《網(wǎng)絡(luò)安全法》相關(guān)配套法律法規(guī)和規(guī)范性文件梳理

1、網(wǎng)絡(luò)安全法相關(guān)配套法律法規(guī)和規(guī)范性文件梳理中華人民共和國網(wǎng)絡(luò)安全法（以下簡稱網(wǎng)絡(luò)安全法）于 2017年6月1日正式實(shí)施。網(wǎng)絡(luò)安全法作為我國網(wǎng)絡(luò)空間安全管理的基本法律，框架性地構(gòu)建了許多法律制度和要求，重點(diǎn)包括網(wǎng)絡(luò)信息內(nèi)容管理制度、網(wǎng)絡(luò)安全等級保護(hù)制度、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度、網(wǎng)絡(luò)安全審查、個人信息和重要數(shù)據(jù)保護(hù)制度、數(shù)據(jù)由境安全評估、網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全管理制度、網(wǎng)絡(luò)安全事件應(yīng)對制度等。為保障上述制度的有效實(shí)施，一方面，以國家互聯(lián)網(wǎng)信息辦公室（以下簡稱“網(wǎng)信辦”）為主的監(jiān)管部門制定了多項配套法規(guī)，進(jìn)一步細(xì)化和明確了各項制度的具體要求、相關(guān)主體的職責(zé)以及監(jiān)管部門的監(jiān)管方式；另

2、一方面，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會（以下簡稱“信安標(biāo)委”）同時制定并公開了一系列以信息安全技術(shù)為主的重要標(biāo)準(zhǔn)的征求意見稿，為網(wǎng)絡(luò)運(yùn)營者提供了非常具有操作性的合規(guī)指引。具體講：.在互聯(lián)網(wǎng)信息內(nèi)容管理制度方面網(wǎng)信辦頒布了互聯(lián)網(wǎng)信息內(nèi)容管理行政執(zhí)法程序規(guī)定，并已經(jīng)針對互聯(lián)網(wǎng)新聞信息服務(wù)、互聯(lián)網(wǎng)論壇社區(qū)服務(wù)、公眾賬戶信息服務(wù)、群組信息服務(wù)、跟帖評論服務(wù)等制定了專門的管理規(guī)定或規(guī)范性文件，以期全方位多層次地保障互聯(lián)網(wǎng)信息內(nèi)容的安全和可控性；. 在網(wǎng)絡(luò)安全等級保護(hù)制度方面信安標(biāo)委在原有的信息系統(tǒng)安全等級保護(hù)制度的基礎(chǔ)之上，發(fā)布了包括網(wǎng)絡(luò)安全等級保護(hù)實(shí)施指南、網(wǎng)絡(luò)安全等級保護(hù)基本要求等在內(nèi)的多項標(biāo)準(zhǔn)文件的

3、征求意見稿?？紤]到現(xiàn)行的信息安全等也正在制定中;也正在制定中;.在關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度方面隨著關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例、信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全檢查評估指南等征求意見稿的公布，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者的安全保護(hù)義務(wù)得以進(jìn)一步明確。但是關(guān)鍵信息基礎(chǔ)設(shè)施的范圍依舊有待制定中的關(guān)鍵信息基礎(chǔ)設(shè)施識別指南進(jìn)行進(jìn)一步地明確；.在個人信息和重要數(shù)據(jù)保護(hù)制度方面其核心內(nèi)容主要包括個人信息收集和使用過程中的安全規(guī)范以及個人信息和重要數(shù)據(jù)由境時的安全評估制度。其中，個人信息權(quán)作為一項民事權(quán)利，除網(wǎng)絡(luò)安全法以外，在民法總則、侵權(quán)責(zé)任法和刑法中同樣也建立了相應(yīng)的保護(hù)機(jī)制，各行業(yè)的特別法律法規(guī)對某些特

4、殊的個人信息也提由了特殊的法律要求；.在網(wǎng)絡(luò)產(chǎn)品和服務(wù)的管理制度方面以安全可控性為基本要求，網(wǎng)信辦建立了全新的網(wǎng)絡(luò)安全審查制度和網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄管理制度。實(shí)踐中，企業(yè)在進(jìn)行網(wǎng)絡(luò)產(chǎn)品和服務(wù)的合規(guī)管理時，同時還應(yīng)當(dāng)考慮密碼產(chǎn)品管理制度和公安部的計算機(jī)信息系統(tǒng)安全專用產(chǎn)品管理制度；.網(wǎng)絡(luò)安全事件管理制度本身是網(wǎng)絡(luò)安全等級保護(hù)制度中的一部分為了加強(qiáng)對重點(diǎn)領(lǐng)域的管理，網(wǎng)信辦、信安標(biāo)委和行業(yè)主管部門等制定了更加針對性的管理要求和指引。本文以上述各項制度為類別，對截止目前已經(jīng)公布和即將由臺的網(wǎng)絡(luò)安全法相關(guān)的各項戰(zhàn)略、法律法規(guī)、規(guī)范性文件及標(biāo)準(zhǔn)進(jìn)行了梳理總結(jié)，供大家參考，表1為網(wǎng)絡(luò)安全法及其

