《網絡安全法》解讀

《《網絡安全法》解讀》由會員分享，可在線閱讀，更多相關《《網絡安全法》解讀（45頁珍藏版）》請在裝配圖網上搜索。

1、網絡安全法解讀 目 錄CONTENTS 1 法律要點 2 守法要點 3 工作要點 01法律要點 一 、 概 述 目標 網絡安全， 網絡空間主權和國家安全、社會公共利益， 公民、法人和其他組織合法權益，經濟社會信息化健康發(fā)展l 在 建設、運營、維護和使用網絡，以及網絡安全的監(jiān)督管理，適用本法。范圍 l 法律條文：共7章，79條l 2016年11月7日發(fā)布l 2017年6月1日起施行總覽 制定網絡安全法的迫切性和必要性u 是 落 實 黨 中 央 決 策 部 署 的 重 要 舉 措 ,是 維 護 網 絡 安 全 、 國 家 安 全 的 迫 切 需 要 ；u 是 維 護 網 絡 空 間 國 家 主 權

2、 的 迫 切 需 要 ；u 是 深 化 網 絡 安 全 等 級 保 護 制 度 、 保 護 國 家 關 鍵 信 息 基 礎 設 施 和 大 數(shù) 據(jù) 安 全 的 迫 切 需 要 ；u 是 打 擊 網 絡 違 法 犯 罪 、 維 護 廣 大 人 民 群 眾 利 益 的 迫 切 需 要 ；u 是 參 與 互 聯(lián) 網 國 際 競 爭 和 國 際 治 理 的 迫 切 需 要一 、 概 述 網絡安全法的亮點u 一 是 明 確 了 網 絡 空 間 主 權 的 原 則 ；u 二 是 明 確 了 網 絡 產 品 和 服 務 提 供 者 的 安 全 義 務 ；u 三 是 明 確 了 網 絡 運 營 者 的 安 全

3、 義 務 ；u 四 是 進 一 步 完 善 了 個 人 信 息 保 護 規(guī) 則 ；u 五 是 等 級 保 護 制 度 由 政 策 推 動 上 升 為 法 律 要 求 ；u 六 是 提 出 了 關 鍵 信 息 基 礎 設 施 安 全 保 護 制 度 ；u 七 是 確 立 了 關 鍵 信 息 基 礎 設 施 重 要 數(shù) 據(jù) 跨 境 傳 輸 的 規(guī) 則一 、 概 述 法律體系 網 絡 安 全 法 構 成 我 國 網 絡 空 間 安 全 管 理 的 基 本 法 律 ， 與 國 家 安 全 法 、 反 恐 怖主 義 法 、 刑 法 、 保 密 法 、 治 安 管 理 處 罰 法 、 關 于 加 強 網

4、絡 信 息 保 護 的決 定 、 關 于 維 護 互 聯(lián) 網 安 全 的 決 定 、 計 算 機 信 息 系 統(tǒng) 安 全 保 護 條 例 、 互 聯(lián)網 信 息 服 務 管 理 辦 法 等 現(xiàn) 行 法 律 法 規(guī) 共 同 構 成 中 國 關 于 網 絡 安 全 管 理 的 法 律 系 統(tǒng) 。 配套法規(guī)國 務 院 及 相 關 的 部 門 會 制 定 和 頒 布 一 系 列 的 配 套 法 律 法 規(guī) ， 比 如 網 絡 安 全 等 級 保 護 制 度 、關 鍵 信 息 基 礎 設 施 的 認 定 和 保 護 辦 法 、 數(shù) 據(jù) 跨 境 傳 輸 的 安 全 評 估 辦 法 、 網 絡 產 品 和 服

5、 務的 國 家 安 全 審 查 制 度 等 ， 數(shù) 量 上 可 能 會 達 十 余 部 。一 、 概 述 法律適用與管轄在 中 華 人 民 共 和 國 境 內 建 設 、 運 營 、 維 護 和 使 用 網 絡 ， 以 及 網 絡 安 全 的 監(jiān) 督 管 理 ， 適用 本 法 。 域外管轄 網 絡 安 全 法 采 取 了 有 限 的 域 外 管 轄 原 則 ， 依 照 法 七 十 五 條 ， 造 成 嚴 重 后 果 的 ， 依 法 追 究 法 律 責 任 ， 且 中 國執(zhí) 法 機 關 可 實 施 財 產 凍 結 等 制 裁 措 施 ， 這 是 為 應 對 日 益 嚴 重 的 全 球 網 絡 安

