网络安全法相关配套法律法规和规范性文件梳理

1、?网络平安法?相关配套法律法规和标准性文件梳理?中华人民共和国网络平安法?以下简称?网络平安法?于2021年6月1日正式实施.?网络平安法?作为我国网络空间平安治理的根本法律,框架性地构建了许多法律制度和要求,重点包括网络信息内容治理制度、网络平安等级保护制度、关键信息根底设施平安保护制度、网络平安审查、个人信息和重要数据保护制度、数据出境平安评估、网络关键设备和网络平安专用产品平安治理制度、网络平安事件应对制度等.为保证上述制度的有效实施,一方面,以国家互联网信息办公室以下简称“网信办为主的监管部门制定了多项配套法规,进一步细化和明确了各项制度的具体要求、相关主体的责任以及监管部门的监管方式

2、；另一方面,全国信息平安标准化技术委员会以下简称“信安标委同时制定并公开了一系列以信息平安技术为主的重要标准的征求意见稿,为网络运营者提供了非常具有操作性的合规指引.具体讲：1 .在互联网信息内容治理制度方面网信办公布了?互联网信息内容治理行政执法程序规定?,并已经针对互联网新闻信息效劳、互联网论坛社区效劳、公众账户信息效劳、群组信息效劳、跟帖评论效劳等制定了专门的治理规定或标准性文件,以期全方位多层次地保证互联网信息内容的平安和可控性；2 .在网络平安等级保护制度方面信安标委在原有的信息系统平安等级保护制度的根底之上,发布了包括?网络平安等级保护实施指南?、?网络平安等级保护根本要求?等在内

3、的多项标准文件的征求意见稿.考虑到现行的?信息平安等级保护治理方法?已不适用?网络平安法?的要求,新的?网络平安等级保护治理方法?也正在制定中；3 .在关键信息根底设施平安保护制度方面随着?关键信息根底设施平安保护条例?、?信息平安技术关键信息根底设施平安检查评估指南?等征求意见稿的公布,关键信息根底设施运营者的平安保护义务得以进一步明确.但是关键信息根底设施的范围依旧有待制定中的?关键信息根底设施识别指南?进行进一步地明确；4 .在个人信息和重要数据保护制度方面其核心内容主要包括个人信息收集和使用过程中的平安标准以及个人信息和重要数据出境时的平安评估制度.其中,个人信息权作为一项民事权利,除

4、网络平安法以外,在民法总那么、侵权责任法和刑法中同样也建立了相应的保护机制,各行业的特别法律法规对某些特殊的个人信息也提出了特殊的法律要求；5 .在网络产品和效劳的治理制度方面以平安可控性为根本要求,网信办建立了全新的网络平安审查制度和网络关键设备和网络平安专用产品目录治理制度.实践中,企业在进行网络产品和效劳的合规治理时,同时还应当考虑密码产品治理制度和公安部的计算机信息系统平安专用产品治理制度；6 .网络平安事件治理制度本身是网络平安等级保护制度中的一局部为了增强对重点领域的治理,网信办、信安标委和行业主管部门等制定了更加针对性的治理要求和指引.本文以上述各项制度为类别,对截止目前已经公布

5、和即将出台的?网络平安法?相关的各项战略、法律法规、标准性文件及标准进行了梳理总结,供大家参考,表1为?网络平安法?及其配套法律法规和标准性文件汇总目录,表2为个人信息保护相关的重要法规及标准性文件汇总目录,表3为信息系统平安等级保护相关法规及重要国家标准汇总目录,表4为密码产品相关法规汇总目录.表1:«网络平安法?及其配套法律法规和标准性文件汇总目录1丁P文件名称发报机构生效时间法律状态A.?网络平安法?及其配套法律和标准义件1.根本法律和国家战略1.1?国家平安法?全国人大常委会2021-7-1现行有效1.2?网络平安法?全国人大常委会2021-6-1现行有效1.3?全国人民代表

6、大会常务委员会关于增强网络信息保护的决定?全国人大常委会2021-12-28现行有效1.4?国家网络空间平安战略?国家互联网络信息办公室2021-12-27现行有效1.5?网络空间平安合作战略?外交吉B和国家互联网络信息办公室2021-3-1现行有效2.互联网信息内容治理制度2.1?互联网信息效劳治理方法2021修定»国务院2021-1-8现行有效2.2?互联网信息内容治理行政执法程序规定?国家互联网络信息办公室2021-6-1现行有效2.3?互联网新闻信息效劳治理规定?国家互联网络信息办公室2021-6-1现行有效2.4?互联网新闻信息效劳许可管理实施细那么?国家互联网络信息办公室

