安永网络安全法解读

《安永网络安全法解读》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中华人民共和国网络安全法交流分享会2017Thebetterthequestion.Thebettertheanswer.Thebettertheworldworks.问题?1《网络安全法》实施进程2《网络安全法》覆盖的范围3何为“网络运营者”？有哪些法定义务？4何为“个人信息”？5何为“关键信息基础设施”？如何识别判定？有哪些法定义务？6定义了哪些主要的法律责任？7对企业的影响，以及企业下一步行动的思考8《网络安全法》立法后的推进事项第2页总览第3页中华人民共和国网络安全法立法进程人大常委会表决通过启动关

2、键信息基础设施网络安全法草案一审稿全国范围检查工作网络安全法网络产品和服务安全审查办法网络安全法施行2015年7月7日2016年7月8日12016年11月7日（征求意见稿）2017年6月1日2017年2月4日结束关键信息基础设施个人信息和重要数据网络安全法网络安全法草案二审稿网络安全法草案三审稿全国范围检查工作出境安全评估办法首次在政府工作报告中提及2016年7月5日2016年11月1日2016年12月末（征求意见稿）2014年2月2017年4月11日关于网络安全法:►首次在中国境内颁布的涉及网络安全与隐私权

3、保护的法律►是互联网领域、网络安全的基础性法律►党的十八大以来的又一部重要法律第4页中华人民共和国网络安全法重要意义《中华人民共和国网络安全法》是：一、落实党中央决策，维护网络安全、国家安全的重要举措二、维护网络空间国家主权的重要举措三、提升互联网国际竞争力的重要举措四、保护国家关键信息基础设施和数据安全的重要举措五、打击网络犯罪，维护人民群众利益的重要举措第5页中华人民共和国网络安全法重要意义（续）新法规遵循过程建立在国家层面上*提出了个人信息保护的基本原则进一步理顺了网络安全工作体制和要求对网络产品和服务

4、提供者提出了建立了通信管制制度,以支持重大要求突发事件的处置规定了信息发布、即时通讯等服从法的层面规定了对网上非法信息务的实名制要求的清理明确了网络运营者的执法协助义确立了国家关键信息基础设施保护务制度建立了网络安全监测预警、信息规范了重要网络安全信息的发布服通报和应急处置工作体系务*中国信息安全研究院副院长左晓栋第6页《中华人民共和国网络安全法》的相关执行单位相关条款第八条国家网信部门负责统筹•负责统筹协调网络安全工作和相关监督管理工作协调网络安全工作和相关监督管•负责关键信息基础设施的执法检查理工作。国务

5、院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。•依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。•负责信息系统等级保护制度的执行与检查•负责除信息基础设施之外的网络运营者的执法检查•依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。•负责通信业网络运营者的执法检查第7页中华人民共和国网络安全法主体内容网络产品开发商,网络服务提供者和网络运营者的一般规定1对不符合遵循

6、条款的62对保护个人信息的强调罚款和惩罚建立网络防御的安全风险评估、53跨境数据传输的原则监测、监控、预警、通知、升级、应急响应等.4对关键信息基础设施保护的高度强调第8页关键条款解读第9页中华人民共和国网络安全法网络产品开发商,网络服务提供者和网络运营者的一般规定中华人民共和国网络安全法建立网络防御的网络产品开发商,对关键信息基础安全风险评估、对不符合遵循条网络服务提供者对保护个人信息跨境数据传输的设施保护的高度监测、监控、预款的和网络运营者的的强调原则强调警、通知、升级、罚款和惩罚一般规定应急响应等网络运

7、营者:第七十六条对适用于本法的“网络运营者”给出了明确的定义：“网络运营者，是指网络的所有者、管理者和网络服务提供者”。在此定义下，“网络运营者”所适用的范围大为扩展，包括了拥有网站并提供网络服务的企业等范围:所有的网络,包含整个网络的生命周期与所有的网络运营者相关条文►第二条在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。►第九条网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会

8、责任。►第七十六条本法下列用语的含义：（一）网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统（三）网络运营者，是指网络的所有者、管理者和网络服务提供者。第10页中华人民共和国网络安全法网络产品开发商,网络服务提供者和网络运营者的一般规定（续）中华人民共和国网络安全法建立网络防御的网络产品开发商,对关键信息基础安全风险评估、对不符合遵循