6、 全 威 脅 的 需要 。一 、 概 述 目標u 保 障 網 絡 安 全 ， 維 護 網 絡 空 間 主 權 和 國 家 安 全 、 公 共 利 益 ， 保 護 合 法 權 益 . 國家職責u 網 絡 安 全 與 信 息 化 發(fā) 展 并 重u 制 定 、 完 善 網 絡 安 全 戰(zhàn) 略u 監(jiān) 測 、 防 御 、 處 置 網 絡 安 全 風 險 及 威 脅u 倡 導 誠 實 守 信 、 健 康 文 明 的 網 絡 行 為u 積 極 推 進 國 際 交 流 與 合 作u 國 家 網 信 部 門 負 責 統(tǒng) 籌 協(xié) 調 網 絡 安 全 工 作 和 相 關 監(jiān) 督 管 理 工 作 ， 國 務 院 電

7、信 主 管 部 門 、公 安 部 門 等 各 司 其 職二 、 總 則 網信部門在網絡安全保障中的地位和職責二 、 總 則 信息安全職能部門職責分工二 、 總 則網 信 部 門 負 責 統(tǒng) 籌 協(xié) 調 網 絡 安 全 工 作 和 相 關 監(jiān) 督 管 理 工 作 ， 互 聯(lián)網 信 息 內 容 監(jiān) 督 執(zhí) 法 ， 關 鍵 信 息 基 礎 設 施 抽 查 檢 測 評 估 ， 制 定 、公 布 安 全 專 用 產 品 目 錄 ， 制 定 風 險 評 估 、 應 急 機 制 和 預 案 ；公 安 機 關 負 責 等 級 保 護 工 作 的 監(jiān) 督 、 檢 查 、 指 導 ， 是 等 保 工 作 的牽 頭

8、 部 門 ；國 家 保 密 部 門 負 責 等 保 工 作 中 有 關 保 密 工 作 的 監(jiān) 督 、 檢 查 、 指 導 ；國 家 密 碼 管 理 部 門 負 責 等 保 工 作 中 有 關 密 碼 工 作 的 監(jiān) 督 、 檢 查 、指 導 ；工 業(yè) 和 信 息 化 部 門 負 責 網 絡 建 設 相 關 工 作 ， 承 擔 電 信 和 互 聯(lián) 網 行業(yè) 網 絡 安 全 審 查 相 關 工 作 ， 負 責 網 絡 安 全 防 護 、 應 急 管 理 和 處 置 。國 家 安 全 部 門 是 負 責 維 護 國 家 安 全 相 關 工 作 的 執(zhí) 法 機 構 ， 負 責 處理 危 害 中 華

9、人 民 共 和 國 國 家 安 全 的 行 為 。 網絡運營者職責u遵 守 法 律 、 行 政 法 規(guī) ， 履 行 網 絡 安 全 保 護 義 務u接 受 政 府 和 社 會 的 監(jiān) 督 ， 承 擔 社 會 責 任 。u保 障 網 絡 安 全 、 穩(wěn) 定 運 行 ， 維 護 網 絡 數(shù) 據(jù) 的 完 整 性 、 保 密 性 和 可 用 性 。 行業(yè)組織職責u網 絡 相 關 行 業(yè) 組 織 按 照 章 程 ， 加 強 行 業(yè) 自 律 ， 制 定 網 絡 安 全 行 為 規(guī) 范 ， 指 導會 員 加 強 網 絡 安 全 保 護 ， 提 高 網 絡 安 全 保 護 水 平 ， 促 進 行 業(yè) 健 康

10、發(fā) 展 。二 、 總 則 網絡安全等級保護制度第 二 十 一 條 規(guī) 定 ， 國 家 實 行 網 絡 安 全 等 級 保 護 制 度 。 安 全 保 護 義 務 包 括 ：1） 制 定 ， 確 定 ， 落 實 網 絡 安 全 保 護 責 任 ；2） 采 取 防 范 計 算 機 病 毒 和 網 絡 攻 擊 、 網 絡 侵 入 等 危 害 網 絡 安 全 行 為 的 技 術 措 施 ；3） 采 取 監(jiān) 測 、 記 錄 網 絡 運 行 狀 態(tài) 、 網 絡 安 全 事 件 的 技 術 措 施 ， 并 按 照 規(guī) 定 留 存 相 關 的 網絡 日 志 ；4） 采 取 數(shù) 據(jù) 分 類 、 重 要 數(shù) 據(jù)

