网络安全法学习.pptx

《网络安全法学习.pptx》由会员分享，可在线阅读，更多相关《网络安全法学习.pptx（13页珍藏版）》请在优知文库上搜索。

1、中华人民共和国网络安全法学习目标： 保障网络安全，维护网络空间主权和国家安全、社会公 共利益，保护公民、法人和其他组织的合法权益，促进 经济社会信息化健康发展。范围： 在中华人民共和国境内建设、运营、维护和使用网络， 以及网络安全的监督管理，适用本法。总览： 法律条文 共7章，79条 2016年11月7日发布 2017年6月1日起施行概述概述概述概述六大亮点：l 明确了网络空间主权的原则。l 明确了网络产品和服务提供者的安全义务。l 明确了网络运营者的安全义务。l 进一步完善了个人信息保护规则。l 建立了关键信息基础设施安全保护制度。l 确立了关键信息基础设施重要数据跨境传输的规则。三个重要概

2、念三个重要概念l “关键信息基础设施“是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的信息基础设施l “信息安全等级保护“是指对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。在中国，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作；狭义上一般指信息系统安全等级保护。信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段信息系统安全保护等

3、级分为以下五级：l第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。l第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。l第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。l第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。l第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。l “网络运营者“是指网络的所有者、管理者和网络服务提供者。总则总则网络运营者职责：l遵守法律

4、、行政法规，履行网络安全保护义务。l接受政府和社会的监督，承担社会责任。l保障网络安全、稳定运行，维护网络数据的完整性、保密性和可用性。行业组织职责：l网络相关行业组织按照章程，加强行业自律，制定网络安全行为规范，指导会员加强网络安全保护，提高网络安全保护水平，促进行业健康发展。网络运行安全网络运行安全网络安全等级保护制度：第二十一条规定，国家实行网络安全等级保护制度。安全保护义务包括：（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；（三）采取监测、记录网络运行状态、网络安全事件的技术措施

5、，并按照规定留存相关的网络日志不少于六个月；（四）采取数据分类、重要数据备份和加密等措施；（五）法律、行政法规规定的其他义务。网络运行安全网络运行安全网络产品和服务：l符合相关国家标准的强制性要求。l不得设置恶意程序。l发现存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。l持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。l用户信息和个人信息合规。网络关键设备和网络安全专用产品：l应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。网络运行安全网络运行安全法律义务：l建设要求：业

6、务运行稳定可靠，并保证安全技术措施同步规划、同步建设、同步使用。l安全保护：专门的安全管理机构和安全管理责任人；安全教育、培训和考核；容灾备份；制定应急预案，并定期进行演练；l保密要求：签订安全保密协议，明确安全和保密义务与责任。l境内存储：个人信息和重要数据应当在境内存储。l检测评估：对网络的安全性和风险每年至少进行一次检测评估，报送检测评估情况和改进措施。网络信息安全网络信息安全- -数据保护数据保护用户信息保护要点：l收集：合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。l保护：不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不

7、得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。建立健全用户信息保护制度l删除权与更正权：个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现信息有错误的，有权要求网络运营者予以更正。网络信息安全网络信息安全- -网络行为网络行为行为要求：l任何个人和组织应当对其使用网络的行为负责，不得设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组，不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。l网络运营者应当加强对其用户发布的信息的管

8、理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。l国家网信部门和有关部门依法履行网络信息安全监督管理职责。监测预警与应急处理监测预警与应急处理国家及管理部门：l国家网信部门统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。l负责关键信息基础设施安全保护工作的部门，建立健全本行业、本领域的网络安全监测预警和信息通报制度，并按照规定报送网络安全监测预警信息。l省级以上人民政府有关部门按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取相应措施网络运营者：l存在较大安全风险或发生安全事件时，网络运营者应当按照要求采取措施，进行整改，消除隐患。法律责任法律责任行政处罚：l责令改正、警告、罚款l责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者营业执照。对直接负责的主管人员和其他责任人员罚款。l有关机关还可以把违法行为记入信用档案，并予以公示。l对严重危害网络安全的行为，法律建立了职业禁入制度。民事责任：l违反网络安全法规定，给他人造成损害的，依法承担民事责任。治安管理处罚/刑事责任：l违反网络安全法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。谢谢观看THANK YOU