《網(wǎng)絡安全法》解讀

《《網(wǎng)絡安全法》解讀》由會員分享，可在線閱讀，更多相關(guān)《《網(wǎng)絡安全法》解讀（45頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、網(wǎng)絡安全法解讀 目 錄CONTENTS 1 法律要點 2 守法要點 3 工作要點 01法律要點 一 、 概 述 目標 網(wǎng)絡安全， 網(wǎng)絡空間主權(quán)和國家安全、社會公共利益， 公民、法人和其他組織合法權(quán)益，經(jīng)濟社會信息化健康發(fā)展l 在 建設、運營、維護和使用網(wǎng)絡，以及網(wǎng)絡安全的監(jiān)督管理，適用本法。范圍 l 法律條文：共7章，79條l 2016年11月7日發(fā)布l 2017年6月1日起施行總覽 制定網(wǎng)絡安全法的迫切性和必要性u 是 落 實 黨 中 央 決 策 部 署 的 重 要 舉 措 ,是 維 護 網(wǎng) 絡 安 全 、 國 家 安 全 的 迫 切 需 要 ；u 是 維 護 網(wǎng) 絡 空 間 國 家 主 權(quán)

2、 的 迫 切 需 要 ；u 是 深 化 網(wǎng) 絡 安 全 等 級 保 護 制 度 、 保 護 國 家 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 和 大 數(shù) 據(jù) 安 全 的 迫 切 需 要 ；u 是 打 擊 網(wǎng) 絡 違 法 犯 罪 、 維 護 廣 大 人 民 群 眾 利 益 的 迫 切 需 要 ；u 是 參 與 互 聯(lián) 網(wǎng) 國 際 競 爭 和 國 際 治 理 的 迫 切 需 要一 、 概 述 網(wǎng)絡安全法的亮點u 一 是 明 確 了 網(wǎng) 絡 空 間 主 權(quán) 的 原 則 ；u 二 是 明 確 了 網(wǎng) 絡 產(chǎn) 品 和 服 務 提 供 者 的 安 全 義 務 ；u 三 是 明 確 了 網(wǎng) 絡 運 營 者 的 安 全

3、 義 務 ；u 四 是 進 一 步 完 善 了 個 人 信 息 保 護 規(guī) 則 ；u 五 是 等 級 保 護 制 度 由 政 策 推 動 上 升 為 法 律 要 求 ；u 六 是 提 出 了 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 安 全 保 護 制 度 ；u 七 是 確 立 了 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 重 要 數(shù) 據(jù) 跨 境 傳 輸 的 規(guī) 則一 、 概 述 法律體系 網(wǎng) 絡 安 全 法 構(gòu) 成 我 國 網(wǎng) 絡 空 間 安 全 管 理 的 基 本 法 律 ， 與 國 家 安 全 法 、 反 恐 怖主 義 法 、 刑 法 、 保 密 法 、 治 安 管 理 處 罰 法 、 關(guān) 于 加 強 網(wǎng)

4、絡 信 息 保 護 的決 定 、 關(guān) 于 維 護 互 聯(lián) 網(wǎng) 安 全 的 決 定 、 計 算 機 信 息 系 統(tǒng) 安 全 保 護 條 例 、 互 聯(lián)網(wǎng) 信 息 服 務 管 理 辦 法 等 現(xiàn) 行 法 律 法 規(guī) 共 同 構(gòu) 成 中 國 關(guān) 于 網(wǎng) 絡 安 全 管 理 的 法 律 系 統(tǒng) 。 配套法規(guī)國 務 院 及 相 關(guān) 的 部 門 會 制 定 和 頒 布 一 系 列 的 配 套 法 律 法 規(guī) ， 比 如 網(wǎng) 絡 安 全 等 級 保 護 制 度 、關(guān) 鍵 信 息 基 礎(chǔ) 設 施 的 認 定 和 保 護 辦 法 、 數(shù) 據(jù) 跨 境 傳 輸 的 安 全 評 估 辦 法 、 網(wǎng) 絡 產(chǎn) 品 和 服

5、 務的 國 家 安 全 審 查 制 度 等 ， 數(shù) 量 上 可 能 會 達 十 余 部 。一 、 概 述 法律適用與管轄在 中 華 人 民 共 和 國 境 內(nèi) 建 設 、 運 營 、 維 護 和 使 用 網(wǎng) 絡 ， 以 及 網(wǎng) 絡 安 全 的 監(jiān) 督 管 理 ， 適用 本 法 。 域外管轄 網(wǎng) 絡 安 全 法 采 取 了 有 限 的 域 外 管 轄 原 則 ， 依 照 法 七 十 五 條 ， 造 成 嚴 重 后 果 的 ， 依 法 追 究 法 律 責 任 ， 且 中 國執(zhí) 法 機 關(guān) 可 實 施 財 產(chǎn) 凍 結(jié) 等 制 裁 措 施 ， 這 是 為 應 對 日 益 嚴 重 的 全 球 網(wǎng) 絡 安