11、備 份 和 加 密 等 措 施 ；5） 法 律 、 行 政 法 規(guī) 規(guī) 定 的 其 他 義 務 。 解讀 等 級 保 護 制 度 由 政 策 推 動 上 升 為 法 律 要 求已 實 施 多 年 ， 目 前 的 信 息 系 統(tǒng) 安 全 等 級 保 護 制 度 更 改 為。 三 、 網 絡 運 行 安 全 現(xiàn) 在 世 界 上 一 共 有 13個 根 域 名 服 務 器 ,10個 在 美 國 ,2個 在 歐 洲 ,1個 在 日 本 .而 中 國 只 有3個 根 域 名 鏡 像 服 務 器 。 2010年 6月在 伊 朗 的 納 坦 茲 核 電 站 中 潛 藏 三 年 的 Stuxnet蠕 蟲 病

12、毒 被 首 次 曝 光 2016年 4月 孟 加 拉 國 央 行 被 黑 客 攻 擊 。 原 本 想 竊 取 至 少 10億 美 元 的 黑 客 ， 由 于 拼 寫 錯 誤 最 終只 轉 走 了 8100萬 美 元 2016 年 10 月 21 日 ， 美 國 近 一 半 的 互 聯(lián) 網 因 DDOS攻 擊 癱 瘓 2014年 8月 1日 晚 上 7點 ， 黑 客 攻 擊 溫 州 46.5萬 臺 機 頂 盒 播 放 反 動 圖 文 關鍵信息基礎設施保護關鍵信息基礎設施（CII）范圍國 家 對 公 共 通 信 和 信 息 服 務 、 能 源 、 交 通 、 水 利 、 金 融 、 公 共 服 務

13、 、 電 子政 務 等 重 要 行 業(yè) 和 領 域 ， 以 及 其 他 一 旦 遭 到 破 壞 、 喪 失 功 能 或 者 數(shù) 據(jù) 泄 露 ，可 能 嚴 重 危 害 國 家 安 全 、 國 計 民 生 、 公 共 利 益 的 關 鍵 信 息 基 礎 設 施 ， 在 網絡 安 全 等 級 保 護 制 度 的 基 礎 上 ， 實 行 重 點 保 護 。 國 務 院 另 行 制 定 關 鍵 信 息基 礎 設 施 的 具 體 范 圍 和 安 全 保 護 辦 法 。三 、 網 絡 運 行 安 全 關鍵信息基礎設施保護重要信息系統(tǒng)范圍u2003年 中 央 辦 公 廳 、 國 務 院 辦 公 廳 轉 發(fā) 的

14、 國 家 信 息 化 領 導 小 組 關 于 加強 信 息 安 全 保 障 工 作 的 意 見 （ 中 辦 發(fā) 【 2003】 27號 ） 指 出 ， 要 重 點 保護 基 礎 信 息 網 絡 和 關 系 國 家 安 全 、 經 濟 命 脈 、 社 會 穩(wěn) 定 等 方 面 的 重 要 信息 系 統(tǒng) 。u2005年 4月 ， 國 務 院 信 息 化 辦 公 室 聯(lián) 合 起 草 的 重 要 信 息 系 統(tǒng) 災 難 恢 復 指南 ,確 定 電 子 政 務 、 銀 行 、 電 力 、 鐵 路 、 民 航 、 證 券 、 保 險 、 海 關 、 稅務 等 八 大 重 點 行 業(yè) 的 電 信 網 、 廣

15、播 電 視 網 、 計 算 機 互 聯(lián) 網 三 大 基 礎 信 息網 絡 為 重 要 信 息 系 統(tǒng) 。三 、 網 絡 運 行 安 全 國 家 網 絡 安 全 檢 查 操 作 指 南2016年 6月 ， 中 央 網 信 辦 頒 布 的 網 絡 安 全 檢 查 操 作 指 南 中 ， 其 明 確 提出 關 鍵 信 息 基 礎 設 施 確 定 指 南 （ 試 行 ） 。關 鍵 信 息 基 礎 設 施 主 要 涵 蓋 14大 行 業(yè) ：（ 1） 能 源 ； （ 2） 金 融 ； （ 3） 交 通 ； （ 4） 水 利 ； （ 5） 醫(yī) 療 衛(wèi) 生 ； （ 6）環(huán) 境 保 護 ； （ 7） 工 業(yè) 制

16、 造 （ 原 材 料 、 裝 備 、 消 費 品 、 電 子 制 造 ） ； （ 8）市 政 ； （ 9） 電 信 與 互 聯(lián) 網 ； （ 10） 廣 播 電 視 ； （ 11） 教 育 ； （ 12） 新 聞網 站 ； （ 13） 商 業(yè) 平 臺 ； （ 14） 政 府 部 門 。三 、 網 絡 運 行 安 全 國 家 網 絡 安 全 檢 查 操 作 指 南關 鍵 信 息 基 礎 設 施 包 括 ：1、 網 站 類 ， 如 黨 政 機 關 網 站 、 企 事 業(yè) 單 位 網 站 、 新 聞 網 站 等 ；2、 平 臺 類 ， 如 即 時 通 信 、 網 上 購 物 、 網 上 支 付 、 搜

