網(wǎng)絡(luò)安全相關(guān)法律法規(guī)

網(wǎng)絡(luò)安全相關(guān)法律法規(guī)20XXWORK演講人：04-01目錄SCIENCEANDTECHNOLOGY網(wǎng)絡(luò)安全法律背景與意義互聯(lián)網(wǎng)信息服務(wù)管理辦法解讀網(wǎng)絡(luò)交易監(jiān)督管理辦法要點(diǎn)分析網(wǎng)絡(luò)安全審查辦法介紹信息安全等級(jí)保護(hù)管理辦法概述非經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)備案管理辦法解讀網(wǎng)絡(luò)安全法律背景與意義01

網(wǎng)絡(luò)安全現(xiàn)狀及挑戰(zhàn)網(wǎng)絡(luò)攻擊事件頻發(fā)近年來(lái)，網(wǎng)絡(luò)攻擊事件呈上升趨勢(shì)，包括黑客攻擊、病毒傳播、釣魚詐騙等，給個(gè)人、企業(yè)和國(guó)家?guī)?lái)了巨大的經(jīng)濟(jì)損失和安全隱患。數(shù)據(jù)泄露風(fēng)險(xiǎn)增加隨著大數(shù)據(jù)、云計(jì)算等技術(shù)的廣泛應(yīng)用，數(shù)據(jù)泄露風(fēng)險(xiǎn)不斷增加，個(gè)人隱私和商業(yè)機(jī)密面臨嚴(yán)重威脅。網(wǎng)絡(luò)安全威脅多樣化網(wǎng)絡(luò)安全威脅日益多樣化，包括來(lái)自國(guó)家、組織、個(gè)人等不同層面的威脅，以及針對(duì)不同系統(tǒng)和應(yīng)用的攻擊手段。123面對(duì)嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，國(guó)家需要制定相關(guān)法律法規(guī)來(lái)加強(qiáng)網(wǎng)絡(luò)安全管理，保障國(guó)家安全和公民權(quán)益。網(wǎng)絡(luò)安全形勢(shì)嚴(yán)峻依法治國(guó)是我國(guó)的基本國(guó)策，制定網(wǎng)絡(luò)安全法律法規(guī)是依法治國(guó)原則在網(wǎng)絡(luò)安全領(lǐng)域的具體體現(xiàn)。依法治國(guó)原則要求隨著互聯(lián)網(wǎng)的全球化發(fā)展，國(guó)際網(wǎng)絡(luò)安全合作與交流日益頻繁，制定統(tǒng)一的網(wǎng)絡(luò)安全法律法規(guī)有助于促進(jìn)國(guó)際合作與交流。國(guó)際合作與交流需要法律法規(guī)制定背景網(wǎng)絡(luò)安全是國(guó)家安全的重要組成部分，保障網(wǎng)絡(luò)安全對(duì)于維護(hù)國(guó)家政治穩(wěn)定、經(jīng)濟(jì)安全和社會(huì)秩序具有重要意義。維護(hù)國(guó)家安全網(wǎng)絡(luò)安全對(duì)于促進(jìn)經(jīng)濟(jì)發(fā)展具有重要作用，保障網(wǎng)絡(luò)安全有利于保護(hù)企業(yè)商業(yè)機(jī)密和消費(fèi)者隱私，維護(hù)市場(chǎng)秩序和公平競(jìng)爭(zhēng)。促進(jìn)經(jīng)濟(jì)發(fā)展加強(qiáng)網(wǎng)絡(luò)安全管理可以提升我國(guó)在國(guó)際網(wǎng)絡(luò)安全領(lǐng)域的地位和影響力，增強(qiáng)我國(guó)的國(guó)際競(jìng)爭(zhēng)力。提升國(guó)際競(jìng)爭(zhēng)力保障網(wǎng)絡(luò)安全與國(guó)家利益打擊網(wǎng)絡(luò)犯罪網(wǎng)絡(luò)安全法律法規(guī)為打擊網(wǎng)絡(luò)犯罪提供了有力武器，有利于維護(hù)社會(huì)治安和穩(wěn)定。保護(hù)個(gè)人隱私網(wǎng)絡(luò)安全法律法規(guī)的制定和實(shí)施可以有效保護(hù)個(gè)人隱私權(quán)，防止個(gè)人信息被非法獲取和濫用。