為保障電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡數(shù)據(jù)安全，引導企業(yè)嚴格遵守國家有關法律、法規(guī)以及政策和標準，提升數(shù)據(jù)安全保護能力，促進行業(yè)持續(xù)健康有序發(fā)展，在行業(yè)主管部門指導下，2020年7月25日，中國互聯(lián)網(wǎng)協(xié)會發(fā)布了《電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡數(shù)據(jù)安全自律公約》并組織了首批58家單位進行簽署（名單見附件2）。

按照互聯(lián)網(wǎng)行業(yè)自律工作總體要求，中國互聯(lián)網(wǎng)協(xié)會現(xiàn)征集《電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡數(shù)據(jù)安全自律公約》第二批簽署單位并擇期舉行簽署儀式，請擬簽署單位將《電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡數(shù)據(jù)安全自律公約》文本（見附件1）加蓋公章，于10月25日前郵寄到：北京市西城區(qū)復興門南大街2-乙號天銀大廈A東座，收件人：張威 15110257606。

聯(lián)系人：張威，010-66423901，15110257606（同微信）

附件：

1.《電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡數(shù)據(jù)安全自律公約》全文（點擊下載）

2.《電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡數(shù)據(jù)安全自律公約》首批58家簽署單位（點擊下載）

                                               中國互聯(lián)網(wǎng)協(xié)會

                                               2020年10月13日

附件1：

《電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡數(shù)據(jù)安全自律公約》全文

第一章　總　則

第一條  為保障電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡數(shù)據(jù)^[1]安全，引導企業(yè)嚴格遵守國家有關法律、法規(guī)以及政策和標準，提升數(shù)據(jù)安全保護能力，促進行業(yè)持續(xù)健康有序發(fā)展，制定本公約。

第二條  中國互聯(lián)網(wǎng)協(xié)會作為公約執(zhí)行機構，負責組織簽署和實施本公約。電信和互聯(lián)網(wǎng)企業(yè)自愿簽署本公約后成為公約成員機構，受本公約約束，遵守執(zhí)行本公約內容。

第二章 自律內容

第三條  公約成員機構應明確網(wǎng)絡數(shù)據(jù)安全管理責任部門、制定網(wǎng)絡數(shù)據(jù)安全管理制度規(guī)范、配備網(wǎng)絡數(shù)據(jù)安全管理和技術措施、開展網(wǎng)絡數(shù)據(jù)安全合規(guī)性評估，做好網(wǎng)絡數(shù)據(jù)安全審計管理、應急處置、教育培訓等工作，建立并持續(xù)完善本機構網(wǎng)絡數(shù)據(jù)安全保障能力。

第四條  公約成員機構應綜合考慮網(wǎng)絡數(shù)據(jù)的重要及敏感程度、類別屬性、使用目的等因素，開展網(wǎng)絡數(shù)據(jù)資產(chǎn)梳理和分類分級工作，并圍繞網(wǎng)絡數(shù)據(jù)全生命周期各環(huán)節(jié)推動部署差異化安全保障措施。

第五條  公約成員機構應建立企業(yè)內部網(wǎng)絡數(shù)據(jù)安全合規(guī)性評估制度規(guī)范和工作流程，形成新上線業(yè)務全覆蓋評估、存量重點業(yè)務定期評估工作機制，開展企業(yè)網(wǎng)絡數(shù)據(jù)安全合規(guī)性評估工作，并形成評估報告。

第六條  公約成員機構應建立并不斷完善數(shù)據(jù)合作方^[2]安全管理，通過簽訂合同和安全保密協(xié)議等方式，明確企業(yè)對外合作中數(shù)據(jù)安全保護方式和合作方責任、義務落實要求。

第七條  公約成員機構應做好網(wǎng)絡數(shù)據(jù)安全事件應急響應，定期開展應急演練，發(fā)生網(wǎng)絡數(shù)據(jù)安全事件時及時采取補救措施，并向電信主管部門報告。發(fā)生大規(guī)模用戶個人信息泄露、毀損和丟失時，采取合理、有效方式告知用戶。

第八條  公約成員機構應完善網(wǎng)絡數(shù)據(jù)安全用戶舉報與受理機制，建立用戶數(shù)據(jù)安全舉報投訴渠道，明確處理流程并公布舉報投訴處理聯(lián)系方式。

第九條  公約成員機構應針對數(shù)據(jù)安全崗位人員制定培訓計劃并開展定期培訓，培訓內容應包括網(wǎng)絡數(shù)據(jù)安全制度和實操規(guī)范等。

