2026年山西移动家庭类泛智能终端供货平台补充采购的采购项目_询比公告

中国移动网络安全风险警示名单处理规则

（2022年）

为有效降低网络安全风险，提升供应链安全水平，推进构建尽责、诚信、自律的电信和互联网行业网络安全良性生态，中国通信企业协会通信网络安全专业委员会（以下简称通企协会）联合行业自律成员单位共同建立了电信和互联网行业网络安全风险警示企业名单自律管理制度，中国移动成为首批行业自律成员单位。通企协会组织开展风险警示名单管理。

电信和互联网行业网络安全风险警示企业名单是指将违反网络安全相关法律、法规、规章、政策及可能对网络基础设施造成重大网络安全风险的供应商，列入风险警示名单，督促供应商落实网络安全主体责任，促进产品高质量供给，规范安全服务行为。

一、网络安全风险警示名单的认定与分级标准

风险警示名单采取分级管理方式，按照情节严重程度从高到低分为红色警示名单和黄色警示名单。

（一）红色警示名单

对符合下列情形之一的供应商，纳入红色警示名单：

1.违反网络安全有关法律法规、部门规章或者政策文件，受到电信主管部门等有关机关行政处罚、刑事制裁的：

2.网络安全责任落实不到位，导致电信行业关键信息基础设施发生重大网络安全事件或者为网络基础设施带来重大安全威胁，且拒不改正的：

3.其他严重危害电信和互联网行业网络安全的。

（二）黄色警示名单

对符合下列情形之一的网络产品和服务提供者，纳入黄色警示名单。

1.受到电信主管部门等行政机关约谈、通报，或者受信息通信网络安全响应中心、工业和信息化部网络安全威胁和漏洞信息共享平台等有关机构单位网络安全通报的；

2.网络产品、服务存在严重安全缺陷、漏洞等风险时，未及时采取有效补救措施，未按规定告知用户并向主管部门报告的，或者违规公开发布网络安全漏洞的，并经主管部门认定情节较严重或者造成重大影响的；

3.未经行业主管部门、运营者授权，对基础电信网络实施漏洞探测、渗透性测试等危害基础电信网络安全行为的；

4.在提供产品和服务时，制作、设置、传播和利用恶意程序，尚未改正的；

5.在提供产品和服务时，未按约定为其产品、服务持续提供安全维护的；

6.落实网络安全责任不到位，导致网络产品和服务使用者的信息被泄露、造成重大网络安全事件、带来重大网络安全威胁的；

7.其他危害电信和互联网行业网络安全的。

二、网络安全风险警示名单的责任追究措施

对于列入风险警示名单的供应商，通企协会可按照相关规则取消其通信网络安全服务能力评定证书，或者限制其申请网络安全服务能力评定等，同时可建议电信主管部门对相关供应商实施重点监督。

对于列入风险警示名单的供应商，按照通企协会给成员单位提出的处理措施建议，结合产品是否充分竞争属性，中国移动将采取相应限制措施，包括但不限于禁止合作、终止合同、停服排查、暂停部分或者全部采购、扣减后续采购综合评审得分或后评估得分、扣减分配份额、取消联合共建项目资格、预警、约谈等追究措施。

三、其他

在网络安全风险警示名单过程中，供应商可就其中存在的不实、不合规等情况按照既定方式进行申诉。