《网络安全法》及其法律体系介绍
《中华人民共和国网络安全法》(以下简称《网络安全法》)于2017年6月1日正式实施。《网络安全法》作为我国网络空间安全管理的基本法律,框架性地构建了许多法律制度和要求,重点包括网络信息内容管理制度、网络安全等级保护制度、关键信息基础设施安全保护制度、网络安全审查、个人信息和重要数据保护制度、数据出境安全评估、网络关键设备和网络安全专用产品安全管理制度、网络安全事件应对制度等。
本专题以上述各项制度为类别,对截止目前已经公布和即将出台的《网络安全法》相关的各项战略、法律法规、规范性文件及标准进行了梳理总结,供大家参考,表1为《网络安全法》及其配套法律法规和规范性文件汇总目录,表2为个人信息保护相关的重要法规及规范性文件汇总目录,表3为信息系统安全等级保护相关法规及重要国家标准汇总目录,表4为密码产品相关法规汇总目录。
为保障上述制度的有效实施,一方面,以国家互联网信息办公室(以下简称“网信办”)为主的监管部门制定了多项配套法规,进一步细化和明确了各项制度的具体要求、相关主体的职责以及监管部门的监管方式;另一方面,全国信息安全标准化技术委员会(以下简称“信安标委”) 同时制定并公开了一系列以信息安全技术为主的重要标准的征求意见稿,为网络运营者提供了非常具有操作性的合规指引。具体讲:
1)在互联网信息内容管理制度方面,网信办颁布了《互联网信息内容管理行政执法程序规定》,并已经针对互联网新闻信息服务、互联网论坛社区服务、公众账户信息服务、群组信息服务、跟帖评论服务等制定了专门的管理规定或规范性文件,以期全方位多层次地保障互联网信息内容的安全和可控性;
2)在网络安全等级保护制度方面,信安标委在原有的信息系统安全等级保护制度的基础之上,发布了包括《网络安全等级保护实施指南》、《网络安全等级保护基本要求》等在内的多项标准文件的征求意见稿。考虑到现行的《信息安全等级保护管理办法》已不适用《网络安全法》的要求,新的《网络安全等级保护管理办法》也正在制定中;
3)在关键信息基础设施安全保护制度方面,随着《关键信息基础设施安全保护条例》、《信息安全技术 关键信息基础设施安全检查评估指南》等征求意见稿的公布,关键信息基础设施运营者的安全保护义务得以进一步明确。但是关键信息基础设施的范围依旧有待制定中的《关键信息基础设施识别指南》进行进一步地明确;
4)在个人信息和重要数据保护制度方面,其核心内容主要包括个人信息收集和使用过程中的安全规范以及个人信息和重要数据出境时的安全评估制度。其中,个人信息权作为一项民事权利,除网络安全法以外,在民法总则、侵权责任法和刑法中同样也建立了相应的保护机制,各行业的特别法律法规对某些特殊的个人信息也提出了特殊的法律要求;
5)在网络产品和服务的管理制度方面,以安全可控性为基本要求,网信办建立了全新的网络安全审查制度和网络关键设备和网络安全专用产品目录管理制度。实践中,企业在进行网络产品和服务的合规管理时,同时还应当考虑密码产品管理制度和公安部的计算机信息系统安全专用产品管理制度;
6)网络安全事件管理制度本身是网络安全等级保护制度中的一部分,为了加强对重点领域的管理,网信办、信安标委和行业主管部门等制定了更加针对性的管理要求和指引。
表1.《网络安全法》及其配套法律法规和规范性文件汇总目录
表2.个人信息保护相关的重要法规及规范性文件汇总目录
表3.信息系统安全等级保护相关法规及重要国家标准汇总目录
表4.密码产品相关法规汇总目录
《网络安全法》及其法律体系介绍相关推荐
- 网络安全法条例-黑客违法判刑标准国家安全法介绍和案例
导读: 法律就是秩序,有好的法律才有好的秩序--亚里士多德 中国工程院院士李建成教授指出,"网络安全建设,应当以法律为根,技术为基."<网络安全法>是在吸取国内外立法经 ...
