新闻中心 
《网络安全法》规定定期给网站进行安全体检
2021-12-01
返回列表
《网络安全法》第九条规定，网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任。
第三十八条规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估,并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。
解读：网站自身的安全是各种网络活动顺利展开的基石，也是保护网民财产和隐私的基础。为此，网站要从以下几个方面做好准备：
一是定期为网站进行体检，及时发现网站的潜在风险并尽快修复。有条件的网站建议每个季度进行一次渗透测试，尤其是金融、电商这些重点行业企业。如果企业本身缺乏专业的能力和人才，可以与专业的第三方安全机构合作开展。
二是网站在产品研发和上线过程中，要始终坚持安全原则。重点产品上线前要经过代码安全审计和渗透测试，确保没有漏洞和后门的可能。
