2021年8月4日，《人民日報》頭版發(fā)布《中國共產(chǎn)黨黨內(nèi)法規(guī)體系》。收錄其中的《黨委（黨組）網(wǎng)絡安全工作責任制實施辦法》（以下簡稱《實施辦法》）揭開了黨委（黨組）領導下的網(wǎng)絡安全工作責任制的神秘面紗。

黨內(nèi)法規(guī)具有強烈政治屬性、鮮明價值導向、科學治理邏輯、統(tǒng)一規(guī)范功能，高度凝結(jié)黨的理論創(chuàng)新和實踐經(jīng)驗，是黨的中央組織，中央紀律檢查委員會以及黨中央工作機關體現(xiàn)黨的統(tǒng)一意志、規(guī)范黨的領導和黨的建設活動、依靠黨的紀律保證實施的專門規(guī)章制度?！秾嵤┺k法》作為《中國共產(chǎn)黨黨內(nèi)法規(guī)體系》唯一收錄的網(wǎng)絡安全領域的黨內(nèi)法規(guī)，它的公開發(fā)布將對厘清網(wǎng)絡安全責任、落實保障措施、推動網(wǎng)信事業(yè)發(fā)展產(chǎn)生巨大影響。本文將從責任主體、追責事項、考核與問責等角度切入，深入解讀這份首次面世的網(wǎng)絡安全黨內(nèi)法規(guī)，并從移動安全角度提出專家建議：

一、責任主體

《實施辦法》規(guī)定，具有網(wǎng)絡安全工作責任的主要有三類主體：各級黨委（黨組）、各地區(qū)各部門網(wǎng)絡安全和信息化領導機構(gòu)、行業(yè)主管監(jiān)管部門。

1.各級黨委（黨組）。各地區(qū)各部門各級黨政機關、關鍵信息基礎設施運營單位、重要數(shù)據(jù)和個人信息的處理者等單位的黨委（黨組）是網(wǎng)絡安全工作的責任主體?！秾嵤┺k法》第二條規(guī)定：“按照誰主管誰負責、屬地管理的原則，各級黨委（黨組）對本地區(qū)本部門網(wǎng)絡安全工作負主體責任，領導班子主要負責人是第一責任人，主管網(wǎng)絡安全的領導班子成員是直接責任人。”此條規(guī)定明確了從中央到地方和基層的政府機關、企事業(yè)單位、人民團體中各級黨委和黨組，是網(wǎng)絡安全工作的責任主體，并且進一步明確了領導班子主要負責人和相關領導班子成員的責任。

2.各級（各地區(qū)各部門）網(wǎng)絡安全和信息化領導機構(gòu)?！秾嵤┺k法》第五條、第六條分別規(guī)定，各級（各地區(qū)各部門）網(wǎng)絡安全和信息化領導機構(gòu)具有分析研判網(wǎng)絡安全信息、統(tǒng)籌協(xié)調(diào)網(wǎng)絡安全檢查、組織通報網(wǎng)絡安全信息等職司片習泛。

3.行業(yè)主管監(jiān)管部門。第四條規(guī)定：“行業(yè)主管監(jiān)管部門對本行業(yè)本領域的網(wǎng)絡安全負指導監(jiān)管責任。沒有主管監(jiān)管部門的，由所在地區(qū)負指導監(jiān)管責任。”

二、追責事項

《實施辦法》第八條規(guī)定了兩種追究責任的情況：

1.按行為問責，第八條第一款規(guī)定：各級黨委（黨組）違反或者未能正確履行本辦法所列職責，按照有關規(guī)定追究其相關責任。按此規(guī)定，責任主體若未履行本辦法所列職責，有違反本辦法的不作為或亂作為行為，則按有關規(guī)定追究相關責任；

2.按后果問責，第八條第二款規(guī)定：“有下列情形之一的，各級黨委（黨組）應當逐級倒查，追究當事人、網(wǎng)絡安全負責人直至主要負責人責任。協(xié)調(diào)監(jiān)管不力的，還應當追究綜合協(xié)調(diào)或監(jiān)管部門負責人責任。

1.黨政機關門戶網(wǎng)站、重點新聞網(wǎng)站、大型網(wǎng)絡平臺被攻擊墓改，導致反動言論或者謠言等違法有害信息大面積擴散，且沒有及時報告和組織處置的；

