网络和基础保护 5

第三章网络安全管理规定与执法案例分析内容3.1网络安全管理规定3.2个人信息安全管理规定3.3数据安全管理规定3.4网络安全法执法典型案例3.1网络安全管理规定公安部门网络安全管理规定1．《网络安全等级保护条例（征求意见稿）》2．《公安机关互联网安全监督检查规定》3．《互联网个人信息安全保护指南》4．《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》3.1网络安全管理规定网信部门网络安全管理规定1．《网络安全审查办法》2．《网络信息内容生态治理规定》3．《儿童个人信息网络保护规定》4．《互联网论坛社区服务管理规定》5．《互联网跟帖评论服务管理规定》6．《互联网新闻信息服务管理规定》7．《互联网信息服务管理办法》8．《常见类型移动互联网应用程序必要个人信息范围规定》3.1网络安全管理规定工业和信息化部门网络安全管理规定1．《公共互联网网络安全威胁监测与处置办法》2．《关于加强工业互联网安全工作的指导意见》3．《网络产品安全漏洞管理规定》4．《工业控制系统网络安全防护指南》内容3.1网络安全管理规定3.2个人信息安全管理规定3.3数据安全管理规定3.4网络安全法执法典型案例3.2个人信息安全管理规定1网络安全法2个人信息安全规范3个人信息保护法4个人信息出境安全评估办法5个人信息处理中告知和同意的实施指南6关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释7关于侵犯公民个人信息入刑的规定内容3.1网络安全管理规定3.2个人信息安全管理规定3.3数据安全管理规定3.4网络安全法执法典型案例3.3数据安全管理规定1数据安全法2数据安全管理办法3数据出境安全评估办法4网络数据安全管理条例5数据安全与科技伦理管理内容3.1网络安全管理规定3.2个人信息安全管理规定3.3数据安全管理规定3.4网络安全法执法典型案例3.4网络安全法执法典型案例1网络安全法第一案2017年7月20日，汕头市公安局在检查中发现，汕头市某信息科技有限公司于2015年11月向公安机关报备的信息系统安全等级为第三级，经测评合格后投入使用，但2016年起至此次检查前未按规定定期开展等级测评。汕头市某信息科技有限公司的行为已违反《信息安全等级保护管理办法》第十四条第一款和《网络安全法》第二十一条第（五）项规定，构成未按规定履行网络安全等级测评义务。根据《网络安全法》第五十九条第一款规定，依法对该单位给予警告处罚并责令其改正。3.4网络安全法执法典型案例2网络使用合同案2015年7月，某酒店与某通信分公司达成协议，签订了《接入合同》。合同主要内容约定，合同期限为3年，自合同约定的业务开通之日起计算，合同期内，任何一方不得擅自解除或终止合同，否则视为违约，除不可抗力的原因，任何一方违约，违约方应按正常资费（无优惠）向守约方缴纳剩余期限内所有月租费的违约金。合同第十条约定双方的免责条款规定不可抗力事件包括严重自然灾害、政府行为、第三方服务故障等。3.4网络安全法执法典型案例3虚假信息发布引发的不正当竞争纠纷案大安市A公司网页显示的本企业联系人是李某某（系大安市B公司法定代表人），而非A公司的联系人，因此认为李某某为法定代表人的大安市B公司实施了不正当竞争行为。分析可知，真实原因在于经营者绍兴某公司在提供网络信息服务时，未能按照规定审查登记注册的企业资质，导致了虚假信息发布。3.4网络安全法执法典型案例4发布法律法规禁止发布的信息案2017年8月11日，国家互联网信息办公室指导北京市、广东省委网信办分别对国内知名的三家网站立案，并依法展开调查。经北京市、广东省委网信办初查，三家网站的平台分别存在有用户传播暴力恐怖、虚假谣言、淫秽色情等危害国家安全、公共安全、社会秩序的信息。