中华人民共和国网络安全法规定国家实行网络安全什么保护制度

习题:根据《网络安全法》的规定,国家实行网络安全( )保护制度。

本站收集整理了大量习题及答案,请使用查找


据新华社11月7日报道,十二届全国人大常委会第二十四次会议7日上午经表决,通过了《中华人民共和国网络安全法》,该法自2017年6月1日起施行。

这是中国第一部有关网络安全方面的法律,首次明确了网络空间主权的原则、网络产品和服务提供者及运营者的安全义务,进一步完善个人信息保护规则,建立了关键信息基础设施安全保护制度,增加惩治破坏我国关键信息基础设施的境外组织和个人,确立了关键信息基础设施重要数据跨境传输的规则等。

此前,在这部法律起草和筹备过程中,一些境外媒体曾多次提出质疑。对此,全国人大常委会在7日上午的新闻发布会上再次回应称,制定网络安全法就是要维护网络空间的国家主权,网络安全需要各国共同合作,我们的网络安全法不是要限制国外的技术、产品,也不是搞贸易壁垒,将“安全可控、自主可控、安全可信”和贸易壁垒划等号,是一种误解和偏见。

据中国网11月7日消息,全国人大常委会7日举行新闻发布会,介绍了网络安全法的基本主旨与内容,并回应外界对网络安全法的质疑,网络安全法是为了保障网络的安全可信,而非设置贸易壁垒、限制国外技术和产品进入国内。

全国人大常委会法工委经济法室副主任杨合庆在7日举行的新闻发布会上表示,在当今的信息化时代,网络已经深刻地融入了我们的经济社会生活的各个方面,网络安全这个问题已经成为关系国家安全和发展、关系广大人民群众切身利益的重大问题。在这个大背景下,国家制定网络安全法有这样一些原因和考虑。

全国人大常委会法工委经济法室副主任杨合庆回答记者提问/来源:中国网

第一,制定网络安全法是落实国家总体安全观的重要举措。党的十八大以来,以习近平同志为核心的党中央,从总体国家安全观出发,对加强国家网络安全工作作出了重要的部署,对加强网络安全法制建设提出了明确的要求,制定网络安全法是适应我们国家网络安全工作新形势、新任务,落实中央决策部署,保障网络安全和发展利益的重大举措。

第二,制定网络安全法是维护网络安全的客观需要。中国是一个网络大国,也是面临网络安全威胁最严重的国家之一,迫切需要建立和完善网络安全的法律制度,提高全社会的网络安全意识和网络安全的保护水平,使我们的网络更加安全、更加开放、更加便利,也更加充满活力。

第三,制定网络安全法是维护国家广大人民群众切身利益的需要。我们大家都知道,当前网络上有一些侵权行为、有一些违法的信息,严重损害了公民、法人和其他组织的合法权益,广大人民群众迫切地呼吁加强网络空间的法制建设、净化网络环境,使网络空间清朗起来。制定网络安全法就是为了顺应这个时代的要求,回应广大人民群众的呼声和期待,把最广大人民群众的切身利益来维护好、发展好、实现好。

他还介绍,网络安全法共有7章79条,内容上有6方面突出亮点:第一,明确了网络空间主权的原则;第二,明确了网络产品和服务提供者的安全义务;第三,明确了网络运营者的安全义务;第四,进一步完善了个人信息保护规则;第五,建立了关键信息基础设施安全保护制度;第六,确立了关键信息基础设施重要数据跨境传输的规则。

杨合庆强调,从这些内容可以看出,网络安全法有这样几方面的特点:一是比较全面,具有全面性。网络安全法比较全面和系统地确立了各个主体包括国家有关主管部门、网络运营者、网络使用者在网络安全保护方面的义务和责任。另外,它确立了保障网络的设备设施安全,网络运行安全、网络数据安全,以及网络信息安全等各方面的基本制度。它是我们网络安全领域里基础性的法律。

二是非常有针对性。网络安全法从我们国家的国情出发,坚持问题导向,总结实践经验,也借鉴了其他国家的一些做法,建立保障网络安全的各项制度,重在管用、重在解决实际问题。

三是具有协调性。网络安全法在立法过程中始终坚持安全与发展并重的原则,协调推进网络安全和发展。非常注重保护网络主体的合法权益,保障网络信息依法、有序、自由地流动,促进网络技术创新,最终实现以安全促发展,以发展来促安全这样一个目的。