7、2021-6-1现行有效2.5?互联网跟帖评论效劳治理规定?国家互联网络信息办公室2021-10-1已发报,未生效2.6?互联网论坛社区效劳治理规定?国家互联网络信息办公室2021-10-1已发报,未生效2.7?互联网群组信息效劳治理规定?国家互联网络信息办公室2021-10-8已发报,未生效2.8?互联网用户公众账号效劳管理规定?国家互联网络信息办公室2021-10-8已发报,未生效3.网络平安等级保护制度3.1?信息平安技术网络平安等级保护实施指南征求意见稿?全国信息平安标准优技术委员会N/A正式版未发报,未生效3.2?信息平安技术网络平安等级保护测评过程指南征求意见稿?全国信息平安标准优

8、技术委员会N/A正式版未发报,未生效3.3?信息平安技术网络平安等级保护测试评估技术指南征求后见稿?全国信息平安标准优技术委员会N/A正式版未发报,未生效3.4?信息平安技术网络平安等级保护根本要求第1-5部份征求后见稿?全国信息平安标准优技术委员会N/A正式版未发报,未生效3.5?信息平安技术网络平安等级保护设计技术要求第1-5部份征求意见稿?全国信息平安标准优技术委员会N/A正式版未发报,未生效3.6?信息平安技术网络平安等级保护测评要求第1-5部份征求后见稿?全国信息平安标准优技术委员会N/A正式版未发报,未生效4.关键信息根底设施平安保护制度4.1?关键信息根底设施平安保护条例征求意见

9、稿?国家互联网络信息办公室N/A正式版未发报,未生效4.2?国家网络平安检查操作指南?中央网络平安和信息化领导小组办公室、网络平安协调局2021-6-1非法律文件4.3?信息平安技术关键信息根底设施平安检查评估指南征求后见稿?全国信息平安标准优技术委员会N/A正式版未发报,未生效4.4?信息平安技术关键信息根底设施平安保证评价指示体系征求后见稿?全国信息平安标准优技术委员会N/A正式版未发报,未生效4.5?关键信息根底设施识别指南?国家互联网络信息办公室、工信部、公安部门等部门N/A制定中4.6?信息平安技术关键信息基础设施平安保护要求?全国信息平安标准优技术委员会N/A定中5.个人信息和重要

10、数据保护制度5.1?个人信息和重要数据出境平安评估方法征求意见稿及修定稿»国家互联网络信息办公室N/A正式版未发报,未生效5.2?信息平安技术数据出境平安评估指南征求意见稿?全国信息平安标准优技术委员会N/A正式版未发报,未生效5.3?信息平安技术个人信息平安标准征求意见稿及报批稿?全国信息平安标准优技术委员会N/A正式版未发报,未生效5.4?信息平安技术个人信去标识化指南征求意见稿?全国信息平安标准优技术委员会N/A正式版未发报,未生效5.5?信息平安技术公共及商用效劳信息系统个人信息保护指南?工业和信息化部2021-2-1现行有效6.网络产品和效劳治理制度6.1?网络产品和效劳平

11、安审查方法试行?国家互联网络信息办公室2021-6-1现行有效6.2关于发报?网络关键设备和网络平安专用产品目录第L批»的公告工业和信息化部、公安部、国家认证可监督治理委员会、国家互联网络信息办公室2021-6-1现行有效6.3?信息平安技术网络产品和效劳平安通用要求征求意见稿?全国信息平安标准优技术委员会N/A正式版未发报,未生效6.4?信息平安技术信息技术产品平安检测机构条件和行为准那么征求意见稿?全国信息平安标准优技术委员会N/A正式版未发报,未生效6.5?信息平安技术信息技术产品平安可控评价指标第1-5局部征求意见稿?全国信息平安标准优技术委员会N/A正式版未发报,未生效7.

12、网络平安事件治理制度7.1?国家网络平安事件应急预案?中央网络平安和信息化领导小组办公室2021-1-10现行有效7.2?工业限制系统信息平安事件应急治理工作指南?工业和信息化部2021-5-31现行有效7.3?信息平安技术网络攻击完义及描述标准征求意见稿?全国信息平安标准优技术委员会N/A正式版未发报,未生效7.4?信息平安技术网络平安事件应急演练通用指南征求意见稿?全国信息平安标准优技术委员会N/A正式版未发报,未生效7.5?信息平安技术网络平安威胁信息表达模型征求意见稿?全国信息平安标准优技术委员会N/A正式版未发报,未生效7.6?信息平安技术网络平安漏洞发现与报告治理制度?全国信息平安

