新员工入职《网络安全法》解读培训

20XX/XX/XX新员工入职《网络安全法》解读培训汇报人:XXXCONTENTS目录01

《网络安全法》立法背景02

《网络安全法》核心条款解读03

企业日常操作合规边界04

典型违法案例警示《网络安全法》立法背景01全球网络攻击事件频发近年来，勒索病毒攻击、数据泄露事件层出不穷，如ColonialPipeline遭勒索攻击，凸显网络威胁严峻性。企业网络防护能力参差不齐部分中小企业防护手段单一，仅靠基础防火墙，而头部企业已部署AI驱动的智能防御系统。个人信息泄露风险加剧电商平台、社交软件频繁曝出用户数据泄露事件，如Facebook用户信息大规模泄露，侵害用户权益。网络安全发展现状立法的必要性与意义

应对网络攻击威胁的迫切需求全球范围内勒索病毒、数据泄露事件频发，如ColonialPipeline遭攻击，凸显网络安全立法的紧迫性。

规范网络空间秩序的必然要求网络谣言、恶意营销等乱象层出不穷，立法可明确行为边界，构建健康有序的网络环境。

保障公民信息安全的核心举措像某电商平台用户信息大规模泄露事件，推动立法筑牢公民个人信息保护的法律屏障。《网络安全法》核心条款解读02网络运行安全相关规定关键信息基础设施安全保护要求要求金融、能源等重点行业运营者定期开展安全检测评估，落实网络安全防护措施。网络产品服务安全管理规范规定网络产品服务提供者需履行安全漏洞告知义务，如腾讯及时修复微信安全漏洞并公示。网络日志留存制度要求明确网络运营者需留存网络日志不少于六个月，为网络安全事件溯源提供数据支撑。个人信息收集规范企业收集新员工个人信息时，需遵循合法、正当、必要原则，如字节跳动明确禁止过度收集员工隐私信息。数据存储与加密要求企业需对存储的员工及业务数据采取加密措施，像阿里云通过云加密技术保障用户数据存储安全。网络运营者安全义务网络运营者需定期开展安全检测，比如腾讯每月对内部系统进行漏洞排查，及时修复安全隐患。网络信息安全保护要求个人信息保护核心规则个人信息收集最小必要原则企业收集新员工信息需限定在工作必需范围内，如仅收集入职岗位相关的身份、联系方式等。个人信息告知同意规则企业收集新员工个人信息前，需明确告知收集用途，获得员工书面同意，字节跳动入职流程即遵循此规则。个人信息安全保障义务企业需采取加密、权限管控等措施保护新员工信息，如阿里通过分级权限系统防止信息泄露。企业网络安全责任义务建立内部安全管理制度

企业需制定涵盖数据分级、权限管控的制度，如腾讯就搭建了全流程内部网络安全管理体系。落实数据安全保护措施

企业要对用户敏感数据加密存储，像阿里云通过多重加密技术保障客户数据安全。及时处置网络安全事件

企业需建立应急响应机制，如字节跳动遇网络攻击时能快速排查并止损，降低损失。违法对应的法律责任

网络运营者违规的行政责任未履行网络安全保护义务的运营者，会被责令整改，如滴滴曾因违规收集数据遭高额行政处罚。

个人信息侵权的民事赔偿责任非法收集、泄露用户个人信息的主体，需承担民事赔偿，如某电商平台泄露用户信息被判赔付用户损失。

危害网络安全的刑事责任实施网络攻击、传播恶意程序等行为，情节严重将触犯刑法，如黑客攻击金融系统会被追究刑事责任。企业日常操作合规边界03用户信息收集合规边界

收集范围限定合规需明确收集仅为企业业务必需的信息，如电商企业仅收集收货地址、手机号，不得过度收集身份证号等隐私信息。

收集告知义务合规收集前需清晰告知用户收集用途、保存期限，如APP注册时弹窗明确隐私政策，获得用户主动同意后方可收集。

收集方式合规需通过合法正当方式收集，不得通过黑客技术窃取、诱导欺诈等方式获取用户信息，如不得伪装成官方网站套取账号密码。内部数据存储合规要求

分级分类存储敏感数据企业需按《网络安全法》要求，将客户身份证号、交易记录等数据分级，采用加密存储方式。

限定存储介质与范围企业仅可在经认证的内部服务器存储数据，禁止将核心业务数据存于私人U盘、云盘等非授权介质。

定期清理过期数据对超过留存期限的员工入职资料、过期合同数据，企业需按规定销毁，避免数据泄露风险。传输前的合规审核要求合作前需核验第三方资质，如与阿里云合作时，要确认其数据安全等级符合《网络安全法》标准。敏感数据传输限制禁止传输用户生物识别、金融账号等敏感数据，如某电商曾因违规传输用户支付信息被罚。传输后的追溯管理需留存数据传输全流程记录，与腾讯云合作时，要定期导出传输日志以备监管核查。第三方合作数据传输规则员工个人使用行为规范

私人设备接入公司网络规范员工不得将未经过安全检测的私人手机、电脑接入公司内网，避免引入病毒或泄露数据。

工作账号使用规范员工需妥善保管工作账号密码，不得转借他人，如离职需及时提交账号注销申请。

办公网络信息传播规范禁止在公司办公网络内传播涉密文件、低俗信息，违者将依照《网络安全法》追责。典型违法案例警示04APP超范围收集个人隐私案例某外卖APP曾因过度收集用户通讯录、地理位置等隐私信息，被监管部门责令整改并处罚款。企业违规收集员工个人信息案例某互联网公司在新员工入职时，违规收集员工家人身份证号、医疗记录等非必要信息，遭员工投诉查处。小程序非法收集用户数据案例某电商小程序未经用户同意，私自收集浏览记录、支付信息等数据，被网信部门通报批评并要求下架整改。违规收集用户信息案例数据泄露安全事件案例

某电商平台用户信息批量泄露案该平台因未落实数据加密措施，导致超千万条用户手机号、收货地址等信息被黑客窃取，遭监管部门重罚。

某医疗机构患者隐私泄露案该机构内部人员违规出售患者病历信息，涉及上万名患者，相关责任人被追究刑事责任，机构声誉严重受损。

某科技公司内部数据泄露案公司员工为谋取私利，私自导出客户商业机密数据售卖，给公司造成巨额经济损失，被判处有期徒刑。未落实等保要求案例

医疗平台未落实等保被处罚2023年某三甲医院挂号平台未落实等保2.0要求，遭黑客攻击致患者信息泄露，被罚款20