5、配套法律法規(guī)和規(guī)范性文件匯總目錄，表2為個人信息保護(hù)相關(guān)的重要法規(guī)及規(guī)范性文件匯總目錄，表3為信息系統(tǒng)安全等級保護(hù)相關(guān)法規(guī)及重要國家標(biāo)準(zhǔn)匯總目錄，表4為密碼產(chǎn)品相關(guān)法規(guī)匯總目表1:網(wǎng)絡(luò)安全法及其配套法律法規(guī)和規(guī)范性文件匯總目錄序號文件名稱發(fā)報機(jī)構(gòu)生效時間法律狀態(tài)A.網(wǎng)絡(luò)安全法及其配套法律和規(guī)范文件1.基本法律和國家戰(zhàn)略1.1國家安全法全國人大常委會2015-7-1現(xiàn)行后效1.2網(wǎng)絡(luò)安全法全國人大常委會2015-6-1現(xiàn)行后效1.3全國人民代表大會常務(wù)委員 會關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決 定全國人大常委會2012-12-28現(xiàn)行后效1.4國家網(wǎng)絡(luò)空間安全戰(zhàn)略國家互聯(lián)網(wǎng)絡(luò)信息辦公室2016-12-27

6、現(xiàn)行后效1.5網(wǎng)絡(luò)空間安全合作戰(zhàn)略外交邰和國家互聯(lián)網(wǎng)絡(luò)信息辦公室2017-3-1現(xiàn)行后效2.互聯(lián)網(wǎng)信息內(nèi)容管理制度2.1互聯(lián)網(wǎng)信息服務(wù)管理辦法2011修定）國務(wù)院2011-1-8現(xiàn)行后效2.2互聯(lián)網(wǎng)信息內(nèi)容管理行政執(zhí)法程序規(guī)定國家互聯(lián)網(wǎng)絡(luò)信息辦公室2017-6-1現(xiàn)行后效2.3互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定國家互聯(lián)網(wǎng)絡(luò)信息辦公室2017-6-1現(xiàn)行后效2.4互聯(lián)網(wǎng)新聞信息服務(wù)許可管理實(shí)施細(xì)則國家互聯(lián)網(wǎng)絡(luò)信息辦公室2017-6-1現(xiàn)行后效2.5互聯(lián)網(wǎng)跟帖評論服務(wù)管理規(guī)定國家互聯(lián)網(wǎng)絡(luò)信息辦公室2017-10-1已發(fā)報，未生效2.6互聯(lián)網(wǎng)論壇社區(qū)服務(wù)管理規(guī)定國家互聯(lián)網(wǎng)絡(luò)信息辦公室2017-10-1已發(fā)報

7、，未生效2.7互聯(lián)網(wǎng)群組信息服務(wù)管理規(guī)定國家互聯(lián)網(wǎng)絡(luò)信息辦公室2017-10-8已發(fā)報，未生效2.8互聯(lián)網(wǎng)用戶公眾賬號服務(wù)管理規(guī)定國家互聯(lián)網(wǎng)絡(luò)信息辦公室2017-10-8已發(fā)報，未生效3.網(wǎng)絡(luò)安全等級保護(hù)制度3.1信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)實(shí)施指南（征求意見 稿）全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效3.2信息安全技術(shù)網(wǎng)絡(luò)安全等 級保護(hù)測評過程指南（征求意 見稿）全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效3.3信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測試評估技術(shù)指南（征 求意見稿）全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效3.4信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求

8、（第1-5部份）（征求意見稿）全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效3.5信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)設(shè)計技術(shù)要求（第1-5部份）（征求意見稿）全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效3.6信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求（第1-5部份）（征求意見稿）全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效4.關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度4.1關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例（征求意見稿）國家互聯(lián)網(wǎng)絡(luò)信息辦公室N/A正式版未發(fā)報，未生效4.2國家網(wǎng)絡(luò)安全檢查操作指南中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室、網(wǎng)絡(luò)安全協(xié)調(diào)局2016-6-1非法律文件4.3信息安全技術(shù)關(guān)鍵信息

