网络和基础保护 4

第2章网络安全法目录2.1概述2.2法律实施前的热点问题和挑战2.3从国家角度看网络安全法2.4从网信角度看网络安全法2.5从公安角度看网络安全法2.6从网络用户角度看网络安全法2.7从普通网络运营者角度看网络安全法2.8从产品和安全服务提供者角度看网络安全法2.9从关键信息基础设施运营者角度看网络安全法2.1概述《网络安全法》大致经历了三个阶段的立法历程。第一，立法规划阶段。2014年2月27日，中央网络安全和信息化领导小组第一次会议召开。会议提出要抓紧制定立法规划，完善互联网信息内容管理、关键信息基础设施保护等法律法规，依法治理网络空间，维护公民合法权益。第二，立法阶段。2016年4月19日，国家召开网络安全和信息化工作座谈会，会议提出要加快网络立法进程，完善依法监管措施，化解网络风险。第三，完善阶段。《网络安全法》中提到的执法机关（如网信、公安、电信等部门）出台的管理办法或条例（如《网络安全等级保护条例》《网络安全审查办法》《网络信息内容生态治理规定》等）就都属于第三阶段立法历程的内容。2.1概述网络是指由计算机或者其他信息终端及相关设备组成的，按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。网络安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。网络运营者是指网络的所有者、管理者和网络服务提供者。网络数据是指通过网络收集、存储、传输、处理所产生的各种电子数据。个人信息是指以电子或者其他方式记录的，能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。关键信息基础设施，《网络安全法》对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施进行保护2.1概述《网络安全法》全文共七章七十九条，其章节内容包括总则、网络安全支持与促进、网络运行安全、网络信息安全、监测预警与应急处置、法律责任及附则。1．一部网络安全基本法2．二类责任主体3．三项基本原则4．四个抓手5．五类主体安全义务6．六类网络安全保护制度7．多项惩罚措施目录2.1概述2.2法律实施前的热点问题和挑战2.3从国家角度看网络安全法2.4从网信角度看网络安全法2.5从公安角度看网络安全法2.6从网络用户角度看网络安全法2.7从普通网络运营者角度看网络安全法2.8从产品和安全服务提供者角度看网络安全法2.9从关键信息基础设施运营者角度看网络安全法2.2法律实施前的热点问题和挑战问：据报道，近期有外国协会和机构建议推迟实施《网络安全法》，担心《网络安全法》会制造贸易壁垒、限制国外企业和技术产品进入中国市场，您对此有什么评论？答：借鉴国际通行做法，根据本国国情，制定相关法律、行政法规，并依法对网络进行管理，完全是各国主权范围内的事情。制定和实施《网络安全法》，其目的是要维护国家网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的权益，而并非要限制国外企业、技术、产品进入中国市场，也并非要限制数据跨境流动，而是要保证其依法有序地自由流动。2.2法律实施前的热点问题和挑战问：《网络安全法》规定，关键信息基础设施运营者在中华人民共和国境内收集产生的个人信息和重要数据应当在境内存储。这种规定会不会限制数据跨境流动，影响国际贸易？答：《网络安全法》这样规定的目的是维护国家网络安全，保护人民群众利益。落实法律要求要把握以下几点：第一，这是对关键信息基础设施运营者提出的要求，而并非针对所有网络运营者；第二，并非所有数据都受约束，仅涉及个人信息和重要数据，这里的重要数据是对国家而言的，而非针对企业和个人；第三，对于确实需出境的数据，法律已做出制度性安排，经过安全评估认定不会危害国家安全和社会公共利益的，方可出境；第四，经个人信息主体同意的，个人信息可以出境。特别需要说明的是，拨打国际电话、发送国际电子邮件、通过互联网跨境购物等个人主动行为，均视为已获得个人信息主体同意。《网络安全法》关于数据境内留存和出境评估的规定，不是要阻止数据跨境流动，更不是要限制国际贸易。目前，数据跨境流动已经成为经济全球化的前提，也是推进“一带一路”建设的必要条件。我们愿同各国就此问题开展交流合作，共同促进数据依法有序且自由地跨境流动，充分保障个人信息安全和国家网络安全。