三家网站平台涉嫌违反《网络安全法》等法律法规，对其平台用户发布的法律法规禁止发布的信息未尽到管理义务，未加强对用户发布的信息的管理，网站中存在法律、行政法规禁止发布或者传输的信息。3.4网络安全法执法典型案例5违法违规信息扩散案2017年8月11日，李某某在某招聘平台遭遇招聘诈骗、深陷传销组织致死事件，引发社会广泛关注。北京市网信办、天津市网信办联合约谈了李某某之死的直接涉事招聘网站法定代表人，要求该网站整改网站招聘信息。据悉，经相关部门调查，该招聘网站在为用户提供信息发布服务过程中，违规为未提供真实身份信息的用户提供了信息发布服务；未采取有效措施对用户发布传输的信息进行严格管理，导致违法违规信息扩散。3.4网络安全法执法典型案例6未依法留存用户登录相关网络日志案重庆市公安局网安总队在日常检查中发现，重庆市某科技发展有限公司自《网络安全法》正式实施以来，在提供互联网数据中心服务时，存在未依法留存用户登录相关网络日志的违法行为。3.4网络安全法执法典型案例7网站黑客攻击入侵的网络安全事件案2017年7月22日，宜宾市某网站因网络安全防护工作落实不到位，导致网站存在高危漏洞，造成网站发生被黑客攻击入侵的网络安全事件。宜宾网安部门在对事件进行调查时发现，该网站自上线运行以来，始终未进行网络安全等级保护的定级备案、等级测评等工作，未落实网络安全等级保护制度，未履行网络安全保护义务。3.4网络安全法执法典型案例8法律、行政法规禁止传输信息案江苏省宿迁市某科技有限公司服务器内接入一违法网站被民警发现，民警经勘验取证后，立即传唤该公司法人代表王某，要求对提供互联网接入服务的服务器内涉及法律、行政法规禁止传输的信息立即予以停止传输、采取消除等处置措施，并保存有关记录。同时，根据《网络安全法》第四十七条、第六十八条规定，给予上述公司警告处罚并要求其立即整改到位。3.4网络安全法执法典型案例9未采取防范危害网络安全行为的技术措施案2017年6月至7月间，山西忻州市某省直事业单位网站存在SQL注入漏洞，严重威胁网站信息安全，连续被国家网络与信息安全信息通报中心通报。10未对用户发布的禁止性信息尽到监管义务案浙江省委网信办发布消息称，经核查，某宝网部分店铺存在售卖破坏计算机信息系统工具、违禁管制物品、非法VPN工具、网络账号等突出问题；某金融网、某配音网存在导向不正、低俗恶搞等有害信息；某互动网、某音乐网存在账号违法违规注册等问题。3.4网络安全法执法典型案例11侵犯公民个人信息案浙江省湖州市警方破获了一起特大侵犯公民个人信息案，近百万条公民个人信息被犯罪嫌疑人先后倒卖给当地十余家装修公司。2017年6月5日，专案组民警在湖州市区将芮某某抓获。从其住处缴获的计算机里，民警找到了大量还未删除的公民个人房产信息。经审查，犯罪嫌疑人芮某某交代了其自2015年下半年开始，通过非法手段获取湖州市近20个楼盘的购房者信息近100万条。3.4网络安全法执法典型案例12网络产品和服务不符合法定要求案2017年9月19日，广东省通信管理局针对广州市某计算机科技有限公司提供的浏览器智能云加速产品服务存在安全缺陷、漏洞风险，且未能及时全面检测修补的问题，责令其立即整改，采取补救措施，并要求其开展通信网络安全防护风险评估，建立新业务上线前安全评估机制和已上线业务定期核查机制，对已上线网络产品服务进行全面检查，排除安全风险隐患，避免类似事件再次发生。3.4网络安全法执法典型案例13未制定网络安全事件应急预案2019年1月，上海市通信管理局核查发现，本市某企业未按照《网络安全法》有关要求制定网络安全事件应急预案；同时，企业网络安全事件管理不到位，未制定事件报告和处置制度，未对网络安全事件制定通报流程，在发生网络安全事件后未按照规定向市通信管理局等主管部门报告有关情况。3.4网络安全法执法典型案例14关键信息基础设施案202