6、 全 威 脅 的 需要 。一 、 概 述 目標u 保 障 網(wǎng) 絡 安 全 ， 維 護 網(wǎng) 絡 空 間 主 權(quán) 和 國 家 安 全 、 公 共 利 益 ， 保 護 合 法 權(quán) 益 . 國家職責u 網(wǎng) 絡 安 全 與 信 息 化 發(fā) 展 并 重u 制 定 、 完 善 網(wǎng) 絡 安 全 戰(zhàn) 略u 監(jiān) 測 、 防 御 、 處 置 網(wǎng) 絡 安 全 風 險 及 威 脅u 倡 導 誠 實 守 信 、 健 康 文 明 的 網(wǎng) 絡 行 為u 積 極 推 進 國 際 交 流 與 合 作u 國 家 網(wǎng) 信 部 門 負 責 統(tǒng) 籌 協(xié) 調(diào) 網(wǎng) 絡 安 全 工 作 和 相 關(guān) 監(jiān) 督 管 理 工 作 ， 國 務 院 電

7、信 主 管 部 門 、公 安 部 門 等 各 司 其 職二 、 總 則 網(wǎng)信部門在網(wǎng)絡安全保障中的地位和職責二 、 總 則 信息安全職能部門職責分工二 、 總 則網(wǎng) 信 部 門 負 責 統(tǒng) 籌 協(xié) 調(diào) 網(wǎng) 絡 安 全 工 作 和 相 關(guān) 監(jiān) 督 管 理 工 作 ， 互 聯(lián)網(wǎng) 信 息 內(nèi) 容 監(jiān) 督 執(zhí) 法 ， 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 抽 查 檢 測 評 估 ， 制 定 、公 布 安 全 專 用 產(chǎn) 品 目 錄 ， 制 定 風 險 評 估 、 應 急 機 制 和 預 案 ；公 安 機 關(guān) 負 責 等 級 保 護 工 作 的 監(jiān) 督 、 檢 查 、 指 導 ， 是 等 保 工 作 的牽 頭

8、 部 門 ；國 家 保 密 部 門 負 責 等 保 工 作 中 有 關(guān) 保 密 工 作 的 監(jiān) 督 、 檢 查 、 指 導 ；國 家 密 碼 管 理 部 門 負 責 等 保 工 作 中 有 關(guān) 密 碼 工 作 的 監(jiān) 督 、 檢 查 、指 導 ；工 業(yè) 和 信 息 化 部 門 負 責 網(wǎng) 絡 建 設 相 關(guān) 工 作 ， 承 擔 電 信 和 互 聯(lián) 網(wǎng) 行業(yè) 網(wǎng) 絡 安 全 審 查 相 關(guān) 工 作 ， 負 責 網(wǎng) 絡 安 全 防 護 、 應 急 管 理 和 處 置 。國 家 安 全 部 門 是 負 責 維 護 國 家 安 全 相 關(guān) 工 作 的 執(zhí) 法 機 構(gòu) ， 負 責 處理 危 害 中 華

9、人 民 共 和 國 國 家 安 全 的 行 為 。 網(wǎng)絡運營者職責u遵 守 法 律 、 行 政 法 規(guī) ， 履 行 網(wǎng) 絡 安 全 保 護 義 務u接 受 政 府 和 社 會 的 監(jiān) 督 ， 承 擔 社 會 責 任 。u保 障 網(wǎng) 絡 安 全 、 穩(wěn) 定 運 行 ， 維 護 網(wǎng) 絡 數(shù) 據(jù) 的 完 整 性 、 保 密 性 和 可 用 性 。 行業(yè)組織職責u網(wǎng) 絡 相 關(guān) 行 業(yè) 組 織 按 照 章 程 ， 加 強 行 業(yè) 自 律 ， 制 定 網(wǎng) 絡 安 全 行 為 規(guī) 范 ， 指 導會 員 加 強 網(wǎng) 絡 安 全 保 護 ， 提 高 網(wǎng) 絡 安 全 保 護 水 平 ， 促 進 行 業(yè) 健 康

10、發(fā) 展 。二 、 總 則 網(wǎng)絡安全等級保護制度第 二 十 一 條 規(guī) 定 ， 國 家 實 行 網(wǎng) 絡 安 全 等 級 保 護 制 度 。 安 全 保 護 義 務 包 括 ：1） 制 定 ， 確 定 ， 落 實 網(wǎng) 絡 安 全 保 護 責 任 ；2） 采 取 防 范 計 算 機 病 毒 和 網(wǎng) 絡 攻 擊 、 網(wǎng) 絡 侵 入 等 危 害 網(wǎng) 絡 安 全 行 為 的 技 術(shù) 措 施 ；3） 采 取 監(jiān) 測 、 記 錄 網(wǎng) 絡 運 行 狀 態(tài) 、 網(wǎng) 絡 安 全 事 件 的 技 術(shù) 措 施 ， 并 按 照 規(guī) 定 留 存 相 關(guān) 的 網(wǎng)絡 日 志 ；4） 采 取 數(shù) 據(jù) 分 類 、 重 要 數(shù) 據(jù)

