鶴山市各有關(guān)企業(yè)：

　　當(dāng)前，各行各業(yè)都處于數(shù)字化、智能化進(jìn)程中的不同階段，企業(yè)依托網(wǎng)絡(luò)開展業(yè)務(wù)日益普遍。與此同時，網(wǎng)絡(luò)空間的安全形勢也日益復(fù)雜多變，大規(guī)模網(wǎng)絡(luò)攻擊行為頻發(fā)，企業(yè)所面臨的安全漏洞、數(shù)據(jù)泄露、勒索詐騙等風(fēng)險正快速增加。為有效防御、及時處置網(wǎng)絡(luò)安全風(fēng)險和威脅，維護(hù)國家安全、社會公共利益，保護(hù)個人、組織的合法權(quán)益，促進(jìn)經(jīng)濟(jì)社會信息化健康發(fā)展，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》等法律要求，中共鶴山市委網(wǎng)信辦特此提醒，請企業(yè)履行以下安全保護(hù)義務(wù)，保障自身網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：

　　一、制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)和數(shù)據(jù)安全負(fù)責(zé)人，落實網(wǎng)絡(luò)和數(shù)據(jù)安全保護(hù)責(zé)任；

　　二、采取防范計算機病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施；

　　三、采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月；

　　四、采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施，探索實行核心敏感數(shù)據(jù)異地容災(zāi)備份，確保在遭受網(wǎng)絡(luò)攻擊時，公司能夠快速恢復(fù)數(shù)據(jù)、恢復(fù)業(yè)務(wù)，將影響損失降到最低；

　　五、個人信息數(shù)據(jù)采集嚴(yán)格遵循最小、必要原則，嚴(yán)格依法處理敏感個人信息；

　　六、發(fā)生網(wǎng)絡(luò)和數(shù)據(jù)安全事件時，應(yīng)當(dāng)立即采取處置措施， 及時向公安部門報告。

中共鶴山市委網(wǎng)絡(luò)安全和信息化委員會辦公室

2022年10月4日