2月23日,由工業(yè)和信息化部、四川省人民政府共同主辦的2023年中國網(wǎng)絡和數(shù)據(jù)安全產(chǎn)業(yè)高峰論壇在四川成都開幕。為進一步做好視聽產(chǎn)業(yè)發(fā)展和產(chǎn)品安全應用管理工作,在工業(yè)和信息化部相關司局的指導下,國家工業(yè)信息安全發(fā)展研究中心聯(lián)合視聽產(chǎn)業(yè)各方共同制定《視聽產(chǎn)品安全應用倡議》。
視聽產(chǎn)品安全應用倡議
為進一步引導相關單位和用戶加強自律,自覺遵守國家安全、網(wǎng)絡安全、數(shù)據(jù)安全、個人信息保護及反電信網(wǎng)絡詐騙相關法律法規(guī)和標準規(guī)范,持續(xù)提升視聽產(chǎn)品安全防護能力和安全應用水平,國家工業(yè)信息安全發(fā)展研究中心聯(lián)合視聽產(chǎn)業(yè)各方共同制定以下倡議:
一、相關單位及個人應嚴格依據(jù)《中華人民共和國國家安全法》《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》《中華人民共和國反電信網(wǎng)絡詐騙法》等法律法規(guī)開展視聽產(chǎn)品設計、生產(chǎn)、銷售、使用、服務等活動,自覺遵守視聽安全、網(wǎng)絡安全、數(shù)據(jù)安全相關標準規(guī)范。本倡議所提視聽產(chǎn)品是指具備攝像、收音、錄像等功能的電子元器件、模塊或整機。
二、相關單位及個人在開展相關生產(chǎn)經(jīng)營活動時,應自覺遵循合法、正當、最小必要、公開透明、安全原則,充分尊重并保障使用者和數(shù)據(jù)被采集者的知情權、信息控制權和自主決定權。
三、從事視聽產(chǎn)品設計的有關單位,應在產(chǎn)品設計、研發(fā)過程中充分考慮安全保護功能,設計并實現(xiàn)權限和行為提示等有效措施,采取有效的技術措施保障產(chǎn)品數(shù)據(jù)安全和用戶個人信息安全。
四、從事視聽產(chǎn)品生產(chǎn)的有關單位,應加強供應商管理,自覺通過第三方安全檢測等方式,加強視聽新技術應用、新產(chǎn)品上線的安全評估,保證出售產(chǎn)品開啟基礎安全功能,有效保障出廠設備產(chǎn)品安全。
五、從事視聽產(chǎn)品銷售的有關單位,應在產(chǎn)品銷售過程中進行嚴格管理和記錄,做好渠道管理工作,確保產(chǎn)品流向正規(guī)使用方。從事視聽產(chǎn)品分銷的有關單位,不應過度開發(fā)改制視聽產(chǎn)品,不可干擾其自身安全相關設定,嚴格遵守網(wǎng)絡和數(shù)據(jù)安全相關要求,分銷過程中確保上下游相關方可追溯。
六、從事視聽產(chǎn)品銷售的電商平臺,應完善平臺合規(guī)治理體系。定期圍繞關鍵詞開展圖文自查,及時下架不合規(guī)產(chǎn)品。暢通投訴舉報渠道,有效打擊違規(guī)交易。加強行業(yè)宣導和正向引導,筑牢商家合規(guī)意識。
七、采購使用視聽產(chǎn)品的有關單位,應合理合法使用視聽產(chǎn)品,加強視聽產(chǎn)品資產(chǎn)管理,做好產(chǎn)品購置登記、使用監(jiān)督及回收等環(huán)節(jié)的監(jiān)督和管理,不得違法改裝、使用。
八、從事視聽產(chǎn)品網(wǎng)絡服務提供的有關單位,應提供安全可靠的網(wǎng)絡支持服務,加強視聽產(chǎn)品相關識別模塊所用物聯(lián)網(wǎng)卡的安全管理。
九、從事視聽產(chǎn)品應用服務開發(fā)的有關單位,應加強APP安全檢測等工作,保證用戶體驗的同時應加強個人隱私信息的保護,有效防控網(wǎng)絡和數(shù)據(jù)安全風險。
十、從事視聽產(chǎn)品安全服務的有關單位,應加強網(wǎng)絡和數(shù)據(jù)安全解決方案的技術研究,貼合用戶及設備廠商需求,提供有效的安全服務保障,聯(lián)合科研機構等技術力量,不斷強化視聽產(chǎn)品安全保障。
十一、從事視聽產(chǎn)品安全技術研究的機構,應加強視聽安全、網(wǎng)絡安全、數(shù)據(jù)安全的技術研究,根據(jù)產(chǎn)品技術發(fā)展需求積極推動相關標準研制,開發(fā)測試工具,提供針對視聽產(chǎn)品安全的測試評估,開展視聽產(chǎn)品安全情況監(jiān)測。
十二、相關單位及個人自覺落實各項要求,積極接受相關部門和社會監(jiān)督。