11、備 份 和 加 密 等 措 施 ；5） 法 律 、 行 政 法 規(guī) 規(guī) 定 的 其 他 義 務 。 解讀 等 級 保 護 制 度 由 政 策 推 動 上 升 為 法 律 要 求已 實 施 多 年 ， 目 前 的 信 息 系 統(tǒng) 安 全 等 級 保 護 制 度 更 改 為。 三 、 網(wǎng) 絡 運 行 安 全 現(xiàn) 在 世 界 上 一 共 有 13個 根 域 名 服 務 器 ,10個 在 美 國 ,2個 在 歐 洲 ,1個 在 日 本 .而 中 國 只 有3個 根 域 名 鏡 像 服 務 器 。 2010年 6月在 伊 朗 的 納 坦 茲 核 電 站 中 潛 藏 三 年 的 Stuxnet蠕 蟲 病

12、毒 被 首 次 曝 光 2016年 4月 孟 加 拉 國 央 行 被 黑 客 攻 擊 。 原 本 想 竊 取 至 少 10億 美 元 的 黑 客 ， 由 于 拼 寫 錯 誤 最 終只 轉(zhuǎn) 走 了 8100萬 美 元 2016 年 10 月 21 日 ， 美 國 近 一 半 的 互 聯(lián) 網(wǎng) 因 DDOS攻 擊 癱 瘓 2014年 8月 1日 晚 上 7點 ， 黑 客 攻 擊 溫 州 46.5萬 臺 機 頂 盒 播 放 反 動 圖 文 關(guān)鍵信息基礎(chǔ)設施保護關(guān)鍵信息基礎(chǔ)設施（CII）范圍國 家 對 公 共 通 信 和 信 息 服 務 、 能 源 、 交 通 、 水 利 、 金 融 、 公 共 服 務

13、 、 電 子政 務 等 重 要 行 業(yè) 和 領(lǐng) 域 ， 以 及 其 他 一 旦 遭 到 破 壞 、 喪 失 功 能 或 者 數(shù) 據(jù) 泄 露 ，可 能 嚴 重 危 害 國 家 安 全 、 國 計 民 生 、 公 共 利 益 的 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 ， 在 網(wǎng)絡 安 全 等 級 保 護 制 度 的 基 礎(chǔ) 上 ， 實 行 重 點 保 護 。 國 務 院 另 行 制 定 關(guān) 鍵 信 息基 礎(chǔ) 設 施 的 具 體 范 圍 和 安 全 保 護 辦 法 。三 、 網(wǎng) 絡 運 行 安 全 關(guān)鍵信息基礎(chǔ)設施保護重要信息系統(tǒng)范圍u2003年 中 央 辦 公 廳 、 國 務 院 辦 公 廳 轉(zhuǎn) 發(fā) 的

14、 國 家 信 息 化 領(lǐng) 導 小 組 關(guān) 于 加強 信 息 安 全 保 障 工 作 的 意 見 （ 中 辦 發(fā) 【 2003】 27號 ） 指 出 ， 要 重 點 保護 基 礎(chǔ) 信 息 網(wǎng) 絡 和 關(guān) 系 國 家 安 全 、 經(jīng) 濟 命 脈 、 社 會 穩(wěn) 定 等 方 面 的 重 要 信息 系 統(tǒng) 。u2005年 4月 ， 國 務 院 信 息 化 辦 公 室 聯(lián) 合 起 草 的 重 要 信 息 系 統(tǒng) 災 難 恢 復 指南 ,確 定 電 子 政 務 、 銀 行 、 電 力 、 鐵 路 、 民 航 、 證 券 、 保 險 、 海 關(guān) 、 稅務 等 八 大 重 點 行 業(yè) 的 電 信 網(wǎng) 、 廣

15、播 電 視 網(wǎng) 、 計 算 機 互 聯(lián) 網(wǎng) 三 大 基 礎(chǔ) 信 息網(wǎng) 絡 為 重 要 信 息 系 統(tǒng) 。三 、 網(wǎng) 絡 運 行 安 全 國 家 網(wǎng) 絡 安 全 檢 查 操 作 指 南2016年 6月 ， 中 央 網(wǎng) 信 辦 頒 布 的 網(wǎng) 絡 安 全 檢 查 操 作 指 南 中 ， 其 明 確 提出 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 確 定 指 南 （ 試 行 ） 。關(guān) 鍵 信 息 基 礎(chǔ) 設 施 主 要 涵 蓋 14大 行 業(yè) ：（ 1） 能 源 ； （ 2） 金 融 ； （ 3） 交 通 ； （ 4） 水 利 ； （ 5） 醫(yī) 療 衛(wèi) 生 ； （ 6）環(huán) 境 保 護 ； （ 7） 工 業(yè) 制