第十條  公約成員機構應加強網(wǎng)絡數(shù)據(jù)安全技術能力研發(fā)和建設，積極參與網(wǎng)絡數(shù)據(jù)安全相關試點，不斷提升網(wǎng)絡數(shù)據(jù)安全技術保障能力。

第三章 公約執(zhí)行

第十一條  公約執(zhí)行機構組織、指導公約成員機構對公約履行情況定期開展自查，任何單位和個人均有權向公約執(zhí)行機

構投訴或舉報。

第十二條  公約執(zhí)行機構結合自查和公眾監(jiān)督舉報情況，在查證屬實后，對違反本公約的簽署單位進行指導和督促整改，必要時予以公示或公開譴責，發(fā)現(xiàn)違法違規(guī)線索，交相關部門處理。

第四章　附　則

第十三條  本公約生效期間，遵循“動態(tài)修訂、逐步完善”的原則，經(jīng)公約執(zhí)行機構或本公約三分之一以上公約成員機構提議，并經(jīng)三分之二以上公約成員機構同意，可對本公約進行修訂。

第十四條  本公約由中國互聯(lián)網(wǎng)協(xié)會負責解釋。

第十五條  本公約自蓋章之日起施行。

[1]網(wǎng)絡數(shù)據(jù)：通過網(wǎng)絡收集、存儲、傳輸、處理和產(chǎn)生的各種電子數(shù)據(jù)，不包括企業(yè)生產(chǎn)經(jīng)營和內部管理數(shù)據(jù)，以及企業(yè)內部測試系統(tǒng)等承載的數(shù)據(jù)。

[2]合作方：含業(yè)務合作、系統(tǒng)開發(fā)集成、系統(tǒng)維護、技術支撐、外包服務等合作形式。

附件2：

《電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡數(shù)據(jù)安全自律公約》首批58家

簽署單位（以下按拼音排序）

阿里巴巴（中國）有限公司

北京百度網(wǎng)訊科技有限公司

北京華品博睿網(wǎng)絡技術有限公司

北京京東世紀貿易有限公司

北京口袋財富信息科技有限公司

北京快手科技有限公司

北京藍城兄弟文化傳媒有限公司

北京趣拿信息技術有限公司

北京三快科技有限公司

北京搜房科技發(fā)展有限公司

北京搜狗信息服務有限公司

北京搜狐互聯(lián)網(wǎng)信息服務有限公司

北京天融信網(wǎng)絡安全技術有限公司

北京五八信息技術有限公司

北京小唱科技有限公司

北京小桔科技有限公司

北京新浪互聯(lián)信息服務有限公司

北京亞鴻世紀科技發(fā)展有限公司

北京智德典康電子商務有限公司

貝殼找房（北京）科技有限公司

成都思維世紀科技有限責任公司

得仕股份有限公司

廣州虎牙信息科技有限公司

貴州省郵電規(guī)劃設計院有限公司

貴州希友科技有限公司

行吟信息科技（上海）有限公司

杭州（網(wǎng)易）網(wǎng)絡有限公司

杭州安恒信息技術股份有限公司

杭州世平信息科技有限公司

黑龍江省信息港云科技有限公司

華測電子認證有限責任公司

科大訊飛股份有限公司

綠盟科技集團股份有限公司

咪咕文化科技有限公司

南京途?？萍加邢薰?span>

黔南熱線網(wǎng)絡有限責任公司

廈門美柚股份有限公司

上海聚力傳媒技術有限公司

深圳市騰訊計算機系統(tǒng)有限公司

沈陽訊網(wǎng)網(wǎng)絡科技有限公司

蘇寧易購集團股份有限公司

探探文化發(fā)展（北京）有限公司

同程網(wǎng)絡科技股份有限公司

網(wǎng)宿科技股份有限公司

小米科技有限責任公司

鑫車投資（上海）有限公司

炫一下（北京）科技有限公司

易介集團北京有限公司

云南本元支付管理有限公司

云南藍隊云計算有限公司

浙江御安信息技術有限公司

鄭州市景安網(wǎng)絡科技股份有限公司

中國電信集團有限公司

中國聯(lián)合網(wǎng)絡通信集團有限公司

中國聯(lián)合網(wǎng)絡通信有限公司河南省分公司商都網(wǎng)

中國移動通信集團有限公司

中航信移動科技有限公司