2.地市級以上黨政門戶網(wǎng)站或者重點新聞網(wǎng)站受到攻擊后沒有及時組織處置，且癱瘓 6 小時以上的；

3.發(fā)生國家秘密泄露、大面積個人信息泄露或者大量地理、人口、資源等國家基礎數(shù)據(jù)泄露的；

4.關鍵信息基礎設施遭受網(wǎng)絡攻擊，沒有及時處置導致大面積影響人民群眾工作、生活，或者造成重大經(jīng)濟損失，或者造成嚴重不良社會影響的；

5.封鎖、瞞報網(wǎng)絡安全事件情況，拒不配合有關部門依法開展調(diào)查、處置工作，或者對有關部門通報的問題和風險隱患不及時整改并造成嚴重后果的。

三、考核與問責

1.表彰獎勵，《實施辦法》第七條規(guī)定，用表彰獎勵的形式促進網(wǎng)絡安全工作的落實：“中央網(wǎng)絡安全和信息化委員會辦公室會同有關部門按照國家有關規(guī)定對網(wǎng)絡安全先進集體予以表彰，對網(wǎng)絡安全先進工作者予以表彰獎勵”。

2.干部考核，《實施辦法》第十條規(guī)定：“各級黨委（黨組）應當建立網(wǎng)絡安全貴任制檢查考核制度，完善健全考核機制，明確考核內(nèi)容、方法、程序，考核結(jié)果送干部主管部門，作為對領導班子和有關領導干部綜合考核評價的重要內(nèi)容“。

3.審計保障，《實施辦法》第十一條規(guī)定：“各級審計機關在有關部門和單位的審計中，應當將網(wǎng)絡安全建設和績效納入審計范圍”。

4.問責方式，《實施辦法》第九條規(guī)定：“對領導班子、領導干部進行問責，應當由有管理權(quán)限的黨組織依據(jù)有關規(guī)定實施。” “有關規(guī)定”，為《中國共產(chǎn)黨問責條例》，其中第八條規(guī)定了三種針對黨組織的問責方式，即檢查、通報、改組；四種針對黨的領導干部的問責方式，即通報、誡勉、組織調(diào)整或者組織處理、紀律處分。給予紀律處分的，依照 《中國共產(chǎn)黨紀律處分條例》追究紀律貴任。

四、移動安全專家建議：

針對此次公開的《網(wǎng)絡安全工作責任制實施辦法》的相關規(guī)定，通付盾就移動安全建設建議：

1.黨政機關運營使用的App、政務服務App、移動端關鍵信息基礎設施相關單位一定要有保護和檢測移動端安全的技術手段，保障App安全，對App進行長期加固保護和安全檢測是必要的；

2.行業(yè)主管監(jiān)督部門，依法開展App安全檢查、及時處置App違法違規(guī)問題，制定移動端網(wǎng)絡安全應急方案并定期進行應急演練，一旦發(fā)生了網(wǎng)絡安全事件，能夠及時開展處置，將影響和損失降到最低；

3.單位要儲備移動安全技術支撐隊伍，當發(fā)生相關網(wǎng)絡安全事件時，要能夠組織技術力量把問題解決處理掉，而不是發(fā)生了攻擊后因沒有及時組織處置、處置不力而被追責；

4. 對于主管部門如網(wǎng)信、公安、上級主管部門通報的問題和風險隱患要及時進行整改與反饋，同時要定期組織自查預防問題發(fā)生，對于不少單位缺乏專業(yè)技術人員的情況，可以協(xié)調(diào)整合專業(yè)的第三方技術力量，如通付盾移動安全北斗團隊可輔助開展好相關工作；

5.完善健全本單位的網(wǎng)絡安全責任制檢查考核制度，把移動安全建設作為重要的考核項。

通付盾北斗團隊

通付盾北斗團隊于2013年成立，8年來專注于移動應用全生命周期的安全研究，積累了豐富的移動應用安全實戰(zhàn)經(jīng)驗，不斷保持技術研發(fā)與創(chuàng)新，致力于為企業(yè)提供移動應用全生命周期安全工程解決方案。自研了符號執(zhí)行、動態(tài)沙箱、大數(shù)據(jù)分析、VMP虛擬機保護、iPA動態(tài)殼保護等多個核心技術。團隊所研發(fā)產(chǎn)品已服務于上千家各行業(yè)客戶，深入到政府、軍工、能源、金融、運營商、教育、醫(yī)療、傳媒、交通、互聯(lián)網(wǎng)等行業(yè)，為數(shù)十億級移動終端提供了移動應用安全保障。通付盾北斗團隊是移動安全建設強有力的技術支撐者，守護網(wǎng)絡安全，我們一起行動！

 

免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據(jù)。

標簽： 黨委（黨組）網(wǎng)絡安全工作責任制實施辦法