16、 造 （ 原 材 料 、 裝 備 、 消 費 品 、 電 子 制 造 ） ； （ 8）市 政 ； （ 9） 電 信 與 互 聯(lián) 網(wǎng) ； （ 10） 廣 播 電 視 ； （ 11） 教 育 ； （ 12） 新 聞網(wǎng) 站 ； （ 13） 商 業(yè) 平 臺 ； （ 14） 政 府 部 門 。三 、 網(wǎng) 絡 運 行 安 全 國 家 網(wǎng) 絡 安 全 檢 查 操 作 指 南關(guān) 鍵 信 息 基 礎(chǔ) 設 施 包 括 ：1、 網(wǎng) 站 類 ， 如 黨 政 機 關(guān) 網(wǎng) 站 、 企 事 業(yè) 單 位 網(wǎng) 站 、 新 聞 網(wǎng) 站 等 ；2、 平 臺 類 ， 如 即 時 通 信 、 網(wǎng) 上 購 物 、 網(wǎng) 上 支 付 、 搜

17、 索 引 擎 、 電子 郵 件 、 論 壇 、 地 圖 、 音 視 頻 等 網(wǎng) 絡 服 務 平 臺 ；3、 生 產(chǎn) 業(yè) 務 類 ， 如 辦 公 和 業(yè) 務 系 統(tǒng) 、 工 業(yè) 控 制 系 統(tǒng) 、 大 型 數(shù) 據(jù)中 心 、 云 計 算 平 臺 、 電 視 轉(zhuǎn) 播 系 統(tǒng) 等 。三 、 網(wǎng) 絡 運 行 安 全 國 家 網(wǎng) 絡 空 間 安 全 戰(zhàn) 略 2016年 12月 27日 ， 中 央 網(wǎng) 信 辦 批 準 ， 國 家 互 聯(lián) 網(wǎng) 信 息 辦 公 室 發(fā) 布 國 家 網(wǎng) 絡 空 間 安 全 戰(zhàn) 略 指 出 ， 國 家 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 是 指 關(guān)系 國 家 安 全 、 國 計 民 生

18、 ， 一 旦 數(shù) 據(jù) 泄 露 、 遭 到 破 壞 或 者 喪 失 功 能可 能 嚴 重 危 害 國 家 安 全 、 公 共 利 益 的 信 息 設 施 ， 包 括 但 不 限 于 提供 公 共 通 信 、 廣 播 電 視 傳 輸 等 服 務 的 基 礎(chǔ) 信 息 網(wǎng) 絡 ， 能 源 、 金 融 、交 通 、 教 育 、 科 研 、 水 利 、 工 業(yè) 制 造 、 醫(yī) 療 衛(wèi) 生 、 社 會 保 障 、 公用 事 業(yè) 等 領(lǐng) 域 和 國 家 機 關(guān) 的 重 要 信 息 系 統(tǒng) ， 重 要 互 聯(lián) 網(wǎng) 應 用 系 統(tǒng)等 。三 、 網(wǎng) 絡 運 行 安 全 國 外 關(guān) 鍵 基 礎(chǔ) 設 施 保 護 工 作

19、 開 展 情 況美 國 ： 先 后 出 臺 1993年 國 家 信 息 基 礎(chǔ) 設 施 行 動 動 議 、 1996年 國 家信 息 基 礎(chǔ) 設 施 保 護 法 案 、 2001年 關(guān) 鍵 基 礎(chǔ) 設 施 保 護 法 案 、 聯(lián) 邦 信息 安 全 管 理 法 案 、 2002年 關(guān) 鍵 基 礎(chǔ) 設 施 信 息 法 案 、 2003年 關(guān) 鍵基 礎(chǔ) 設 施 和 重 要 資 產(chǎn) 物 理 保 護 的 國 家 戰(zhàn) 略 、 2006年 、 2009年 、 2013年 國 家 基 礎(chǔ) 設 施 保 護 計 劃 2014年 聯(lián) 邦 信 息 安 全 現(xiàn) 代 化 法 案 2014年 網(wǎng) 絡 安 全 加 強 法 案

20、 2014年 國 家 網(wǎng) 絡 安 全 保 護 法 案 等 法 律 以 及 多 部具 有 法 律 效 力 的 行 政 令 和 總 統(tǒng) 令 。三 、 網(wǎng) 絡 運 行 安 全 三 、 網(wǎng) 絡 運 行 安 全 法律義務關(guān) 鍵 信 息 基 礎(chǔ) 設 施 運 營 者 將 會 承 擔 相 應 的 網(wǎng) 絡 安 全 保 護 法 定 義 務 ：1） 建 設 要 求 ： 業(yè) 務 運 行 穩(wěn) 定 可 靠 ， 安 全 技 術(shù) 措 施 同 步 規(guī) 劃 、 同 步 建 設 、 同 步 使 用 ；2） 安 全 保 護 ： 專 門 安 全 管 理 機 構(gòu) 和 安 全 管 理 負 責 人 ； 安 全 教 育 、 培 訓 、 考 核

21、 ； 容 災 備 份 ； 應 急 預 案 、 定 期 演 練3） 安 全 審 查 ： 采 購 網(wǎng) 絡 產(chǎn) 品 和 服 務 ， 應 當 通 過 國 家 安 全 審 查4） 保 密 要 求 ： 簽 訂 安 全 保 密 協(xié) 議 ， 明 確 安 全 和 保 密 義 務 與 責 任 5） 境 內(nèi) 存 儲 ： 個 人 信 息 和 重 要 數(shù) 據(jù) 應 當 在 境 內(nèi) 存 儲6） 檢 測 評 估 ： 每 年 至 少 進 行 一 次 ， 報 送 檢 測 評 估 情 況 和 改 進 措 施 。 三 、 網(wǎng) 絡 運 行 安 全 法律義務7） 統(tǒng) 籌 協(xié) 調(diào) ： 國 家 網(wǎng) 信 部 門 應 當 統(tǒng) 籌 協(xié) 調(diào) 有 關(guān)