13、标准优技术委员会N/A制定中表2:个人信息保护相关的重要法规及标准性文件汇总目录序号文件名称发报机构生效时间法律状态1?民法总那么?第111条全国人民代表大会常务委员会2021-10-1已发报,未生效2«中华人民共和国侵权责任法?第2条全国人民代表大会常务委员会2021-7-1现行有效3?形法修正案七、九?第17、28条全国人民代表大会常务委员会2021-11-1现行有效4?关于办理侵犯公民个人信息刑事案件适用法律假设午问题解?最高人民法院、最高人民检察院2021-10-10现行有效5?最高人民法院关于审理利用信息网络侵害人身权益民事纠纷案件适用法律假设吓问题的规定?最高人民法院20

14、21-10-10现行有效6«中华人民共和国反恐布主义法?第21、86条全国人民代表大会常务委员会2021-1-1现行有效7«中华人民共和国消费者权益保护法?第14、第29、第50、第56条全国人民代表大会常务委员会2021-3-15现行有效8?中华人民共和国居民身份证法?2021年修定全国人民代表大会常务委员会2021-1-1现行有效9?电信和互联网用户个人信息保护规定?工业和信息化部2021-9-1现行有效10?互联网用户账号名称治理规定?中国互联网信中央2021-3-1现行有效11?通信短信信息效劳治理规定?工业和信息化部2021-6-30现行有效12?寄递效劳用户个人

15、信平安治理规定?国家邮政局2021-3-26现行有效13«中华人民共和国测绘法?2021年修定全国人民代表大会常务委员会2021-7-1现行有效14«中国人民银行关于银行业金融机构做好个人金融信息保护工作的通知?中国人民银行2021-1-21现行有效15«中国人民银行关于金融机构进一步做好客户个人金融信息保护工作的通知?中国人民银行2021-3-27现行有效16?征信业治理条例?国务院2021-3-15现行有效17?网络预约出租汽车经营效劳管理暂行方法?交通运输部、工业和信息化部、公安部、商务部、工商总局、质检总局、国家网信办2021-11-1现行有效18?标准互

16、联网信息效劳市场秩序假设叶规定?工业和信息化部2021-3-15现行有效19«中华人民共和国旅游法?2021年修定第52条全国人民代表大会常务委员会2021-11-7现行有效20?电子商务法草案?全国人民代表大会常务委员会N/A正式版未发报,未生效表3:信息系统平安等级保护相关法规及重要国家标准汇总目录1丁P文件名称发报机构生效时间法律状态1?中华人民共和国计算机信息系统平安保护条例?国务院2021-1-8现行有效2?信息平安等级保护治理办法?公安部、国家保密局、国家密码治理局2007-6-22现行有效3?计算机信息系统平安专用产品检测和销售许可证治理办法?公安部1997-12-12

17、现行有效4?GAT708-2007信息平安技术-信息系统平安等级保护体系框架?公安部2007-10-1现行有效5?GAT708-2021信息平安技术-信息系统平安等级保护根本模型?公安部2007-10-1现行有效6«GB17859-1999计算机信息系统平安保护等级划分淮那么?公安部2021-1-1现行有效7?GBT20269-2006信息平安技术信息系统平安治理要求?全国信息平安标准化技术委员会2006-12-1现行有效8?GBT20270-2006信息平安技术网络根底平安治理要求?全国信息平安标准化技术委员会2006-12-1现行有效9?GBT20271-2006信息平安技术信息

18、系统通用平安技术要求?全国信息平安标准化技术委员会2006-12-1现行有效10?GBT20282-2006信息平安技术信息系统平安工程治理要求?全国信息平安标准化技术委员会2006-12-1现行有效11?GBT21052-2007信息平安技术信息平安系统物理平安技术要求?全国信息平安标准化技术委员会2021-1-1现行有效12?GBT22239-2021信息系统安全等级保护根本要求?全国信息平安标准化技术委员会2021-1-1现行有效13?GBT25058-2021信息平安技术信息系统平安等级保护实施指南?全国信息平安标准化技术委员会2021-2-1现行有效14?GBT22240-2021信息平安保护等级定级指南?全国信息平安标准化技术委员会2021-11-1现行有效15?GBT25070-2021信息平安技术信息系统平安等级保护平安设计技术要求?全国信息平安标准化技术委员会2021-2-1现行有效表4:密码产品相关法规汇总目录1丁P文件名称发报机构生效时间法律状态1?中华人民共和国密码法征求后见稿?国家密码治理局N/A现行有效2?商用密码治理条例?国务院1999-10-7现行有效3?商用密码