电信和互联网行业的“送命题”来了，我该如何求生？

这道题，可不是靠着油嘴滑舌一下就能轻松过关的。

2018年8月13日（周一），国家工信部发布了“关于开展2018年电信和互联网行业网络安全检查工作的通知[工信厅网安函〔2018〕261号]”。

该通知函的抬头单位包括：

各省、自治区、直辖市通信管理局，中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、中国广播电视网络有限公司，互联网域名注册管理和服务机构，互联网企业，有关单位。

（前面几个单位清清楚楚，后面的“互联网企业”、“有关单位”就模糊地让人心慌慌了……）

2018年电信和互联网行业网络安全检查工作正式拉开帷幕！

1. 电信和互联网行业网络基础设施
2. 用户信息和网络数据收集
3. 集中存储与处理的系统
4. 企业门户网站和计费系统
5. 域名系统
6. 电子邮件系统
7. 移动应用商店
8. 移动应用程序及后台系统
9. 公共云服务平台
10. 公众无线局域网
11. 公众视频监控摄像头等重点物联网平台
12. 网约车信息服务平台
13. 车联网信息服务平台等

以上内容主要摘选自“中华人民共和国工业和信息化部”官网

（http://www.miit.gov.cn），详情点击文末左下角“阅读原文”。

• 主动检查模块：漏洞扫描、敏感信息安全评估、数据库安全检查等；
• 被动检查模块：APT检查、敏感信息防泄漏等。

一个平台告诉你关于工信部这道“送命题”的完美答案。

保障个人隐私，保护信息安全！

8月8日，发改委发布《关于进一步完善行政许可和行政处罚等信用信息公示工作的指导意见》（以下简称“双公示指导意见”）。意见指出“双公示”要加强个人隐私和信息安全保护，建立完善个人信息查询使用登记和审查制度，防止信息泄露。

下面我们一起来仔细琢磨一下这个“指导中国总体经济体制改革宏观调控部门”所出台的政策。

明确个人信息查询使用权限和程序，做好数据库安全防护工作，建立完善个人信息查询使用登记和审查制度，防止信息泄露。对故意或因工作失误泄露个人隐私信息的，要依法严格追责。

（十八）保障信息安全。

有关部门和单位要建立健全并严格执行保障信息安全的规章制度。严格按照相关法律法规，贯彻落实网络安全等级保护制度，加大对“信用中国”网站、全国信用信息共享平台、各地区各部门信用信息系统、信用服务机构数据库等的监管力度，保障信息主体合法权益，确保国家信息安全。对于涉及企业商业秘密和个人隐私的信息，发布前应进行必要的技术处理。

1. 世平数据库保密检查系统DBS
2. 世平数据防泄漏系统DLP
3. 世平数据脱敏系统SDM
4. 世平安全咨询与服务
5. 世平关键信息基础设施风险评估平台RVA