22、 部 門 對 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 的 安 全 保 護 采 取下 列 措 施 ：（ 一 ） 對 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 的 安 全 風 險 進 行 抽 查 檢 測 ， 提 出 改 進 措 施 ， 必 要 時 可 以 委 托 網(wǎng)絡 安 全 服 務 機 構(gòu) 對 網(wǎng) 絡 存 在 的 安 全 風 險 進 行 檢 測 評 估 ；（ 二 ） 定 期 組 織 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 的 運 營 者 進 行 網(wǎng) 絡 安 全 應 急 演 練 ， 提 高 應 對 網(wǎng) 絡 安 全 事件 的 水 平 和 協(xié) 同 配 合 能 力 ；（ 三 ） 促 進 有 關(guān) 部 門 、 關(guān) 鍵 信 息 基 礎(chǔ)

23、 設 施 的 運 營 者 以 及 有 關(guān) 研 究 機 構(gòu) 、 網(wǎng) 絡 安 全 服 務 機 構(gòu) 等 之 間 的 網(wǎng) 絡 安 全 信 息 共 享 ；（ 四 ） 對 網(wǎng) 絡 安 全 事 件 的 應 急 處 置 與 網(wǎng) 絡 功 能 的 恢 復 等 ， 提 供 技 術(shù) 支 持 和 協(xié) 助 。 網(wǎng)絡產(chǎn)品和服務u 符 合 相 關(guān) 國 家 標 準 的 強 制 性 要 求u 不 得 設 置 惡 意 程 序u 發(fā) 現(xiàn) 存 在 安 全 缺 陷 、 漏 洞 等 風 險 時 ， 應 當 立 即 采 取 補 救 措 施 ， 按 照 規(guī) 定 及 時 告 知 用 戶并 向 有 關(guān) 主 管 部 門 報 告 。u 持 續(xù) 提 供

24、 安 全 維 護 ； 在 規(guī) 定 或 者 當 事 人 約 定 的 期 限 內(nèi) ， 不 得 終 止 提 供 安 全 維 護 。u 用 戶 信 息 和 個 人 信 息 合 規(guī) 網(wǎng)絡關(guān)鍵設備和網(wǎng)絡安全專用產(chǎn)品u 應 當 按 照 相 關(guān) 國 家 標 準 的 強 制 性 要 求 ， 由 具 備 資 格 的 機 構(gòu) 安 全 認 證 合 格 或 者 安 全 檢 測符 合 要 求 后 ， 方 可 銷 售 或 者 提 供 。 u 國 家 網(wǎng) 信 部 門 會 同 國 務 院 有 關(guān) 部 門 制 定 、 公 布 網(wǎng) 絡 關(guān) 鍵 設 備 和 網(wǎng) 絡 安 全 專 用 產(chǎn) 品 目 錄 ，并 推 動 安 全 認 證 和 安

25、 全 檢 測 結(jié) 果 互 認 ， 避 免 重 復 認 證 、 檢 測 。 三 、 網(wǎng) 絡 運 行 安 全 三 、 網(wǎng) 絡 運 行 安 全 網(wǎng)絡實名制u網(wǎng) 絡 運 營 者 為 用 戶 辦 理入 網(wǎng) 手 續(xù) ， 或 者 為 用 戶 提 供 等 服 務 ， 在 與 用 戶 簽 訂 協(xié) 議 或者 確 認 提 供 服 務 時 ， 應 當 要 求 用 戶 提 供 。 用 戶 不 提 供 真 實 身 份 信息 的 ， 網(wǎng) 絡 運 營 者 不 得 為 其 提 供 相 關(guān) 服 務 。u國 家 實 施 網(wǎng) 絡 可 信 身 份 戰(zhàn) 略 ， 支 持 研 究 開 發(fā) 安 全 、 方 便 的 ，推 動 不 同 電 子 身

26、 份 認 證 之 間 的 互 認 。 數(shù)據(jù)保護范圍： 個 人 信 息 保 護 、 用 戶 信 息 保 護 和 商 業(yè) 秘 密 保 護 。四 、 網(wǎng) 絡 信 息 安 全 數(shù) 據(jù) 保 護 個人信息： 個 人 信 息 是 指 以 電 子 或 者 其 他 方 式 記 錄 的 能 夠 單 獨 或 者 與 其他 信 息 結(jié) 合 識 別 的 各 種 信 息 ， 包 括 但 不 限 于 自 然 人 的 姓名 、 出 生 日 期 、 身 份 證 件 號 碼 、 個 人 生 物 識 別 信 息 、 住 址 、 電 話 號 碼 等 。 用戶信息： 引 入 了 “用 戶 信 息 ”的 概 念 ， 可 以 理 解 為

