网络安全法学习.ppt

中华人民共和安法学习
精选
*
目标： 保障网络平安，维护网络空间主权和安、社会公
共利益，保护公民、法人和其他组织的合法权益，促进
经济社会信息化安康开展。
范中华人民共和安法学习
精选
*
目标： 保障网络平安，维护网络空间主权和安、社会公
共利益，保护公民、法人和其他组织的合法权益，促进
经济社会信息化安康开展。
范围： 在中华人民共和国境内建立、运营、维护和使用网络，
以及网络平安的监视管理，适用本法。
总览： 法律条文 共7章，79条
2021年11月7日发布
2021年6月1日起施行
概述
精选
*
概述
六大亮点：
明确了网络空间主权的原那么。
明确了网络产品和效劳提供者的平安义务。
明确了网络运营者的平安义务。
进一步完善了个人信息保护规那么。
建立了关键信息根底设施平安保护制度。
确立了关键信息根底设施重要数据跨境传输的规那么。
精选
*
三个重要概念
“关键信息根底设施“是指公共通信和信息效劳、能源、交通、水利、金融、公共效劳、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害安、国计民生、公共利益的信息根底设施
“信息平安等级保护“是指对信息和信息载体按照重要性等级分级别进展保护的一种工作，在中安领域的工作。在中安等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的平安工作；狭义上一般指信息系统平安等级保护。
信息平安等级保护工作包括定级、备案、平安建立和整改、信息平安等级测评、信息平安检查五个阶段
信息系统平安保护等级分为以下五级：
第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害安、社会秩序和公共利益。
第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害安。
第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对安造成损害。
第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对安造成严重损害。
第五级，信息系统受到破坏后，会对安造成特别严重损害。
“网络运营者“是指网络的所有者、管理者和网络效劳提供者。
精选
*
总那么
网络运营者职责：
遵守法律、行政法规，履行网络平安保护义务。
承受政府和社会的监视，承担社会责任。
保障网络平安、稳定运行，维护网络数据的完整性、保密性和可用性。
行业组织职责：
网络相关行业组织按照章程，加强行业自律，制定网络平安行为标准，指导会员加强网络平安保护，提高网络平安保护水平，促进展业安康开展。
精选
*
网络运行平安
网络平安等级保护制度：
第二十一条规定安保护义务包括：
〔一〕制定内部平安管理制度和操作规程，确定网络平安负责人，落实网络平安保护责任；
〔二〕采取防范计算机病毒和网络攻击、网络侵入等危害网络平安行为的技术措施；
〔三〕采取监测、记录网络运行状态、网络平安事件的技术措施，并按照规定留存相关的网络日志不少于六个月；
〔四〕采取数据分类、重要数据备份和加密等措施；
〔五〕法律、行政法规规定的其他义务。
精选
*
网络运行平安
网络产品和效劳：
符合相关国家标准的强制性要求。
不得设置恶意程序。
发现存在平安缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
持续提供平安维护；在规定或者当事人约定的期限内，不得终止提供平安维护。
用户信息和个人信息合规。
网络关键设备和网络平安专用产品：
应当按照相关安认证合格或者平安检测符合要求后，方可销售或者提供。
精选
*
网络运行平安
法律义务：
建立要求：业务运行稳定可靠，并保证平安技术措施同步规划、同步建立、同步使用。
平安保护：专门的平安管理机构和平安管理责任人；平安教育、培训和考核；容灾备份；制定应急预案，并定期进展演练；
保密要求：签订平安保密协议，明确平安和保密义务与责任。
境内存储：个人信息和重要数据应当在境内存储。
检测评估：对网络的平安性和风险每年至少进展一次检测评估，报送检测评估情况和改进措施。
精选
*
网络信息平安-数据保护
用户信息保护要点：
收集：合法、正当、必要的原那