我国经济社会已经全面迈入数字经济时代,20119数字经济规模为35.8万亿元,占GDP比重达到36.2%。与“十二五”末期相比,中国数字经济规模翻了一番,复合年均增长率达到17.79%,占GDP比重提升了8.7个百分点。一方面从信息系统的复杂性和重要性上说,数字经济深入发展下,信息系统的复杂度、重要性和价值量大幅提升,另一方面对信息系统的恶意攻击也越来越频繁,围绕网络空间的国家级攻防对抗日趋激烈,网络安全威胁快速发展演变,网络安全形势复杂严峻。
为保障网络安全,维护网络空间主权和国家安全,促进经济社会信息化健康发展,国家不断完善网络安全保护方面的顶层设计以及网络安全相关的法律法规、政策。
2013年11月12日成立国家安全委员会,国家安全委员会的成立有利于构建集政治安全、国土安全、军事安全、经济安全、文化安全、社会安全、科技安全、信息安全、生态安全、资源安全、核安全等于一体的国家安全体系。也代表着我国在捍卫国家安全和国家利益方面的决心和意志。

2016 年 12 月 《网络空间安全战略》发布,顶层设计完成。战略阐明我国关于网络空间发展和安全的重大立场,指导我国网络安全工作,维护国家在网络空间的主权、安全、发展利益。

《中华人民共和国刑法》

  • 第二百八十六条之一【拒不履行信息网络安全管理义务罪】网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务,经监管部门责令采取改正措施而拒不改正,处三年以下有期徒刑、拘役或者管制,并处或者单处罚金。

《中华人民共和国国家安全法》

  • 第二十五条 国家建设网络与信息安全保障体系,提升网络与信息安全保护能力,加强网络和信息技术的创新研究和开发应用,实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控;加强网络管理,防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为,维护国家网络空间主权、安全和发展利益。

  • 第五十九条 国家建立国家安全审查和监管的制度和机制,对影响或者可能影响国家安全的外商投资、特定物项和关键技术、网络信息技术产品和服务、涉及国家安全事项的建设项目,以及其他重大事项和活动,进行国家安全审查,有效预防和化解国家安全风险。

《中华人民共和国网络安全法》

  • 第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改

  • 第三十一条 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。

  • 第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处一万元以上十万元以下罚款,对直接负责的主管人员处五千元以上五万元以下罚款。

  • 关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处十万元以上一百万元以下罚款,对直接负责的主管人员处一万元以上十万元以下罚款。

《中华人民共和国国防法》

  • 第三十条 中华人民共和国的领陆、领水、领空神圣不可侵犯。国家建设强大稳固的现代边防、海防和空防,采取有效的防卫和管理措施,保卫领陆、领水、领空的安全,维护国家海洋权益。

  • 国家采取必要的措施,维护在太空、电磁、网络空间等其他重大安全领域的活动、资产和其他利益的安全。

《中华人民共和国密码法》

  • 第一条 为了规范密码应用和管理,促进密码事业发展,保障网络与信息安全,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益,制定本法。

中华人民共和国保守国家秘密法》

  • 第二十三条 存储、处理国家秘密的计算机信息系统(以下简称涉密信息系统)按照涉密程度实行分级保护。

  • 涉密信息系统应当按照国家保密标准配备保密设施、设备。保密设施、设备应当与涉密信息系统同步规划,同步建设,同步运行。

  • 涉密信息系统应当按照规定,经检查合格后,方可投入使用。

《网络安全等级保护条例(征求意见稿)》

  • 旨在深入推进实施国家网络安全等级保护制度。征求意见稿指出,各级人民政府鼓励扶持网络安全等级保护重点工程和项目,支持网络安全等级保护技术的研究开发和应用,推广安全可信的网络产品和服务。

《信息安全技术网络安全等级保护基本要求》(等保2.0标准)

  • 等保2.0标准为了适用于新型网络系统的安全保护要求,《信息安全技术 信息系统安全等级保护基本要求》改名为《信息安全技术 网络安全等级保护基本要求》,同时将基础信息网络(广电网、电信网等)、信息系统(采用传统技术的系统)、云计算平台、大数据平台、移动互联、物联网和工业控制系统等作为等级保护对象(网络和信息系统),在原有通用安全要求的基础上新增了安全扩展要求。安全扩展要求主要针对云计算、移动互联、物联网和工业控制系统提出了特殊安全要求,进一步完善了信息安全保护工作的标准。

《关键信息基础设施安全保护条例(征求意见稿)》

  • 《保护条例》对关键信息基础设施(“CII”)的范围、各监管部门的职责、运营者的安全保护义务以及安全检测评估制度提出了更加具体、操作性也更强的要求,为开展关键信息基础设施的安全保护工作提供了重要的法律支撑。 