27、在 用 戶 使 用 產(chǎn) 品 或 服務 過 程 中 收 集 的 信 息 構(gòu) 成 用 戶 信 息 ， 包 括 IP地 址 、 用 戶 名 和 密 碼 、 上 網(wǎng)時 間 、 Cookie信 息 等 。 商業(yè)秘密： 是 指 不 為 公 眾 所 知 悉 、 能 為 權(quán) 利 人 帶 來 經(jīng) 濟 利 益 ， 具 有 實 用性 并 經(jīng) 權(quán) 利 人 采 取 保 密 措 施 的 技 術(shù) 信 息 和 經(jīng) 營 信 息 。 用戶信息保護要點u 收 集 ： 網(wǎng) 絡 產(chǎn) 品 、 服 務 具 有 收 集 用 戶 信 息 功 能 的 ， 其 提 供 者 應 當 向 用 戶明 示 并 取 得 同 意 ；u 保 護 ： 網(wǎng) 絡 運

28、 營 者 應 當 對 其 收 集 的 用 戶 信 息 嚴 格 保 密 ， 并 建 立 健 全 用 戶信 息 保 護 制 度 。四 、 網(wǎng) 絡 信 息 安 全 數(shù) 據(jù) 保 護 商業(yè)秘密保護要點u 依 法 負 有 網(wǎng) 絡 安 全 監(jiān) 督 管 理 職 責 的 部 門 及 其 工 作 人 員 ， 必 須 對 在 履 行 職 責 中 知悉 的 個 人 信 息 、 隱 私 和 商 業(yè) 秘 密 嚴 格 保 密 ， 不 得 泄 露 、 出 售 或 者 非 法 向 他 人 提供 。 四 、 網(wǎng) 絡 信 息 安 全 數(shù) 據(jù) 保 護 個人信息保護： 與 以 往 法 律 法 規(guī) 相 比 ， 增 加 了 刪 除 權(quán) 和

29、 更 正 權(quán) ：u 應 當 遵 守 本 法 和 的 規(guī) 定 。 u 收 集 、 使 用 個 人 信 息 ： 應 當 遵 循 的 原 則 ， 公 開 收 集 、， 明 示 收 集 、 使 用 信 息 的 目 的 、 方 式 和 范 圍 ， 并 經(jīng) 被 收 集 者 。u 不 得 泄 露 、 篡 改 、 毀 損 其 收 集 的 個 人 信 息 ： 1） 采 取 和 其 他 必 要 措 施 保護 ； 2） 若 泄 漏 ， 立 即 采 取 ， 并 。u 未 經(jīng) 被 收 集 者 同 意 ， 不 得 向 他 人 提 供 個 人 信 息 。 u 個 人 信 息 主 體 擁 有 （ 保 護 使 用 不 當 ）

30、和 （ 有 誤 ）u 不 得 非 法 獲 取 、 竊 取 ， 不 得 非 法 出 售 、 非 法 向 他 人 提 供不 得 泄 露 履 行 職 責 中 知 悉 的 個 人 信 息 數(shù)據(jù)本地化u 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 的 運 營 者 在 中 華 人 民 共 和 國 境 內(nèi) 運 營 中 收 集 和 產(chǎn)生 的 。u 因 業(yè) 務 需 要 ， 確 需 向 境 外 提 供 的 ， 應 當 進 行 安 全 評 估 ； 法 律 、 行 政法 規(guī) 另 有 規(guī) 定 的 ， 依 照 其 規(guī) 定 。四 、 網(wǎng) 絡 信 息 安 全 數(shù) 據(jù) 本 地 化 其它規(guī)定u 下 列 數(shù) 據(jù) 在 其 它 法 律 里 有 本

31、 地 化 要 求 ： 國 家 秘 密 和 國 家 安 全 數(shù) 據(jù) 、征 信 數(shù) 據(jù) 、 個 人 金 融 信 息 、 地 圖 數(shù) 據(jù) 、 網(wǎng) 絡 出 版 服 務 所 需 的 必 要 的技 術(shù) 設 備 、 網(wǎng) 約 車 相 關(guān) 數(shù) 據(jù) 和 信 息 。 四 、 網(wǎng) 絡 信 息 安 全 網(wǎng) 絡 行 為 u 任 何 個 人 和 組 織 應 當 對 其 使 用 網(wǎng)絡 的 行 為 負 責 ， 用 于 實施 詐 騙 ， 傳 授 犯 罪 方 法 ， 制 作 或者 銷 售 違 禁 物 品 、 管 制 物 品 等 ，利 用 網(wǎng) 絡 涉 及 實 施 詐 騙 ，制 作 或 者 銷 售 違 禁 物 品 、 管 制 物 品