2.2法律实施前的热点问题和挑战问：《网络产品和服务安全审查办法（试行）》已经正式发布，这个办法的实施会不会给国外企业带来不公平待遇，形成事实上的技术壁垒？答：《网络产品和服务安全审查办法（试行）》规定，对可能影响国家安全的网络产品和服务进行安全审查，其目的是提高网络产品和服务的安全可控水平，防范供应链安全风险，维护国家安全和公共利益。安全审查的重点是产品和服务的安全性、可控性，包括产品被非法控制、干扰和中断运行的风险，产品提供者非法收集用户信息的风险等。安全审查不针对特定国家和地区，没有国别差异。审查不会歧视国外技术和产品，不会限制国外产品进入中国市场。相反，安全审查会提高消费者对使用产品的信心，扩大企业市场空间。2.2法律实施前的热点问题和挑战问：《网络安全法》规定，“网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供”，请问这条规定如何执行？答：国家互联网信息办公室、工业和信息化部、公安部、国家认证认可监督管理委员会即将发布第一批网络关键设备和网络安全专用产品目录。列入这一目录的设备和产品，应该按照有关国家标准的强制性要求，由具备资格的机构进行认证或检测。此前，已经按照国家有关规定检测符合要求或认证合格的，在有效期内无须重新进行认证或检测。2.2法律实施前的热点问题和挑战问：《网络安全法》要求，采取技术措施和其他必要措施阻断来源于境外的非法信息的传播。这一要求是不是意味着要严格管控国外网站，限制信息跨境流动？答：在现实世界中，无论是企业还是个人，进入哪个国家都要遵从该国的法律法规要求，违法行为都将受到法律的制裁。网络空间也不例外，在中国境内网络传播的信息必须符合中国法律法规的规定。中国坚持依法治网，采取技术措施和其他必要措施阻断违法信息在境内传播，这既是国家网络空间主权的体现，也是维护国家安全和广大人民群众利益的客观要求。我们支持信息跨境自由流动，但前提是不损害他国网络空间主权。阻断违法信息进入本国网络空间与支持信息跨境自由流动并不矛盾。2.2法律实施前的热点问题和挑战1．网络安全执法体制和部门职责检查组认为，网络安全监管“九龙治水”现象仍然存在，权责不清、各自为战、执法推诿、效率低下等问题尚未得到有效解决，法律赋予网信部门的统筹协调职能履行不够顺畅。一些地方网络信息安全多头管理问题比较突出，在发生信息泄露、滥用用户个人信息等信息安全事件后，用户经常面临投诉无门、部门之间推诿扯皮的情况。2．网络安全法配套法规和制度细则检查组反馈，《网络安全法》作为网络安全管理方面的基础性法律，不少内容还只是原则性规定，真正“落地”还有赖于配套制度的完善。2.2法律实施前的热点问题和挑战3．传统法律与技术法律需要共识融合以《刑法》为代表的传统法律和以《网络安全法》为代表的技术法律，需要时间来融合。“一法一决定”执法检查反馈的问题，至今仍然存在。为此，2025年3月28日，国家网信办会同相关部门进一步研究起草了《中华人民共和国网络安全法（修正草案再次征求意见稿）》，重点强化网络安全的法律责任，加大对违法行为的处罚力度，加强与《数据安全法》《个人信息保护法》《中华人民共和国行政处罚法》等相关法律的有机衔接，在行政处罚的种类、范围、幅度等方面作出合理安排，并科学设置网络运行安全、网络信息安全等不同类型违法行为的法律责任。建议读者及时关注《网络安全法》的最新内容与执行带来的新变化。目录2.1概述2.2法律实施前的热点问题和挑战2.3从国家角度看网络安全法2.4从网信角度看网络安全法2.5从公安角度看网络安全法2.6从网络用户角度看网络安全法2.7从普通网络运营者角度看网络安全法2.8从产品和安全服务提供者角度看网络安全法2.9从关键信息基础设施运营者角度看网络安全法2.3从国家角度看网络安全法第三条：坚持中国共产党的领导，贯彻总体国家安全观，统筹发展和安全，推进网络强国建设。第四条：网络安全法的原则、方针、实现路径。第五条：完善网络安全战略，解决顶层设计问题。第六条：国家采取多种手段保护网络安全风险和威胁，解决行业力量不足问题。第七条：构建网络安全的良好生态环境。第八条：网络空间治理的国际合作态度。第九条：赋予网信、公安、电信主管部门等国家相关部门对网络安全的监督职责。第十三条：国家保护公民、法人和其他组织依法使用网络的权利，以及应当遵守的义务。第十四条：国家立法保护未成年人。第十五条：保护举报人的合法权益。第十六条：国家强化标准体系建设。