17、 索 引 擎 、 電子 郵 件 、 論 壇 、 地 圖 、 音 視 頻 等 網 絡 服 務 平 臺 ；3、 生 產 業(yè) 務 類 ， 如 辦 公 和 業(yè) 務 系 統(tǒng) 、 工 業(yè) 控 制 系 統(tǒng) 、 大 型 數(shù) 據(jù)中 心 、 云 計 算 平 臺 、 電 視 轉 播 系 統(tǒng) 等 。三 、 網 絡 運 行 安 全 國 家 網 絡 空 間 安 全 戰(zhàn) 略 2016年 12月 27日 ， 中 央 網 信 辦 批 準 ， 國 家 互 聯(lián) 網 信 息 辦 公 室 發(fā) 布 國 家 網 絡 空 間 安 全 戰(zhàn) 略 指 出 ， 國 家 關 鍵 信 息 基 礎 設 施 是 指 關系 國 家 安 全 、 國 計 民 生

18、 ， 一 旦 數(shù) 據(jù) 泄 露 、 遭 到 破 壞 或 者 喪 失 功 能可 能 嚴 重 危 害 國 家 安 全 、 公 共 利 益 的 信 息 設 施 ， 包 括 但 不 限 于 提供 公 共 通 信 、 廣 播 電 視 傳 輸 等 服 務 的 基 礎 信 息 網 絡 ， 能 源 、 金 融 、交 通 、 教 育 、 科 研 、 水 利 、 工 業(yè) 制 造 、 醫(yī) 療 衛(wèi) 生 、 社 會 保 障 、 公用 事 業(yè) 等 領 域 和 國 家 機 關 的 重 要 信 息 系 統(tǒng) ， 重 要 互 聯(lián) 網 應 用 系 統(tǒng)等 。三 、 網 絡 運 行 安 全 國 外 關 鍵 基 礎 設 施 保 護 工 作

19、 開 展 情 況美 國 ： 先 后 出 臺 1993年 國 家 信 息 基 礎 設 施 行 動 動 議 、 1996年 國 家信 息 基 礎 設 施 保 護 法 案 、 2001年 關 鍵 基 礎 設 施 保 護 法 案 、 聯(lián) 邦 信息 安 全 管 理 法 案 、 2002年 關 鍵 基 礎 設 施 信 息 法 案 、 2003年 關 鍵基 礎 設 施 和 重 要 資 產 物 理 保 護 的 國 家 戰(zhàn) 略 、 2006年 、 2009年 、 2013年 國 家 基 礎 設 施 保 護 計 劃 2014年 聯(lián) 邦 信 息 安 全 現(xiàn) 代 化 法 案 2014年 網 絡 安 全 加 強 法 案

20、 2014年 國 家 網 絡 安 全 保 護 法 案 等 法 律 以 及 多 部具 有 法 律 效 力 的 行 政 令 和 總 統(tǒng) 令 。三 、 網 絡 運 行 安 全 三 、 網 絡 運 行 安 全 法律義務關 鍵 信 息 基 礎 設 施 運 營 者 將 會 承 擔 相 應 的 網 絡 安 全 保 護 法 定 義 務 ：1） 建 設 要 求 ： 業(yè) 務 運 行 穩(wěn) 定 可 靠 ， 安 全 技 術 措 施 同 步 規(guī) 劃 、 同 步 建 設 、 同 步 使 用 ；2） 安 全 保 護 ： 專 門 安 全 管 理 機 構 和 安 全 管 理 負 責 人 ； 安 全 教 育 、 培 訓 、 考 核

21、 ； 容 災 備 份 ； 應 急 預 案 、 定 期 演 練3） 安 全 審 查 ： 采 購 網 絡 產 品 和 服 務 ， 應 當 通 過 國 家 安 全 審 查4） 保 密 要 求 ： 簽 訂 安 全 保 密 協(xié) 議 ， 明 確 安 全 和 保 密 義 務 與 責 任 5） 境 內 存 儲 ： 個 人 信 息 和 重 要 數(shù) 據(jù) 應 當 在 境 內 存 儲6） 檢 測 評 估 ： 每 年 至 少 進 行 一 次 ， 報 送 檢 測 評 估 情 況 和 改 進 措 施 。 三 、 網 絡 運 行 安 全 法律義務7） 統(tǒng) 籌 協(xié) 調 ： 國 家 網 信 部 門 應 當 統(tǒng) 籌 協(xié) 調 有 關