32、以 及 其 他 。 網(wǎng)絡行為要求 國家及主管部門u 建 立 網(wǎng) 絡 安 全 監(jiān) 測 預 警 和 信 息 通 報 制 度 。 按 照 規(guī) 定u 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 安 全 保 護 工 作 的 部 門 ， 應 當 建 立 健 全 本 行 業(yè) 、 本 領(lǐng) 域 的， 并 按 照 規(guī) 定 報 送 網(wǎng) 絡 安 全 監(jiān) 測 預 警 信 息u 國 家 網(wǎng) 信 部 門 協(xié) 調(diào) 有 關(guān) 部 門 建 立 健 全 網(wǎng) 絡 安 全 風 險 評 估 和 應 急 工 作 機 制 ， 制 定 網(wǎng) 絡 安全 事 件u 網(wǎng) 絡 安 全 事 件 發(fā) 生 的 風 險 增 大 時 ， 省 級 以 上 人 民 政 府 有 關(guān)

33、 部 門 應 當 按 照 規(guī) 定 的 權(quán) 限 和程 序 ， 并 根 據(jù) 網(wǎng) 絡 安 全 風 險 的 特 點 和 可 能 造 成 的 危 害 ：u 發(fā) 生 網(wǎng) 絡 安 全 事 件 ， 應 當 立 即 ， 對 網(wǎng) 絡 安 全 事 件 進 行 調(diào) 查和 評 估 ， 要 求 網(wǎng) 絡 運 營 者 采 取 技 術(shù) 措 施 和 其 他 必 要 措 施 ， 消 除 安 全 隱 患 ， 防 止 危 害 擴大 ， 并 及 時 向 社 會 發(fā) 布 與 公 眾 有 關(guān) 的 警 示 信 息五 、 監(jiān) 測 預 警 與 應 急 處 理 國家及有關(guān)部門u 省 級 以 上 人 民 政 府 有 關(guān) 部 門 在 履 行 網(wǎng) 絡 安

34、 全 監(jiān) 督 管 理 職 責 中 ， 發(fā) 現(xiàn) 網(wǎng) 絡 存 在 較 大 安全 風 險 或 者 發(fā) 生 安 全 事 件 的 ， 可 以 按 照 規(guī) 定 的 權(quán) 限 和 程 序 對 該 網(wǎng) 絡 的 運 營 者 的 法 定代 表 人 或 者 主 要 負 責 人 進 行 。u 因 的 ， 應 當 依 照 中 華 人 民 共 和 國突 發(fā) 事 件 應 對 法 、 中 華 人 民 共 和 國 安 全 生 產(chǎn) 法 等 有 關(guān) 法 律 、 行 政 法 規(guī) 的 規(guī) 定處 置 。u 因 維 護 國 家 安 全 和 社 會 公 共 秩 序 ， 處 置 重 大 突 發(fā) 社 會 安 全 事 件 的 需 要 ， 經(jīng) 國 務

35、 院 決定 或 者 批 準 ， 可 以 在 特 定 區(qū) 域 對 。 網(wǎng)絡運營者 u 存 在 較 大 安 全 風 險 或 發(fā) 生 安 全 事 件 ： 網(wǎng) 絡 運 營 者 應 當 按 照 要 求 ， 進 行。 五 、 監(jiān) 測 預 警 與 應 急 處 理 行政處罰u 責 令 改 正 、 警 告 、 罰 款 ，u 責 令 暫 停 相 關(guān) 業(yè) 務 、 停 業(yè) 整 頓 、 關(guān) 閉 網(wǎng) 站 、 吊 銷 相 關(guān) 業(yè) 務 許 可 證 或 者 吊 銷 營 業(yè) 執(zhí) 照 ，對 直 接 負 責 的 主 管 人 員 等 進 行 罰 款 等 ；u 有 關(guān) 機 關(guān) 還 可 以 把 違 法 行 為 記 錄 到 信 用 檔 案

36、。u 對 于 “ 非 法 入 侵 ” 等 ， 法 律 還 建 立 了 職 業(yè) 禁 入 的 制 度 。 六 、 法 律 責 任 民事責任u 違 法 網(wǎng) 絡 安 全 法 的 行 為 給 他 人 造 成 損 失 的 ， 網(wǎng) 絡 運 營 者 應 當 承 擔 相 應 的 民 事 責 任 。 治安管理處罰/刑事責任 u 違 反 本 法 規(guī) 定 ， 構(gòu) 成 違 反 治 安 管 理 行 為 的 ， 依 法 給 予 治 安 管 理 處 罰 ； 構(gòu) 成 犯 罪 的 ， 依法 追 究 刑 事 責 任 。 02守法要點 守 法 要 點 網(wǎng)絡運營者法律合規(guī)要求需 要 網(wǎng) 絡 運 營 者 建 立 企 業(yè) 的 管 理 制

37、度 和 操 作 規(guī) 程 ， 以 滿 足 法 律 合 規(guī) 性 的 要求 ， 避 免 法 律 風 險 ， 主 要 包 括 如 下 ：1） 與 實 施 網(wǎng) 絡 安 全 等 級 保 護 制 度 相 關(guān) 的 義 務 和 制 度 建 設 ， 包 括 制 定 內(nèi) 部安 全 管 理 制 度 和 操 作 規(guī) 程 ， 確 定 網(wǎng) 絡 安 全 負 責 人 等 （ 第 二 十 一 條 ） ；2） 健 全 用 戶 信 息 保 護 制 度 （ 第 二 十 二 條 和 第 四 十 條 ） ；3） 落 實 網(wǎng) 絡 實 名 制 （ 第 二 十 四 條 ） ；4） 網(wǎng) 絡 安 全 事 件 應 急 預 案 （ 第 二 十 五 條