第十七条：国家加大投入，解决投入不足问题。第十八条：建设网络安全社会化服务体系。第十九条：鼓励网络数据安全保护，支持创新发展。第二十条：加强人工智能风险监测评估和安全监管，促进人工智能应用和健康发展。第二十一条：网络安全宣传教育。第二十二条：促进网络安全人才培养。目录2.1概述2.2法律实施前的热点问题和挑战2.3从国家角度看网络安全法2.4从网信角度看网络安全法2.5从公安角度看网络安全法2.6从网络用户角度看网络安全法2.7从普通网络运营者角度看网络安全法2.8从产品和安全服务提供者角度看网络安全法2.9从关键信息基础设施运营者角度看网络安全法2.4从网信角度看网络安全法第九条：统筹协调网络安全工作和相关监督管理工作。第十五条：具有对危害网络安全行为进行举报的处置权利。第二十五条：主导安全专用产品目录、安全认证、安全检测工作。第三十二条：赋予获取维护网络安全的各种信息的权利。第三十七条：主导国家安全审查。第三十九条：主导数据境外传输的安全评估工作。第四十一条：统筹协调关键信息基础设施的安全风险检测、安全应急演练、网络安全信息共享。第五十二条：违规违法信息的处置、阻断的权利。第五十三条：统筹协调网络安全监测预警和信息通报工作。第五十五条：协调建立网络安全风险评估、应急工作机制。第七十五条：对第三十二条的约束、权力约束。目录2.1概述2.2法律实施前的热点问题和挑战2.3从国家角度看网络安全法2.4从网信角度看网络安全法2.5从公安角度看网络安全法2.6从网络用户角度看网络安全法2.7从普通网络运营者角度看网络安全法2.8从产品和安全服务提供者角度看网络安全法2.9从关键信息基础设施运营者角度看网络安全法2.5从公安角度看网络安全法第九条：赋予网络安全保护和监督管理权。第十五条：举报处置权。第三十条：侦查协助制度。第六十六条：网络犯罪的处罚权。第六十八条：违法网站、通讯群组，或发布违法信息等违法情形的处罚权。第七十条：对不提供侦查协助的处罚权。第七十一条：个人信息违法行为的处罚权。第七十七条：境外违法的制裁措施。目录2.1概述2.2法律实施前的热点问题和挑战2.3从国家角度看网络安全法2.4从网信角度看网络安全法2.5从公安角度看网络安全法2.6从网络用户角度看网络安全法2.7从普通网络运营者角度看网络安全法2.8从产品和安全服务提供者角度看网络安全法2.9从关键信息基础设施运营者角度看网络安全法2.6从网络用户角度看网络安全法第十二条：加强行业自律，制定网络安全行为规范。第十三条：保护公民依法使用网络的权利。第十五条：用户有权对危害网络安全行为进行举报。第二十八条：开展安全认证、检测、风险评估，发布的网络安全信息应遵守国家规定。第二十九条：违反网络安全的范围定义。第三十一条：情报交换和风险评估。第四十八条：对其网络行为负责，严禁网络安全违法犯罪。目录2.1概述2.2法律实施前的热点问题和挑战2.3从国家角度看网络安全法2.4从网信角度看网络安全法2.5从公安角度看网络安全法2.6从网络用户角度看网络安全法2.7从普通网络运营者角度看网络安全法2.8从产品和安全服务提供者角度看网络安全法2.9从关键信息基础设施运营者角度看网络安全法2.7从普通网络运营者角度看网络安全法第十条：遵纪守法、履行义务、接受监督、承担责任。第二十三条：实行网络安全等级保护制度。第二十六条：实名制要求、网络身份认证，贯彻落实真实身份的用户服务。第二十七条：制定网络安全事件应急预案和报告。第三十条：提供合法的侦查协助。第四十二条：建立健全用户信息保护制度。第四十三条：收集使用个人信息要合法、正当、必要。第四十四条：个人信息不得泄露、篡改、毁损。第四十五条：个人享有个人信息删除权和更正权。第四十六条：不得窃取、非法获取、非法出售个人信息。第四十九条：具有违法信息传播的阻断义务。第五十一条：建立投诉、举报制度。第五十八条：较大安全风险或者安全事件的约谈。目录2.1概述2.2法律实施前的热点问题和挑战2.3从国家角度看网络安全法2.4从网信角度看网络安全法2.5从公安角度看网络安全法2.6从网络用户角度看网络安全法2.7从普通网络运营者角度看网络安全法2.8从产品和安全服务提供者角度看网络安全法2.9从关键信息基础设施运营者角度看网络安全法2.8从产品和安全服务提供者角度看网络安全法第十一条：提供服务应保障网络安全，维护数据安全。第十七条：提出加大投入、加强知识产权保护、支持国家网络安全技术创新项目。