  • 是落实《网络安全法》要求、构建国家网络安全审查工作机制的重要举措,是确保关键信息基础设施供应链安全的关键手段,更是保障国家安全、经济发展和社会稳定的现实需要。一是明确和细化了我国网络安全审查的具体要求,为关键信息基础设施运营者申报审查提供了指引,二是构建起了多部门协同配合的组织体系,为关键系统设备上线运行及服务采购设立了严格的安全门槛,三是建立了网络安全产品和服务安全风险预判机制,从识别威胁、化解风险的角度,推动安全关口前移,强化供应链安全风险管控,提升网络安全保障水平。

《数据安全管理办法(征求意见稿)》

  • 第六条 网络运营者应当按照有关法律、行政法规的规定,参照国家网络安全标准,履行数据安全保护义务,建立数据安全管理责任和评价考核制度,制定数据安全计划,实施数据安全技术防护,开展数据安全风险评估,制定网络安全事件应急预案,及时处置安全事件,组织数据安全教育、培训。

《加强工业互联网安全工作的指导意见》

  • 《指导意见》明确要求开展工业互联网安全评估认证,网络安全等级保护2.0的技术标准,会成为工业互联网的安全评估标准。《指导意见》对工业企业的信息平台、工业应用软件、基础设施安全、企业的数据安全防护都提出较高的技术要求,相关企业,在自身业务系统建设中,要充分考虑安全风险,既要保证自己的业务系统安全,也要保证企业设计制造的工业产品足够安全。

安阳市某物资有限公司网页被篡改案

  • 近日,安阳市某物资有限公司网站存在安全漏洞,网页遭篡改成赌博网站。经现场检查,发现其公司网络运营者对网络安全重视程度不够、网络安全意识淡薄,且不履行网络安全义务等导致其网站被篡改成赌博网站。依据《中华人民共和国网络安全法》第二十一条、第五十九条之规定,对安阳市某物资有限公司给予行政罚款10000元行政处罚,对网站负责人给予行政罚款5000元的行政处罚。

网站被植入暗链,公安机关启动“一案双查”

  • 某预制厂的网站遭到黑客入侵,网站页面被篡改,并发布赌博网站信息。经查,该厂因未依法采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施,导致其公司网站被黑客入侵后篡改,造成了不良的社会影响。根据《网络安全法》第二十一条、第五十九条第一款之规定,分别对该司及其法定代表人作出罚款10000元和5000元的行政处罚,同时责令该司限期改正。

某协会网站被黑客植入木马案

  • 桂林市公安局网安支队接上级通报,阳朔县某协会网站被黑客入侵,植入木马病毒。经查,该协会没有采取完善的网络安全监测、防护技术措施,长时间不管理、不更新,导致网站被植入木马。依据《中华人民共和国网络安全法》第二十一条、第五十九条之规定,对阳朔县某协会依法处以警告行政处罚并责令整改。

某传媒集团有限公司网页被篡改案

  • 2020年8月,桂林市公安局网安支队联合七星分局网安大队,对广西某传媒集团有限公司开展日常检查。检查时发现该公司网站存在安全漏洞,网页遭到篡改。经查该公司存在相关网络日志留存不足六个月、对网络安全重视程度不够、网络安全意识淡薄等行为。依据《中华人民共和国网络安全法》第二十一条、第五十九条之规定,对广西某传媒集团有限公司依法处以警告行政处罚。

某学院网络日志留存不足六个月案

  • 2020年9月,桂林市公安局秀峰分局网安大队在广西某学院例行检查,现场对其网络防火墙、网络路由器进行检查时发现,该学院网络安全日志留存不足六个月。依据《中华人民共和国网络安全法》第二十一条、第五十九条之规定,对广西某学院处以警告行政处罚。

某旅游公司不履行网络安全保护义务案

  • 2020年10月,桂林市公安局网安支队在工作中发现,桂林市阳朔县某旅游有限责任公司因未采取防范计算机病毒和网络攻击、侵入的技术措施,导致黑客利用网站漏洞植入涉赌违法有害信息,在社会上造成不良影响。经查,该公司网站ICP备案到期后未注销,同时一直未到公安机关备案,未落实网络安全负责人,未落实网络安全监测职责、联网备案制度和网络安全等级保护制度,致使网站内容被黑客篡改成涉及赌博的违法有害信息。依据《中华人民共和国网络安全法》第二十一条、五十九条之规定,对桂林市阳朔县某旅游有限责任公司予以警告处罚,并责令限期整改。

看完的朋友都点个“赞”或“在看”再走吧。如需要下载本文,可以关注公众号,后进入进入公众号主页,点击”进入公众号“,然后在对话框里发送”下载“两个字就会蹦出下载链接。看到链接就可以下载本篇文章的PPT了。



















本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击。

我要回帖

更多关于 如何防止网络诈骗的发生 的文章

 

随机推荐