi)容包括用戶個人信息保護、網(wǎng)絡安全防護、網(wǎng)絡信息安全、健全管理制度等方面（第九條）。評估的方式可以是電信業(yè)務經(jīng)營者自行評估，也可以委托專業(yè)機構(gòu)評估（第十一條）。互聯(lián)網(wǎng)新業(yè)務的技術(shù)實現(xiàn)方式、業(yè)務功能或者用戶規(guī)模等發(fā)生較大變化，可能存在重大網(wǎng)絡信息安全風險的，參照《辦法》進行安全評估（第二十九條第一款）。

（三）建立了安全評估報告制度?！掇k法》要求電信業(yè)務經(jīng)營者在互聯(lián)網(wǎng)新業(yè)務面向社會公眾上線后45日內(nèi)，向電信管理機構(gòu)告知安全評估情況（第十三條），提供書面評估報告等材料（第十四條）。電信管理機構(gòu)發(fā)現(xiàn)評估報告不符合有關(guān)規(guī)定、標準的，應當要求電信業(yè)經(jīng)營者限期改正或者重新評估，并在30日內(nèi)提交評估材料（第十五條）。

（四）完善了監(jiān)督檢查制度?！掇k法》要求電信管理機構(gòu)對電信業(yè)務經(jīng)營者的安全評估情況實施監(jiān)督檢查，對互聯(lián)網(wǎng)新業(yè)務進行監(jiān)測，及時發(fā)現(xiàn)重大網(wǎng)絡信息安全風險（第十九條、第二十條）。對于未按照規(guī)定及時開展互聯(lián)網(wǎng)新業(yè)務安全評估等情形，可以約談電信業(yè)務經(jīng)營者主要負責人（第二十一條）?！掇k法》建立了互聯(lián)網(wǎng)新業(yè)務安全評估情況通報制度，要求電信管理機構(gòu)定期公布互聯(lián)網(wǎng)新業(yè)務安全評估情況（第二十二條）。同時，對電信管理機構(gòu)的監(jiān)督檢查活動進行嚴格規(guī)范，明確監(jiān)督檢查中不得收取任何費用，不得妨礙正常的經(jīng)營或者服務活動（第二十三條）。

（五）促進創(chuàng)新發(fā)展?！掇k法》明確鼓勵電信業(yè)務經(jīng)營者進行互聯(lián)網(wǎng)技術(shù)業(yè)務創(chuàng)新，提升互聯(lián)網(wǎng)行業(yè)發(fā)展水平（第六條）?？紤]到互聯(lián)網(wǎng)領(lǐng)域創(chuàng)新非常活躍，為了便利企業(yè)創(chuàng)新創(chuàng)業(yè)，《辦法》規(guī)定互聯(lián)網(wǎng)新業(yè)務開展時間達到三年的，將納入網(wǎng)絡與信息安全日常監(jiān)督管理，可以不再進行新業(yè)務安全評估（第三十條）。

此外，《辦法》對違反安全評估制度的行為，明確了相應的法律責任（第二十六條至第二十八條）。