关于加强党建100周年期间网络信息安全的重要通知

      尊敬的用户：

   您好！感谢您一直以来对南方联合的支持！

     为了更好地迎接中国共产党成立100周年，落实工信部及公安部有关网络信息安全的工作要求，加强网络信息安全管控，切实保护用户的合法权益。自2021年6月1日至2021年7月15日各上级单位将组织专家团队进行网络信息安全大检查，检查的主要内容包含：数据库安全、主机漏洞、主机病毒监测、主机入侵监测、网站安全、域名ICP备案、域名公安备案等。现将有关网络信息安全的具体要求梳理如下，请广大用户认真比对，切实履行好网络安全的主体责任，共同维护好清朗的网络环境：

1、接入域名需同时做好工信部ICP备案及公安部备案，若备案信息发生变更或业务迁移至其他接入商时，需及时办理变更手续。ICP备案通过后应及时开站（含内部网站），工信和公安备案通过后均需要在网站主页底部的中央位置标明主体备案编号（子域名网站也要标号），并将备案编号链接到工信部ICP备案系统（https://beian.miit.gov.cn）以及各地公安指定的链接。

2、接入业务需加强管控，严禁通过主机搭建违规跨境VPN等虚拟隧道，严禁接入黄赌毒、烟草、代孕、违禁仿真枪支等违反国家法律法规的内容。涉及论坛、交互式栏目的，需要加强巡检，并做到先审后发，避免违法信息在网络上散播。

3、业务上线（含测试业务）需要及时进行漏洞修补并更新软件版本，账号密码需符合相关复杂性要求，并设置好IP白名单，避免主机被黑。

4、上线的业务需根据《网络安全法》做好实名登记工作，留存用户注册信息和至少180天的上网日志信息。业务系统需定期进行系统等保评测（一级为自主评估，二级以上需要找专业评估机构进行），及时对存在的风险进行处理。

5、客户应建立本公司信息安全团队，制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任。

6、涉及公民信息收集的，需要在收集前与用户签署隐私收集协议，并注明收集的内容和用途。

7、上线的主机需要安装防病毒软件并定期升级病毒库至最新。

8、党建100周年期间，广东省应急中心组织了多家网络安全公司提供免费的防护服务，各客户可以根据自身的需求有选择性地安装。免费防护服务包含：入侵检测、防病毒、WAF、态势感知等。

9、针对存放在我司的业务，若用户有漏洞扫描的需求，可以联系我司进行免费扫描。

网络信息安全随着《网络安全法》全面实施，已经上升到法律的层面，违法将面临巨额的罚款甚至承担刑事责任，请各位用户做好相关的网络信息安全工作。再次感谢对南方联合的支持！

深圳市南方联合科技有限公司

2021年5月28日