《网络安全法》解读

1、网络安全法解读,启明星辰 电力事业部,2020年7月5日,Contents,背景介绍,Part ONE,第一部分,网络空间安全战略：国家战略、国际战略、行动战略三大战略 网络安全立法：横三竖二；网络安全保护法案 全球网络空间秩序处于极不平衡的状态，美国拥有绝对的优势,三位一体：立法、战略与实践,通过了网络安全基本法，创建了网络安全战略本部，强化政府与民间在网络安全领域的“协同作战”,网络时代，第五空间主权意识的觉醒,美国,欧盟,日本,陆海天空网,网络安全是关键（key）因素,“棱镜门”余波未平，网络空间风雷激荡,国家领导人高度重视网络安全,主要内容,Part TWO,第二部分,目 录,开明宗义

2、：维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益,适用范围：中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理,两条腿走路：坚持网络安全与信息化发展并重,1、总则,2、网络安全支持与促进,产学研一体化,进行网络安全宣传教育 开展网络安全相关教育与培训,推进网络安全社会化服务体系建设 鼓励开发网络数据安全保护和利用技术,扶持重点网络安全技术产业和项目 支持网络安全技术的研究开发和应用 推广安全可信的网络产品和服务,建立和完善网络安全标准体系。 支持企业、研究机构、高等学校、网络相关行业组织参与网络安全国家标准、行业标准的制定,3、网络安全运行（一般

3、规定）,网络安全等级保护制度,产品与服务,安全运营,可信身份,应急预案,安全检测,强制认证,漏洞修补,安全维护,信息发布,技术支持,安全保障,风险评估,3、网络安全运行（关键信息基础设施的运行安全）,网络,公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施 安全技术措施同步规划、同步建设、同步使用,应急预案与演练,可能影响国家安全的网络产品和服务，应当通过国家安全审查,3、网络安全运行（关键信息基础设施的运行安全）,在中国境内运营中收集和产生的个人信息和重要数据应

4、当在境内存储,设置专门安全管理 机构和安全管理负责人,数据容灾备份,定期进行安全教育、 技术培训和技能考核,每年一次 风险评估,关键信息基础设施,4、网络信息安全,5、监测预警与应急处置,国家网信部门,统筹协调有关部门加强网络安全信息收集、分析和通报工作 按照规定统一发布网络安全监测预警信息,关键信息基础设施安全部门,建立健全本行业、本领域的网络安全监测预警和信息通报制度，并按照规定报送网络安全监测预警信息。 制定本行业、本领域的网络安全事件应急预案，并定期组织演练。,省级以上人民政府,加强对网络安全风险的监测； 对网络安全风险信息进行分析评估，预测事件发生的可能性、影响范围和危害程度； 向社

5、会发布网络安全风险预警,紧急情况处置,因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，经国务院决定或者批准，可以在特定区域对网络通信采取限制等临时措施。,6、法律责任,网络运营者,关键信息基 础设施运营者,7、附则,网络安全法术语解释,网络,网络安全,网络运营者,网络数据,个人信息,重要意义,Part Three,第三部分,与中国一贯主张的反对霸权、不干涉内政、尊重国际法基本原则等是一致的,奉行的是防御型的国家网络安全战略观念，将安全战略的焦点聚焦于境内,是我国维护网络空间安全、利益以及参与网络空间国际治理所坚持的指导原则,重要意义,关键信息基础设施的网络安全产品和服务可能影响国家安全的，应当通过国家网络安全审查,明确额等级保护制度在保障国家网络安全中所处的地位,涵盖重要行业和领域的重要信息系统、军事网络、重要政务网络、商业网络等,重要意义,关键信息基础设施的运营者在境内存储公民个人信息等重要数据,加强对公民个人信息的保护，防止公民个人信息数据被非法获取、泄露或非法使用,网络运营者采取数据分类、重要数据备份和加密等措施，防止网络数据被窃取或者篡改,重要意义,国家网信部门负责统筹协调网络安全工作和相关监督管理工作,对网信、工信、公安等涉网管理部门的权限进行了明确的规定,打破建设和管理工作高度分散的乱象，化解“九龙治水”，形成合力,重要意义,完善了互联网个