規(guī)范網(wǎng)絡(luò)行為網(wǎng)絡(luò)安全法律法規(guī)可以規(guī)范網(wǎng)絡(luò)行為，促進(jìn)網(wǎng)絡(luò)空間的健康有序發(fā)展，維護(hù)社會(huì)公共利益和公民合法權(quán)益。維護(hù)公民權(quán)益和社會(huì)秩序互聯(lián)網(wǎng)信息服務(wù)管理辦法解讀02互聯(lián)網(wǎng)信息服務(wù)定義指通過(guò)互聯(lián)網(wǎng)向上網(wǎng)用戶提供信息的服務(wù)活動(dòng)，包括經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)和非經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)。分類根據(jù)服務(wù)性質(zhì)，互聯(lián)網(wǎng)信息服務(wù)分為經(jīng)營(yíng)性和非經(jīng)營(yíng)性兩類。經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)，是指以營(yíng)利為目的，向上網(wǎng)用戶提供信息內(nèi)容或者利用網(wǎng)站發(fā)布信息、廣告等經(jīng)營(yíng)活動(dòng)；非經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)，是指不以營(yíng)利為目的向上網(wǎng)用戶提供信息內(nèi)容的服務(wù)活動(dòng)?；ヂ?lián)網(wǎng)信息服務(wù)定義與分類建立健全信息內(nèi)容安全管理制度互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)當(dāng)建立健全信息內(nèi)容安全管理制度，明確信息內(nèi)容安全管理責(zé)任人和職責(zé)，加強(qiáng)信息內(nèi)容安全管理。不得制作、復(fù)制、發(fā)布、傳播違法信息互聯(lián)網(wǎng)信息服務(wù)提供者不得制作、復(fù)制、發(fā)布、傳播含有法律法規(guī)禁止的信息內(nèi)容，如危害國(guó)家安全、泄露國(guó)家秘密、顛覆國(guó)家政權(quán)、破壞國(guó)家統(tǒng)一等。信息內(nèi)容安全管理要求發(fā)現(xiàn)違法信息立即停止傳輸互聯(lián)網(wǎng)信息服務(wù)提供者發(fā)現(xiàn)其網(wǎng)站傳輸?shù)男畔⒚黠@屬于違法信息的，應(yīng)當(dāng)立即停止傳輸，保存有關(guān)記錄，并向國(guó)家有關(guān)機(jī)關(guān)報(bào)告。配合有關(guān)部門查處違法行為互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)當(dāng)配合有關(guān)部門查處利用其網(wǎng)站從事危害國(guó)家安全、泄露國(guó)家秘密等違法犯罪活動(dòng)，并根據(jù)國(guó)家有關(guān)部門要求，提供相關(guān)信息內(nèi)容。違法信息處置機(jī)制違反《互聯(lián)網(wǎng)信息服務(wù)管理辦法》規(guī)定的，由省、自治區(qū)、直轄市電信管理機(jī)構(gòu)責(zé)令改正；情節(jié)嚴(yán)重的，責(zé)令停業(yè)整頓或者暫時(shí)關(guān)閉網(wǎng)站。違反規(guī)定的法律責(zé)任對(duì)于違反規(guī)定的互聯(lián)網(wǎng)信息服務(wù)提供者，相關(guān)部門可以依法給予警告、罰款、沒收違法所得等行政處罰；構(gòu)成犯罪的，依法追究刑事責(zé)任。同時(shí)，對(duì)于違反規(guī)定的網(wǎng)站，還可以依法予以關(guān)閉或者停止接入服務(wù)。處罰措施法律責(zé)任與處罰措施網(wǎng)絡(luò)交易監(jiān)督管理辦法要點(diǎn)分析03指通過(guò)互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)銷售商品或者提供服務(wù)的經(jīng)營(yíng)活動(dòng)。