22、 部 門 對 關 鍵 信 息 基 礎 設 施 的 安 全 保 護 采 取下 列 措 施 ：（ 一 ） 對 關 鍵 信 息 基 礎 設 施 的 安 全 風 險 進 行 抽 查 檢 測 ， 提 出 改 進 措 施 ， 必 要 時 可 以 委 托 網絡 安 全 服 務 機 構 對 網 絡 存 在 的 安 全 風 險 進 行 檢 測 評 估 ；（ 二 ） 定 期 組 織 關 鍵 信 息 基 礎 設 施 的 運 營 者 進 行 網 絡 安 全 應 急 演 練 ， 提 高 應 對 網 絡 安 全 事件 的 水 平 和 協(xié) 同 配 合 能 力 ；（ 三 ） 促 進 有 關 部 門 、 關 鍵 信 息 基 礎

23、 設 施 的 運 營 者 以 及 有 關 研 究 機 構 、 網 絡 安 全 服 務 機 構 等 之 間 的 網 絡 安 全 信 息 共 享 ；（ 四 ） 對 網 絡 安 全 事 件 的 應 急 處 置 與 網 絡 功 能 的 恢 復 等 ， 提 供 技 術 支 持 和 協(xié) 助 。 網絡產品和服務u 符 合 相 關 國 家 標 準 的 強 制 性 要 求u 不 得 設 置 惡 意 程 序u 發(fā) 現(xiàn) 存 在 安 全 缺 陷 、 漏 洞 等 風 險 時 ， 應 當 立 即 采 取 補 救 措 施 ， 按 照 規(guī) 定 及 時 告 知 用 戶并 向 有 關 主 管 部 門 報 告 。u 持 續(xù) 提 供

24、 安 全 維 護 ； 在 規(guī) 定 或 者 當 事 人 約 定 的 期 限 內 ， 不 得 終 止 提 供 安 全 維 護 。u 用 戶 信 息 和 個 人 信 息 合 規(guī) 網絡關鍵設備和網絡安全專用產品u 應 當 按 照 相 關 國 家 標 準 的 強 制 性 要 求 ， 由 具 備 資 格 的 機 構 安 全 認 證 合 格 或 者 安 全 檢 測符 合 要 求 后 ， 方 可 銷 售 或 者 提 供 。 u 國 家 網 信 部 門 會 同 國 務 院 有 關 部 門 制 定 、 公 布 網 絡 關 鍵 設 備 和 網 絡 安 全 專 用 產 品 目 錄 ，并 推 動 安 全 認 證 和 安

25、 全 檢 測 結 果 互 認 ， 避 免 重 復 認 證 、 檢 測 。 三 、 網 絡 運 行 安 全 三 、 網 絡 運 行 安 全 網絡實名制u網 絡 運 營 者 為 用 戶 辦 理入 網 手 續(xù) ， 或 者 為 用 戶 提 供 等 服 務 ， 在 與 用 戶 簽 訂 協(xié) 議 或者 確 認 提 供 服 務 時 ， 應 當 要 求 用 戶 提 供 。 用 戶 不 提 供 真 實 身 份 信息 的 ， 網 絡 運 營 者 不 得 為 其 提 供 相 關 服 務 。u國 家 實 施 網 絡 可 信 身 份 戰(zhàn) 略 ， 支 持 研 究 開 發(fā) 安 全 、 方 便 的 ，推 動 不 同 電 子 身

26、 份 認 證 之 間 的 互 認 。 數(shù)據(jù)保護范圍： 個 人 信 息 保 護 、 用 戶 信 息 保 護 和 商 業(yè) 秘 密 保 護 。四 、 網 絡 信 息 安 全 數(shù) 據(jù) 保 護 個人信息： 個 人 信 息 是 指 以 電 子 或 者 其 他 方 式 記 錄 的 能 夠 單 獨 或 者 與 其他 信 息 結 合 識 別 的 各 種 信 息 ， 包 括 但 不 限 于 自 然 人 的 姓名 、 出 生 日 期 、 身 份 證 件 號 碼 、 個 人 生 物 識 別 信 息 、 住 址 、 電 話 號 碼 等 。 用戶信息： 引 入 了 “用 戶 信 息 ”的 概 念 ， 可 以 理 解 為