9、基 礎(chǔ) 設(shè)施安全檢查評估指南（征 求意 見稿）全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效4.4信息安全技術(shù)關(guān)鍵信息基 礎(chǔ)設(shè)施安全保障評價指示體系（征求意見稿）全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效4.5關(guān)鍵信息基礎(chǔ)設(shè)施識別指南國家互聯(lián)網(wǎng)絡(luò)信息辦公室、工信部、公安部門等部門N/A制定中4.6信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A定中5.個人信息和重要數(shù)據(jù)保護(hù)制度5.1個人信息和重要數(shù)據(jù)出境安全評估辦法（征求意見稿及修定稿）國家互聯(lián)網(wǎng)絡(luò)信息辦公室N/A正式版未發(fā)報，未生效5.2信息安全技術(shù)數(shù)據(jù)由境安全評估指南（征求意見稿）全國信息安全

10、標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效5.3信息安全技術(shù)個人信息安全規(guī)范（征求意見稿及報批稿）全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效5.4信息安全技術(shù)個人信去標(biāo) 識化指南（征求意見稿）全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效5.5信息安全技術(shù)公共及商用 服務(wù)信息系統(tǒng)個人信息保護(hù)指 南工業(yè)和信息化部2013-2-1現(xiàn)行后效6.網(wǎng)絡(luò)產(chǎn)品和服務(wù)管理制度6.1網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）國家互聯(lián)網(wǎng)絡(luò)信息辦公室2017-6-1現(xiàn)行后效6.2關(guān)于發(fā)報網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄（第一批）的公告工業(yè)和信息化部、公安部、國家認(rèn)證可監(jiān)督管理委員會、國家互聯(lián)網(wǎng) 絡(luò)信息

11、辦公室2017-6-1現(xiàn)行后效6.3信息安全技術(shù)網(wǎng)絡(luò)產(chǎn)品和 服務(wù)安全通用要求（征求意見 稿）全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效6.4信息安全技術(shù)信息技術(shù)產(chǎn)品安全檢測機(jī)構(gòu)條件和行為準(zhǔn) 則（征求意見稿）全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效6.5信息安全技術(shù)信息技術(shù)產(chǎn)品安全可控評價指標(biāo)（第 1-5部分）（征求意見稿）全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效7.網(wǎng)絡(luò)安全事件管理制度7.1國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室2017-1-10現(xiàn)行后效7.2工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南工業(yè)和信息化部2017-5-31現(xiàn)行

12、后效7.3信息安全技術(shù)網(wǎng)絡(luò)攻擊定義及描述規(guī)范（征求意見稿）全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效7.4信息安全技術(shù)網(wǎng)絡(luò)安全事 件應(yīng)急演練通用指南（征求意 見稿全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效7.5信息安全技術(shù)網(wǎng)絡(luò)安全威脅信息表達(dá)模型（征求意見稿）全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A正式版未發(fā)報，未生效7.6信息安全技術(shù)網(wǎng)絡(luò)安全漏洞發(fā)現(xiàn)與報告管理制度全國信息安全標(biāo)準(zhǔn)優(yōu)技術(shù)委員會N/A制定中表2:個人信息保護(hù)相關(guān)的重要法規(guī)及規(guī)范性文件匯總目錄序號文件名稱發(fā)報機(jī)構(gòu)生效時間法律狀態(tài)1民法總則第111條全國人民代表大會常務(wù)委員會2017-10-1已發(fā)報，未生效2中華人

13、民共和國侵權(quán)責(zé)任法 第2條全國人民代表大會常務(wù)委員會2017-7-1現(xiàn)行有效3形法修正案（七）、（九）第17、 28條全國人民代表大會常務(wù)委員會2017-11-1現(xiàn)行有效4關(guān)于辦理侵犯公民個人信息刑 事案件適用法律若午問題解最高人民法院、最高人民檢察院2017-10-10現(xiàn)行有效5最高人民法院關(guān)于審埋利用信 息網(wǎng)絡(luò)侵害人身權(quán)益民事糾紛案 件適用法律若干問題的規(guī)定最高人民法院2014-10-10現(xiàn)行有效6中華人民共和國反恐布主義法第21、86條全國人民代表大會常務(wù)委員會2016-1-1現(xiàn)行有效7中華人民共和國消費(fèi)者權(quán)益保護(hù)法第14、第29、第50、第56條全國人民代表大會常務(wù)委員會2014-3-