網(wǎng)絡(luò)交易定義網(wǎng)絡(luò)交易特點(diǎn)網(wǎng)絡(luò)交易類型虛擬化、跨地域、即時(shí)性、便捷性等。包括B2B、B2C、C2C等多種模式。030201網(wǎng)絡(luò)交易概述及特點(diǎn)指在網(wǎng)絡(luò)交易中提供交易場(chǎng)所、交易信息、交易撮合、信息發(fā)布等服務(wù)，供交易雙方或者多方獨(dú)立開展交易活動(dòng)的法人或者非法人組織。交易平臺(tái)定義包括審核入駐商家資質(zhì)、保護(hù)交易數(shù)據(jù)安全、建立交易規(guī)則等。交易平臺(tái)責(zé)任提供安全穩(wěn)定的交易環(huán)境、保障交易信息真實(shí)準(zhǔn)確、及時(shí)處理交易糾紛等。交易平臺(tái)義務(wù)交易平臺(tái)責(zé)任與義務(wù)消費(fèi)者知情權(quán)消費(fèi)者選擇權(quán)消費(fèi)者公平交易權(quán)消費(fèi)者安全保障權(quán)消費(fèi)者權(quán)益保護(hù)措施01020304交易平臺(tái)應(yīng)提供真實(shí)準(zhǔn)確的商品或服務(wù)信息。消費(fèi)者有權(quán)自主選擇商品或服務(wù)。交易平臺(tái)應(yīng)保障消費(fèi)者公平交易的權(quán)利。交易平臺(tái)應(yīng)采取必要措施保障消費(fèi)者人身、財(cái)產(chǎn)安全。包括日常巡查、專項(xiàng)檢查、投訴舉報(bào)處理等。監(jiān)管手段對(duì)違反網(wǎng)絡(luò)交易監(jiān)督管理辦法的行為，依法給予警告、罰款、責(zé)令停業(yè)整頓等行政處罰；構(gòu)成犯罪的，依法追究刑事責(zé)任。同時(shí)，對(duì)嚴(yán)重違法失信的交易平臺(tái)及商家，還將實(shí)施聯(lián)合懲戒措施。處罰規(guī)定監(jiān)管手段及處罰規(guī)定網(wǎng)絡(luò)安全審查辦法介紹04確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全，保障網(wǎng)絡(luò)安全和數(shù)據(jù)安全，維護(hù)國(guó)家安全。目的遵循公正、公平、公開的原則，重點(diǎn)審查關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全性、可控性。原則網(wǎng)絡(luò)安全審查目的和原則關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，包括但不限于網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)、云計(jì)算服務(wù)等。針對(duì)可能影響國(guó)家安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，特別是那些具有數(shù)據(jù)獲取、存儲(chǔ)、處理、傳輸?shù)裙δ艿木W(wǎng)絡(luò)產(chǎn)品和服務(wù)。審查對(duì)象及范圍界定范圍界定審查對(duì)象審查流程和時(shí)間要求包括發(fā)起審查、初步審查、特別審查等階段，具體流程由國(guó)家互聯(lián)網(wǎng)信息辦公室等有關(guān)部門制定。審查流程審查工作應(yīng)當(dāng)自向當(dāng)事人發(fā)出書面通知之日起30個(gè)工作日內(nèi)完成，情況復(fù)雜的可以延長(zhǎng)15個(gè)工作日。時(shí)間要求VS審查結(jié)果將作為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)的重要依據(jù)，對(duì)于審查不合格的產(chǎn)品和服務(wù)，將不得被采購(gòu)和使用。后續(xù)監(jiān)管國(guó)家互聯(lián)網(wǎng)信息辦公室等有關(guān)部門將對(duì)審查通過(guò)的網(wǎng)絡(luò)產(chǎn)品和服務(wù)進(jìn)行持續(xù)監(jiān)管，確保其符合國(guó)家安全和網(wǎng)絡(luò)安全的要求。