27、在 用 戶 使 用 產 品 或 服務 過 程 中 收 集 的 信 息 構 成 用 戶 信 息 ， 包 括 IP地 址 、 用 戶 名 和 密 碼 、 上 網時 間 、 Cookie信 息 等 。 商業(yè)秘密： 是 指 不 為 公 眾 所 知 悉 、 能 為 權 利 人 帶 來 經 濟 利 益 ， 具 有 實 用性 并 經 權 利 人 采 取 保 密 措 施 的 技 術 信 息 和 經 營 信 息 。 用戶信息保護要點u 收 集 ： 網 絡 產 品 、 服 務 具 有 收 集 用 戶 信 息 功 能 的 ， 其 提 供 者 應 當 向 用 戶明 示 并 取 得 同 意 ；u 保 護 ： 網 絡 運

28、 營 者 應 當 對 其 收 集 的 用 戶 信 息 嚴 格 保 密 ， 并 建 立 健 全 用 戶信 息 保 護 制 度 。四 、 網 絡 信 息 安 全 數(shù) 據(jù) 保 護 商業(yè)秘密保護要點u 依 法 負 有 網 絡 安 全 監(jiān) 督 管 理 職 責 的 部 門 及 其 工 作 人 員 ， 必 須 對 在 履 行 職 責 中 知悉 的 個 人 信 息 、 隱 私 和 商 業(yè) 秘 密 嚴 格 保 密 ， 不 得 泄 露 、 出 售 或 者 非 法 向 他 人 提供 。 四 、 網 絡 信 息 安 全 數(shù) 據(jù) 保 護 個人信息保護： 與 以 往 法 律 法 規(guī) 相 比 ， 增 加 了 刪 除 權 和

29、 更 正 權 ：u 應 當 遵 守 本 法 和 的 規(guī) 定 。 u 收 集 、 使 用 個 人 信 息 ： 應 當 遵 循 的 原 則 ， 公 開 收 集 、， 明 示 收 集 、 使 用 信 息 的 目 的 、 方 式 和 范 圍 ， 并 經 被 收 集 者 。u 不 得 泄 露 、 篡 改 、 毀 損 其 收 集 的 個 人 信 息 ： 1） 采 取 和 其 他 必 要 措 施 保護 ； 2） 若 泄 漏 ， 立 即 采 取 ， 并 。u 未 經 被 收 集 者 同 意 ， 不 得 向 他 人 提 供 個 人 信 息 。 u 個 人 信 息 主 體 擁 有 （ 保 護 使 用 不 當 ）

30、和 （ 有 誤 ）u 不 得 非 法 獲 取 、 竊 取 ， 不 得 非 法 出 售 、 非 法 向 他 人 提 供不 得 泄 露 履 行 職 責 中 知 悉 的 個 人 信 息 數(shù)據(jù)本地化u 關 鍵 信 息 基 礎 設 施 的 運 營 者 在 中 華 人 民 共 和 國 境 內 運 營 中 收 集 和 產生 的 。u 因 業(yè) 務 需 要 ， 確 需 向 境 外 提 供 的 ， 應 當 進 行 安 全 評 估 ； 法 律 、 行 政法 規(guī) 另 有 規(guī) 定 的 ， 依 照 其 規(guī) 定 。四 、 網 絡 信 息 安 全 數(shù) 據(jù) 本 地 化 其它規(guī)定u 下 列 數(shù) 據(jù) 在 其 它 法 律 里 有 本

31、 地 化 要 求 ： 國 家 秘 密 和 國 家 安 全 數(shù) 據(jù) 、征 信 數(shù) 據(jù) 、 個 人 金 融 信 息 、 地 圖 數(shù) 據(jù) 、 網 絡 出 版 服 務 所 需 的 必 要 的技 術 設 備 、 網 約 車 相 關 數(shù) 據(jù) 和 信 息 。 四 、 網 絡 信 息 安 全 網 絡 行 為 u 任 何 個 人 和 組 織 應 當 對 其 使 用 網絡 的 行 為 負 責 ， 用 于 實施 詐 騙 ， 傳 授 犯 罪 方 法 ， 制 作 或者 銷 售 違 禁 物 品 、 管 制 物 品 等 ，利 用 網 絡 涉 及 實 施 詐 騙 ，制 作 或 者 銷 售 違 禁 物 品 、 管 制 物 品

32、以 及 其 他 。 網絡行為要求 國家及主管部門u 建 立 網 絡 安 全 監(jiān) 測 預 警 和 信 息 通 報 制 度 。 按 照 規(guī) 定u 關 鍵 信 息 基 礎 設 施 安 全 保 護 工 作 的 部 門 ， 應 當 建 立 健 全 本 行 業(yè) 、 本 領 域 的， 并 按 照 規(guī) 定 報 送 網 絡 安 全 監(jiān) 測 預 警 信 息u 國 家 網 信 部 門 協(xié) 調 有 關 部 門 建 立 健 全 網 絡 安 全 風 險 評 估 和 應 急 工 作 機 制 ， 制 定 網 絡 安全 事 件u 網 絡 安 全 事 件 發(fā) 生 的 風 險 增 大 時 ， 省 級 以 上 人 民 政 府 有 關