- 【北邮国院大三下】Cybersecurity Law 网络安全法 Week1【更新Topic4, 5】
北邮国院大三电商在读,随课程进行整理知识点.仅整理PPT中相对重要的知识点,内容驳杂并不做期末突击复习用.个人认为相对不重要的细小的知识点不列在其中.如有错误请指出.转载请注明出处,祝您学习愉快. 编 ...
- 简要概述《网络安全法》与“等保”的关系
首先,先来简要介绍一下什么是<网络安全法>与"等保". <网络安全法>: 全称<中华人民共和国网络安全法>,由中华人民共和国第十二届全国人民代表 ...
- 【基础阶段】01中华人民共和国网络安全法
文章目录 1 网络安全行业介绍 2 什么是黑客和白帽子 3 网络安全课程整体介绍 4 网络安全的分类 5 常见的网站攻击方式 6 安全常见术语介绍 7 <网络安全法>制定背景和核心内容 8 ...
- 网络安全法如何避免“徐玉玉悲剧”的发生?
全国人大常委会7日表决通过网络安全法.三审稿特别增加了惩治网络诈骗的有关规定. 今年以来,徐玉玉案等一系列电信网络诈骗案引发社会广泛关注.网络安全法如何从立法层面上回应公众关切,遏制网络诈骗的蔓延?& ...
- 中国部署信息化发展战略 正制定《网络安全法》
<国家信息化发展战略纲要>昨日正式发布,要求将信息化贯穿我国现代化进程始终,加快释放信息化发展的巨大潜能,以信息化驱动现代化,加快建设网络强国.<纲要>是规范和指导未来10年国 ...
- 子不语再冲刺上市:2021年多项指标下滑,曾因违反网络安全法遭罚
3月7日,跨境电商公司子不语集团有限公司(下称"子不语")在港交所递交上市申请材料,联席保荐人为华泰国际.农银国际.据贝多财经了解,这是子不语第二次递表港交所,此前招股书已&quo ...
- Linux网络常用工具分类介绍
Linux网络命令较多,单纯的介绍网络命令的用法也没什么意思.本文将常见的网络命令进行分类,并做出思维导图,对每个分类的命令选择性的介绍其作用.常见选项和用法举例.BTW,不建议记住所有命令,了解一下 ...
- 网络安全法今日实施 互联网企业对隐私政策重视不足
于今年6月1日生效的网络安全法,首次在法律层面规定了个人信息保护的基本原则.网络安全法明确指出,收集适用信息应经用户明示同意,不得收集无关信息,不得向他人提供个人信息,经过处理无法识别特定个人且不能复 ...
最新文章
- win7调整屏幕亮度_番禺区户外LED屏幕求购,区LCD屏幕解决方案
- ie关闭浏览器tab提示信息
- Linux三大主流网站构建平台,Linux快速构建LAMP网站平台
- 盘点2020国内本科开设人工智能专业高校
- Hadoop文件的基本操作
- CCNA-第六篇-静态路由+动态路由开头
- 文件和内建函数 open() 、file()
- java反射 set_Java反射
- 自定义无穷大∞的显示内容
- 长沙理工大学数据结构2013-2014学年二学期末数据结构期末考试试卷(B卷)
- G_O_R加速器仿真之计算原理
- 程序员,你何时离开北京
- 【个人记录|环境配置等】
- Surfaceview调用Camera实现拍照
- 图像修复 图像补全_图像修复简介
- 读《Google软件测试之道》笔记---SWE,SET,TE职责
- JSON对象数组去重
- docker学习(四) 配置阿里云镜像加速器
- 好心情:长期服用抗抑郁药,怎么把肝损伤降到最低?
- 简单的漫画创作项目comicgen