38、） ；5） 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 的 安 全 保 護 義 務 ， 包 括 ： 設 置 專 門 安 全 管 理 機 構(gòu) 和安 全 管 理 負 責 人 ， 并 對 該 負 責 人 和 關(guān) 鍵 崗 位 的 人 員 進 行 安 全 背 景 審 查 ； 定期 對 從 業(yè) 人 員 進 行 網(wǎng) 絡 安 全 教 育 、 技 術(shù) 培 訓 和 技 能 考 核 ； 對 重 要 系 統(tǒng) 和 數(shù)據(jù) 庫 進 行 容 災 備 份 ； 制 定 網(wǎng) 絡 安 全 事 件 應 急 預 案 ， 并 定 期 進 行 演 練 ； 法 律 、 行 政 法 規(guī) 規(guī) 定 的 其 他 義 務 （ 第 三 十 四 條 ） ； 守 法 要

39、 點 網(wǎng)絡運營者法律合規(guī)要求6） 采 購 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 產(chǎn) 品 和 服 務 的 保 密 制 度 （ 第 三 十 六 條 ） ；7） 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 安 全 性 的 年 度 評 估 （ 第 三 十 六 條 ） ；8） 個 人 信 息 的 收 集 和 利 用 規(guī) 則 及 制 度 （ 第 四 十 一 條 和 第 四 十 二 條 ） ；9） 個 人 信 息 泄 露 事 件 的 報 告 制 度 （ 第 四 十 二 條 ） ；10） 違 法 使 用 個 人 信 息 刪 除 和 錯 誤 個 人 信 息 更 正 制 度 （ 第 四 十 三 條 ） ；11） 網(wǎng) 絡 運 營 者

40、 對 用 戶 非 法 信 息 傳 播 的 監(jiān) 管 （ 第 四 十 七 條 ） ；12） 網(wǎng) 絡 信 息 安 全 投 訴 、 舉 報 制 度 （ 第 四 十 九 條 ） 。 守 法 要 點 產(chǎn)品研發(fā)u 符 合 相 關(guān) 國 家 標 準 的 強 制 性 要 求 。 不 得 設 置 惡 意 程 序 ； 發(fā) 現(xiàn) 存 在 安 全 缺 陷 、 漏 洞 等 風險 時 ， 應 當 立 即 采 取 補 救 措 施 ， 及 時 告 知 用 戶 并 向 有 關(guān) 主 管 部 門 報 告 。u 持 續(xù) 提 供 安 全 維 護 ； 在 規(guī) 定 或 者 當 事 人 約 定 的 期 限 內(nèi) ， 不 得 終 止 提 供 安 全

41、維 護 。u 網(wǎng) 絡 關(guān) 鍵 設 備 和 網(wǎng) 絡 安 全 專 用 產(chǎn) 品 安 全 認 證 合 格 或 者 安 全 檢 測 符 合 要 求 后 ， 方 可 銷 售 個人u 規(guī) 范 上 網(wǎng) 行 為 ：u 詐 騙 、 傳 授 詐 騙 方 法 、 制 售 違 禁 物 品 u 不 得 危 害 網(wǎng) 絡 安 全 （ 入 侵 、 竊 取 等 ） 、 國 家 安 全 ；u 不 得 發(fā) 布 不 良 信 息u 不 得 侵 犯 他 人 權(quán) 益u 不 為 上 述 違 法 行 為 提 供 便 利 03工作要點 工 作 要 點 產(chǎn)品運營u 國 家 鼓 勵 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 以 外 的 網(wǎng) 絡 運 營 者 自

42、愿 參 與 關(guān) 鍵 信 息 基 礎(chǔ) 設 施 保 護 體 系 。u 國 家 推 進 網(wǎng) 絡 安 全 社 會 化 服 務 體 系 建 設 ， 鼓 勵 有 關(guān) 企 業(yè) 、 機 構(gòu) 開 展 網(wǎng) 絡 安 全 認 證 、 檢 測 和 風 險 評 估 等 安 全 服 務 。u 國 家 支 持 企 業(yè) 和 高 等 學 校 、 職 業(yè) 學 校 等 教 育 培 訓 機 構(gòu) 開 展 網(wǎng) 絡 安 全 相 關(guān) 教 育 與 培 訓 。 標準制定u 國 家 支 持 企 業(yè) 、 研 究 機 構(gòu) 、 高 等 學 校 、 網(wǎng) 絡 相 關(guān) 行 業(yè) 組 織 參 與 網(wǎng) 絡 安 全 國 家 標 準 、 行 業(yè)標 準 的 制 定 （ 網(wǎng) 絡 安 全 管 理 以 及 網(wǎng) 絡 產(chǎn) 品 、 服 務 和 運 行 安 全 ） 。 宣傳教育工 作 要 點 愿景工 作 要 點 謝 謝