33、 部 門 應 當 按 照 規(guī) 定 的 權 限 和程 序 ， 并 根 據(jù) 網 絡 安 全 風 險 的 特 點 和 可 能 造 成 的 危 害 ：u 發(fā) 生 網 絡 安 全 事 件 ， 應 當 立 即 ， 對 網 絡 安 全 事 件 進 行 調 查和 評 估 ， 要 求 網 絡 運 營 者 采 取 技 術 措 施 和 其 他 必 要 措 施 ， 消 除 安 全 隱 患 ， 防 止 危 害 擴大 ， 并 及 時 向 社 會 發(fā) 布 與 公 眾 有 關 的 警 示 信 息五 、 監(jiān) 測 預 警 與 應 急 處 理 國家及有關部門u 省 級 以 上 人 民 政 府 有 關 部 門 在 履 行 網 絡 安

34、 全 監(jiān) 督 管 理 職 責 中 ， 發(fā) 現(xiàn) 網 絡 存 在 較 大 安全 風 險 或 者 發(fā) 生 安 全 事 件 的 ， 可 以 按 照 規(guī) 定 的 權 限 和 程 序 對 該 網 絡 的 運 營 者 的 法 定代 表 人 或 者 主 要 負 責 人 進 行 。u 因 的 ， 應 當 依 照 中 華 人 民 共 和 國突 發(fā) 事 件 應 對 法 、 中 華 人 民 共 和 國 安 全 生 產 法 等 有 關 法 律 、 行 政 法 規(guī) 的 規(guī) 定處 置 。u 因 維 護 國 家 安 全 和 社 會 公 共 秩 序 ， 處 置 重 大 突 發(fā) 社 會 安 全 事 件 的 需 要 ， 經 國 務

35、 院 決定 或 者 批 準 ， 可 以 在 特 定 區(qū) 域 對 。 網絡運營者 u 存 在 較 大 安 全 風 險 或 發(fā) 生 安 全 事 件 ： 網 絡 運 營 者 應 當 按 照 要 求 ， 進 行。 五 、 監(jiān) 測 預 警 與 應 急 處 理 行政處罰u 責 令 改 正 、 警 告 、 罰 款 ，u 責 令 暫 停 相 關 業(yè) 務 、 停 業(yè) 整 頓 、 關 閉 網 站 、 吊 銷 相 關 業(yè) 務 許 可 證 或 者 吊 銷 營 業(yè) 執(zhí) 照 ，對 直 接 負 責 的 主 管 人 員 等 進 行 罰 款 等 ；u 有 關 機 關 還 可 以 把 違 法 行 為 記 錄 到 信 用 檔 案

36、。u 對 于 “ 非 法 入 侵 ” 等 ， 法 律 還 建 立 了 職 業(yè) 禁 入 的 制 度 。 六 、 法 律 責 任 民事責任u 違 法 網 絡 安 全 法 的 行 為 給 他 人 造 成 損 失 的 ， 網 絡 運 營 者 應 當 承 擔 相 應 的 民 事 責 任 。 治安管理處罰/刑事責任 u 違 反 本 法 規(guī) 定 ， 構 成 違 反 治 安 管 理 行 為 的 ， 依 法 給 予 治 安 管 理 處 罰 ； 構 成 犯 罪 的 ， 依法 追 究 刑 事 責 任 。 02守法要點 守 法 要 點 網絡運營者法律合規(guī)要求需 要 網 絡 運 營 者 建 立 企 業(yè) 的 管 理 制

37、度 和 操 作 規(guī) 程 ， 以 滿 足 法 律 合 規(guī) 性 的 要求 ， 避 免 法 律 風 險 ， 主 要 包 括 如 下 ：1） 與 實 施 網 絡 安 全 等 級 保 護 制 度 相 關 的 義 務 和 制 度 建 設 ， 包 括 制 定 內 部安 全 管 理 制 度 和 操 作 規(guī) 程 ， 確 定 網 絡 安 全 負 責 人 等 （ 第 二 十 一 條 ） ；2） 健 全 用 戶 信 息 保 護 制 度 （ 第 二 十 二 條 和 第 四 十 條 ） ；3） 落 實 網 絡 實 名 制 （ 第 二 十 四 條 ） ；4） 網 絡 安 全 事 件 應 急 預 案 （ 第 二 十 五 條

