新疆聯(lián)通將規(guī)范信息安全防護管理工作擺在重要位置，全面提升用戶信息安全保護工作整體水平，完善了用戶信息安全保護相關制度，形成了長效管理和應急處理機制，實現(xiàn)了對涉及用戶信息所有崗位、所有流程的全方位監(jiān)管, 切實保障用戶信息安全。
完善用戶信息安全保護相關制度，明確用戶信息保護范圍。新疆聯(lián)通高度重視用戶信息安全保護工作，相繼出臺了《新疆聯(lián)通通信網絡信息安全管理規(guī)定》和《新疆聯(lián)通用戶信息安全保護管理辦法》及《新疆聯(lián)通信息安全責任管理辦法》，架起了內部監(jiān)管的“防火墻”。同時，強化用戶信息基礎管理工作，明確用戶信息的保護范圍，將用戶信息界定為用戶基本資料信息、用戶身份鑒權信息、用戶通信消費信息、用戶通信內容信息四大類，依據各類信息的價值和安全風險，給予不同程度的保護。
細化職能部門職責分工，加強員工宣傳教育。新疆聯(lián)通明確法律職能部門作為用戶信息保護的歸口管理部門,信息化、市場前端等專業(yè)職能部門作為用戶信息安全保護的首要責任部門。按照“誰管理誰負責，誰接入誰負責，誰運營誰負責”的原則，專業(yè)職能部門負責各自職責范圍內的用戶信息管理工作。各部門堅持以服務為首、以用戶感知為本的經營觀念，加強廣大員工特別是有機會接觸用戶個人信息的關鍵崗位員工以及企業(yè)經營管理人員的信息安全意識，對“觸點”員工提出不同的行為要求。
規(guī)范流程管理，確保信息數據可管可控。新疆聯(lián)通切實規(guī)范用戶信息收集、存儲、使用全過程管理流程，在用戶信息收集環(huán)節(jié)加強實名登記管理,保障用戶信息準確、真實；在用戶信息存儲環(huán)節(jié),將用戶信息資料及時、準確地錄入信息化管理系統(tǒng)；在用戶信息使用環(huán)節(jié),進一步完善信息化系統(tǒng)使用安全管理規(guī)范,對涉及用戶信息的計費、客服等系統(tǒng)實行嚴格的工號和權限管理；限制批量查詢用戶信息和導出操作, 嚴格執(zhí)行賬號、權限開通與回收的閉環(huán)管理，防止員工非法竊取、泄露或倒賣用戶信息，保證信息數據可管可控。
加強對代理商等第三方機構的監(jiān)督,嚴肅問責違規(guī)行為。新疆聯(lián)通要求涉及用戶信息的第三方必須妥善管理用戶信息,按照協(xié)議約定期限及時移交用戶資料,嚴禁擅自留存用戶原始信息、拷貝、外傳用戶信息,不得泄露、非法提供用戶信息。同時,在合作協(xié)議中明確約定用戶信息保護條款及違約處罰條款,明確信息保護責任。
此外，新疆聯(lián)通建立健全侵犯用戶個人信息的應急處理機制，明確突發(fā)事件的定義和預案的適用范圍，完善應急響應流程及措施，細化事件分級和分級響應機制，確保在用戶個人信息發(fā)生泄漏事故時，企業(yè)能迅速反應、妥善處理，將影響和損失降到最小。
免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
