2018网络安全法课件

2018网络安全法课件单击此处添加副标题汇报人：XX目录01网络安全法概述02网络安全等级保护制度03网络运营者的义务04网络信息安全监管05网络安全法的实施与挑战06案例分析与讨论网络安全法概述01法律背景与意义立法意义确立网络安全基本制度，护航“互联网+”发展。立法背景网络威胁渗透各领域，制定法律保障安全发展。0102法律适用范围适用于境内建设、运营、维护和使用网络的所有主体适用主体范围涵盖网络安全的监督管理活动适用行为范围法律基本原则网络空间主权是国家主权在网络空间的延伸，需维护我国网络空间主权网络空间主权坚持网络安全与信息化并重，推进建设，健全保障体系安全发展并重网络安全等级保护制度02等级保护概念01制度定义对网络信息系统分等级保护，保障网络免受干扰破坏。02等级划分分五级，按危害程度定级，一级最低五级最高。等级划分标准01五级保护体系网络安全等级保护分为五级，从一级到五级防护水平逐级提升。02各级适用范围一级适用于小型私营企业，五级适用于极端重要系统，各级适用范围明确。实施与监管要求分等级监管，定期测评与检查，确保合规监管机制遵循主动防御、整体防控、分等级保护原则实施原则网络运营者的义务03个人信息保护收集使用规范合法正当必要收集，明示目的并获用户同意安全保障义务采取技术措施，确保个人信息不被泄露篡改数据安全与管理网络运营者需采取技术措施，确保数据安全，防止泄露、毁损。数据保护义务制定应急预案，及时处置安全风险，并向主管部门报告。应急预案制定应急预案与报告制度网络运营者须制定应急预案，及时处置安全风险，启动预案并报告主管部门。应急预案制定发生网络安全事件时，运营者需按分级指南及时报告，迟报漏报将受处罚。事件报告要求网络信息安全监管04监管机构职责负责网络安全统筹协调与监督管理工作网信部门统筹电信、公安等部门在各自职责内负责网络安全保护多部门协同监管措施与手段现场监督检查进入场所检查，要求负责人说明，查看技术措施运行。远程检测事先告知检测事项，不干扰网络正常运行。法律责任与处罚未履行义务者，最高可罚百万元，并责令停业整顿。运营者违规处罚危害网络安全者，最高可处十五日拘留及百万元罚款。个人违法处罚网络安全法的实施与挑战05实施现状分析2018年多部法规出台，法律体系更健全。法律体系完善多部门协同执法，处置大量网络安全事件。执法力度加强传统安全问题减少，但新风险仍突出。威胁治理有效面临的主要挑战核心技术依赖进口，存在被“卡脖子”风险，影响网络安全自主性。核心技术受制01APT攻击、勒索软件等新型攻击手段频发，关键信息基础设施面临威胁。网络攻击频发02数据泄露事件频发，个人信息保护面临严峻挑战，需加强数据安全管理。数据泄露隐患03应对策略与建议细化法律条款，强化配套法规，提升法律威慑力完善法律体系0102明确部门职责，建立协同机制，提升监管效率加强监管合作03推动技术创新，加强人才培养，提升防御水平提升技术能力案例分析与讨论06典型案例剖析01数据泄露事件2018年上海华住酒店集团5亿条会员数据泄露，凸显数据加密重要性。02网络攻击事件浙江嘉兴“MAX”APP因安全漏洞传播淫秽物品，遭境外抓捕运营者。03非法信息交易四川达州“黄牛”利用互联网倒卖火车票，形成黑色产业链被查处。法律适用问题讨论法律适用逐年增，地域差异明显，条款集中于个人信息保护司法适用特点以山东侵犯公民个人信息案为例，探讨法律适用难点典型案例分析改进措施与建议01加强技术防护采用先进