38、） ；5） 關 鍵 信 息 基 礎 設 施 的 安 全 保 護 義 務 ， 包 括 ： 設 置 專 門 安 全 管 理 機 構 和安 全 管 理 負 責 人 ， 并 對 該 負 責 人 和 關 鍵 崗 位 的 人 員 進 行 安 全 背 景 審 查 ； 定期 對 從 業(yè) 人 員 進 行 網 絡 安 全 教 育 、 技 術 培 訓 和 技 能 考 核 ； 對 重 要 系 統(tǒng) 和 數(shù)據(jù) 庫 進 行 容 災 備 份 ； 制 定 網 絡 安 全 事 件 應 急 預 案 ， 并 定 期 進 行 演 練 ； 法 律 、 行 政 法 規(guī) 規(guī) 定 的 其 他 義 務 （ 第 三 十 四 條 ） ； 守 法 要

39、 點 網絡運營者法律合規(guī)要求6） 采 購 關 鍵 信 息 基 礎 設 施 產 品 和 服 務 的 保 密 制 度 （ 第 三 十 六 條 ） ；7） 關 鍵 信 息 基 礎 設 施 安 全 性 的 年 度 評 估 （ 第 三 十 六 條 ） ；8） 個 人 信 息 的 收 集 和 利 用 規(guī) 則 及 制 度 （ 第 四 十 一 條 和 第 四 十 二 條 ） ；9） 個 人 信 息 泄 露 事 件 的 報 告 制 度 （ 第 四 十 二 條 ） ；10） 違 法 使 用 個 人 信 息 刪 除 和 錯 誤 個 人 信 息 更 正 制 度 （ 第 四 十 三 條 ） ；11） 網 絡 運 營 者

40、 對 用 戶 非 法 信 息 傳 播 的 監(jiān) 管 （ 第 四 十 七 條 ） ；12） 網 絡 信 息 安 全 投 訴 、 舉 報 制 度 （ 第 四 十 九 條 ） 。 守 法 要 點 產品研發(fā)u 符 合 相 關 國 家 標 準 的 強 制 性 要 求 。 不 得 設 置 惡 意 程 序 ； 發(fā) 現(xiàn) 存 在 安 全 缺 陷 、 漏 洞 等 風險 時 ， 應 當 立 即 采 取 補 救 措 施 ， 及 時 告 知 用 戶 并 向 有 關 主 管 部 門 報 告 。u 持 續(xù) 提 供 安 全 維 護 ； 在 規(guī) 定 或 者 當 事 人 約 定 的 期 限 內 ， 不 得 終 止 提 供 安 全

41、維 護 。u 網 絡 關 鍵 設 備 和 網 絡 安 全 專 用 產 品 安 全 認 證 合 格 或 者 安 全 檢 測 符 合 要 求 后 ， 方 可 銷 售 個人u 規(guī) 范 上 網 行 為 ：u 詐 騙 、 傳 授 詐 騙 方 法 、 制 售 違 禁 物 品 u 不 得 危 害 網 絡 安 全 （ 入 侵 、 竊 取 等 ） 、 國 家 安 全 ；u 不 得 發(fā) 布 不 良 信 息u 不 得 侵 犯 他 人 權 益u 不 為 上 述 違 法 行 為 提 供 便 利 03工作要點 工 作 要 點 產品運營u 國 家 鼓 勵 關 鍵 信 息 基 礎 設 施 以 外 的 網 絡 運 營 者 自

42、愿 參 與 關 鍵 信 息 基 礎 設 施 保 護 體 系 。u 國 家 推 進 網 絡 安 全 社 會 化 服 務 體 系 建 設 ， 鼓 勵 有 關 企 業(yè) 、 機 構 開 展 網 絡 安 全 認 證 、 檢 測 和 風 險 評 估 等 安 全 服 務 。u 國 家 支 持 企 業(yè) 和 高 等 學 校 、 職 業(yè) 學 校 等 教 育 培 訓 機 構 開 展 網 絡 安 全 相 關 教 育 與 培 訓 。 標準制定u 國 家 支 持 企 業(yè) 、 研 究 機 構 、 高 等 學 校 、 網 絡 相 關 行 業(yè) 組 織 參 與 網 絡 安 全 國 家 標 準 、 行 業(yè)標 準 的 制 定 （ 網 絡 安 全 管 理 以 及 網 絡 產 品 、 服 務 和 運 行 安 全 ） 。 宣傳教育工 作 要 點 愿景工 作 要 點 謝 謝