14、15現(xiàn)行有效8中華人民共和國居民身份證法（2011年修定）全國人民代表大會常務(wù)委員會2012-1-1現(xiàn)行有效9電信和互聯(lián)網(wǎng)用戶個人信息保 護(hù)規(guī)定工業(yè)和信息化部2013-9-1現(xiàn)行有效10互聯(lián)網(wǎng)用戶賬號名稱管理規(guī)定中國互聯(lián)網(wǎng)信中心2015-3-1現(xiàn)行有效11通信短信信息服務(wù)管理規(guī)定工業(yè)和信息化部2015-6-30現(xiàn)行有效12寄遞服務(wù)用戶個人信安全管理規(guī)定國家郵政局2014-3-26現(xiàn)行有效13中華人民共和國測繪法（2017年修定）全國人民代表大會常務(wù)委員會2017-7-1現(xiàn)行有效14中國人民銀行關(guān)于銀行業(yè)金融機(jī)構(gòu)做好個人金融信息保護(hù)工作的通知中國人民銀行2011-1-21現(xiàn)行有效15中國人民銀行

15、關(guān)于金融機(jī)構(gòu)進(jìn)f做好客戶個人金融信息保護(hù)工作的通知中國人民銀行2012-3-27現(xiàn)行有效16征信業(yè)管理條例國務(wù)院2013-3-15現(xiàn)行有效17網(wǎng)絡(luò)預(yù)約出租汽車經(jīng)營服務(wù)管理暫行辦法交通運(yùn)輸部、工業(yè)和信息 化部、公安部、商務(wù)部、 工商總局、質(zhì)檢總 局、國 家網(wǎng)信辦2016-11-1現(xiàn)行有效18規(guī)范互聯(lián)網(wǎng)信息服務(wù)市場秩序右干規(guī)/E工業(yè)和信息化部2012-3-15現(xiàn)行有效19中華人民共和國旅游法（2016年修定）第52條全國人民代表大會常務(wù)委員會2016-11-7現(xiàn)行有效20電子商務(wù)法（草案）全國人民代表大會常務(wù)委員會N/A正式版未發(fā)報，未生效表3:信息系統(tǒng)安全等級保護(hù)相關(guān)法規(guī)及重要國家標(biāo)準(zhǔn)匯總目錄W

16、.文件名稱發(fā)報機(jī)構(gòu)生效時間法律狀態(tài)1中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例國務(wù)院2011-1-8現(xiàn)行后效2信息安全等級保護(hù)管理辦 法公安部、國家保密局、國家密碼管理局2007-6-22現(xiàn)行后效3計算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦 法公安部1997-12-12現(xiàn)行后效4GAT708-2007信息安全技術(shù)-信息系統(tǒng)安全等級保護(hù)體系框架公安部2007-10-1現(xiàn)行后效5GAT708-2008信息安全技術(shù)-信息系統(tǒng)安全等級保護(hù)基本模型公安部2007-10-1現(xiàn)行后效6GB 17859-1999 計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分港則公安部2011-1-1現(xiàn)行后效7GBT20269-2006

17、 信息安全技術(shù)信息系統(tǒng)安全營埋要求全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會2006-12-1現(xiàn)行后效8GBT20270-2006 信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全管理要求全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會2006-12-1現(xiàn)行后效9GBT20271-2006 信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會2006-12-1現(xiàn)行后效10GBT20282-2006 信息安全技術(shù)信息系統(tǒng)安全工程營埋要求全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會2006-12-1現(xiàn)行后效11GBT21052-2007 信息安全技術(shù)信息安全系統(tǒng)物理安全技術(shù)要求全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會2008-1-1現(xiàn)行后效12GBT22239-2008

18、 信息系統(tǒng)安全等級保護(hù)基本要求全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會2008-1-1現(xiàn)行后效13GBT25058-2010 信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)實(shí)施指南全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會2011-2-1現(xiàn)行后效14GBT22240-2008 信息安全保護(hù)等級定級指南全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會2008-11-1現(xiàn)行后效15GBT25070-2010 信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)安全設(shè)計技術(shù)要求全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會2011-2-1現(xiàn)行后效表4:密碼產(chǎn)品相關(guān)法規(guī)匯總目錄.文件名稱發(fā)報機(jī)構(gòu)生效時間法律狀態(tài)1中華人民共和國密碼法（征求意見稿）國家密碼管理局N/A現(xiàn)行后效2商用密碼管理條例國務(wù)院1999-10-7現(xiàn)行后效3