同時(shí)，對(duì)于違反審查規(guī)定的行為，將依法依規(guī)進(jìn)行處理。結(jié)果應(yīng)用結(jié)果應(yīng)用與后續(xù)監(jiān)管信息安全等級(jí)保護(hù)管理辦法概述05信息安全等級(jí)保護(hù)是指對(duì)國(guó)家秘密信息、法人和其他組織及公民的專有信息以及公開信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)。信息安全等級(jí)保護(hù)制度是國(guó)家信息安全保障工作的基本制度，是實(shí)現(xiàn)國(guó)家對(duì)重要網(wǎng)絡(luò)、信息系統(tǒng)、數(shù)據(jù)資源實(shí)施重點(diǎn)保護(hù)的重大措施，是維護(hù)國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的重要手段。信息安全等級(jí)保護(hù)概念及意義根據(jù)信息系統(tǒng)的重要性等級(jí)，將信息系統(tǒng)劃分為五個(gè)安全保護(hù)等級(jí)，第一級(jí)為自主保護(hù)級(jí)，第二級(jí)為指導(dǎo)保護(hù)級(jí)，第三級(jí)為監(jiān)督保護(hù)級(jí)，第四級(jí)為強(qiáng)制保護(hù)級(jí)，第五級(jí)為?？乇Ｗo(hù)級(jí)。針對(duì)不同等級(jí)的信息系統(tǒng)，采取不同的安全保護(hù)措施，包括物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全及備份恢復(fù)等方面。等級(jí)劃分保護(hù)要求等級(jí)劃分與保護(hù)要求監(jiān)督檢查各級(jí)公安機(jī)關(guān)負(fù)責(zé)信息安全等級(jí)保護(hù)工作的監(jiān)督、檢查、指導(dǎo)，對(duì)未履行等級(jí)保護(hù)職責(zé)或違反等級(jí)保護(hù)制度的行為進(jìn)行查處。評(píng)估機(jī)制信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)定期對(duì)信息系統(tǒng)安全狀況、安全保護(hù)制度及措施的落實(shí)情況進(jìn)行自查。同時(shí)，公安機(jī)關(guān)等監(jiān)管部門也會(huì)定期組織對(duì)信息系統(tǒng)進(jìn)行安全測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估。監(jiān)督檢查和評(píng)估機(jī)制0102違反規(guī)定處罰措施對(duì)于違反信息安全等級(jí)保護(hù)制度，造成危害國(guó)家安全、社會(huì)秩序和公共利益嚴(yán)重后果的單位和個(gè)人，將依法追究其法律責(zé)任。對(duì)未按照規(guī)定履行信息安全等級(jí)保護(hù)職責(zé)的單位和個(gè)人，公安機(jī)關(guān)等部門將依法給予警告、罰款、責(zé)令限期改正等行政處罰。非經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)備案管理辦法解讀06備案管理目的和適用范圍目的規(guī)范非經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)備案管理，保障互聯(lián)網(wǎng)信息內(nèi)容健康、安全。適用范圍適用于在中華人民共和國(guó)境內(nèi)提供非經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)的單位和個(gè)人。備案程序提交備案申請(qǐng)，填寫備案登記表，提交相關(guān)證明材料，審核通過(guò)后獲得備案編號(hào)。0102材料要求包括單位或個(gè)人的基本信息、網(wǎng)站域名、IP地址、接入服務(wù)商信息等。備案程序及材料要求備案信息發(fā)生變化時(shí)，應(yīng)及時(shí)辦理變更備案手續(xù)，提交相關(guān)