关于征集《电信和互联网行业网络数据安全自律公约》第二批签署单位的通知

为保障电信和互联网行业网络数据安全，引导企业严格遵守国家有关法律、法规以及政策和标准，提升数据安全保护能力，促进行业持续健康有序发展，在行业主管部门指导下，2020年7月25日，中国互联网协会发布了《电信和互联网行业网络数据安全自律公约》并组织了首批58家单位进行签署（名单见附件2）。

    按照互联网行业自律工作总体要求，中国互联网协会现征集《电信和互联网行业网络数据安全自律公约》第二批签署单位并择期举行签署仪式，请拟签署单位将《电信和互联网行业网络数据安全自律公约》文本（见附件1）加盖公章，于10月25日前邮寄到：北京市西城区复兴门南大街2-乙号天银大厦A东座，收件人：张威 15110257606。

    联系人：张威，010-66423901，15110257606（同微信）

    附件：

    1.《电信和互联网行业网络数据安全自律公约》全文（点击下载）

    2.《电信和互联网行业网络数据安全自律公约》首批58家签署单位（点击下载）

                                                   中国互联网协会

                                                   2020年10月13日

    附件1：

    《电信和互联网行业网络数据安全自律公约》全文

    第一章　总　则

    第一条  为保障电信和互联网行业网络数据[1]安全，引导企业严格遵守国家有关法律、法规以及政策和标准，提升数据安全保护能力，促进行业持续健康有序发展，制定本公约。

    第二条  中国互联网协会作为公约执行机构，负责组织签署和实施本公约。电信和互联网企业自愿签署本公约后成为公约成员机构，受本公约约束，遵守执行本公约内容。

    第二章 自律内容

    第三条  公约成员机构应明确网络数据安全管理责任部门、制定网络数据安全管理制度规范、配备网络数据安全管理和技术措施、开展网络数据安全合规性评估，做好网络数据安全审计管理、应急处置、教育培训等工作，建立并持续完善本机构网络数据安全保障能力。

    第四条  公约成员机构应综合考虑网络数据的重要及敏感程度、类别属性、使用目的等因素，开展网络数据资产梳理和分类分级工作，并围绕网络数据全生命周期各环节推动部署差异化安全保障措施。

    第五条  公约成员机构应建立企业内部网络数据安全合规性评估制度规范和工作流程，形成新上线业务全覆盖评估、存量重点业务定期评估工作机制，开展企业网络数据安全合规性评估工作，并形成评估报告。

    第六条  公约成员机构应建立并不断完善数据合作方[2]安全管理，通过签订合同和安全保密协议等方式，明确企业对外合作中数据安全保护方式和合作方责任、义务落实要求。

    第七条  公约成员机构应做好网络数据安全事件应急响应，定期开展应急演练，发生网络数据安全事件时及时采取补救措施，并向电信主管部门报告。发生大规模用户个人信息泄露、毁损和丢失时，采取合理、有效方式告知用户。

    第八条  公约成员机构应完善网络数据安全用户举报与受理机制，建立用户数据安全举报投诉渠道，明确处理流程并公布举报投诉处理联系方式。

    第九条  公约成员机构应针对数据安全岗位人员制定培训计划并开展定期培训，培训内容应包括网络数据安全制度和实操规范等。

    第十条  公约成员机构应加强网络数据安全技术能力研发和建设，积极参与网络数据安全相关试点，不断提升网络数据安全技术保障能力。

    第三章 公约执行

    第十一条  公约执行机构组织、指导公约成员机构对公约履行情况定期开展自查，任何单位和个人均有权向公约执行机

    构投诉或举报。

    第十二条  公约执行机构结合自查和公众监督举报情况，在查证属实后，对违反本公约的签署单位进行指导和督促整改，必要时予以公示或公开谴责，发现违法违规线索，交相关部门处理。

    第四章　附　则

    第十三条  本公约生效期间，遵循“动态修订、逐步完善”的原则，经公约执行机构或本公约三分之一以上公约成员机构提议，并经三分之二以上公约成员机构同意，可对本公约进行修订。

    第十四条  本公约由中国互联网协会负责解释。

    第十五条  本公约自盖章之日起施行。

    [1]网络数据：通过网络收集、存储、传输、处理和产生的各种电子数据，不包括企业生产经营和内部管理数据，以及企业内部测试系统等承载的数据。

    [2]合作方：含业务合作、系统开发集成、系统维护、技术支撑、外包服务等合作形式。

    附件2：

    《电信和互联网行业网络数据安全自律公约》首批58家

    签署单位（以下按拼音排序）

    阿里巴巴（中国）有限公司

    北京百度网讯科技有限公司

    北京华品博睿网络技术有限公司

    北京京东世纪贸易有限公司

    北京口袋财富信息科技有限公司

    北京快手科技有限公司

    北京蓝城兄弟文化传媒有限公司

    北京趣拿信息技术有限公司

    北京三快科技有限公司

    北京搜房科技发展有限公司

    北京搜狗信息服务有限公司

    北京搜狐互联网信息服务有限公司

    北京天融信网络安全技术有限公司

    北京五八信息技术有限公司

    北京小唱科技有限公司

    北京小桔科技有限公司

    北京新浪互联信息服务有限公司

    北京亚鸿世纪科技发展有限公司

    北京智德典康电子商务有限公司

    贝壳找房（北京）科技有限公司

    成都思维世纪科技有限责任公司

    得仕股份有限公司

    广州虎牙信息科技有限公司

    贵州省邮电规划设计院有限公司

    贵州希友科技有限公司

    行吟信息科技（上海）有限公司

    杭州（网易）网络有限公司

    杭州安恒信息技术股份有限公司

    杭州世平信息科技有限公司

    黑龙江省信息港云科技有限公司

    华测电子认证有限责任公司

    科大讯飞股份有限公司

    绿盟科技集团股份有限公司

    咪咕文化科技有限公司

    南京途牛科技有限公司

    黔南热线网络有限责任公司

    厦门美柚股份有限公司

    上海聚力传媒技术有限公司

    深圳市腾讯计算机系统有限公司

    沈阳讯网网络科技有限公司

    苏宁易购集团股份有限公司

    探探文化发展（北京）有限公司

    同程网络科技股份有限公司

    网宿科技股份有限公司

    小米科技有限责任公司

    鑫车投资（上海）有限公司

    炫一下（北京）科技有限公司

    易介集团北京有限公司

    云南本元支付管理有限公司

    云南蓝队云计算有限公司

    浙江御安信息技术有限公司

    郑州市景安网络科技股份有限公司

    中国电信集团有限公司

    中国联合网络通信集团有限公司

    中国联合网络通信有限公司河南省分公司商都网

    中国移动通信集团有限公司

    中航信移动科技有限公司