重要提示:
《网络安全法》来了!
2017年6月1日起,《中华人民共和国网络安全法》将正式施行,网络安全已经上升到国家发展层面上的新的高度。这是我国第一部有关网络安全方面的法律,对我国加强个人信息保护、网站安全监管及打击网络犯罪等提供了重要的法律保障。
《网络安全法》作为网络安全的基本法,对网络安全的定位和目标、管理体制机制、监督管理等基本问题均作出明确规定。葫芦娃集团带您解读《网络安全法》,一起落实网络安全保护责任!
重要条例
《网络安全法》第十六条规定
国务院和省、自治区、直辖市人民政府应当统筹规划,加大投入,扶持重点网络安全技术产业和项目,支持网络安全技术的研究开发和应用,推广安全可信的网络产品和服务,保护网络技术知识产权,支持企业、研究机构和高等学校等参与国家网络安全技术创新项目。
《网络安全法》第十七条规定
国家推进网络安全社会化服务体系建设,鼓励有关企业、机构开展网络安全认证、检测和风险评估等安全服务。
《网络安全法》第二十一条规定
国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改:
(一)制定内部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任;
(二)采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;
(三)采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月;
(四)采取数据分类、重要数据备份和加密等措施;作规程,确定网络安全负责人,落实网络安全保护责任;
重点内容:网络运营者自身是否严格执行网络安全保护制度。
《网络安全法》第二十四条规定
网络运营者为用户办理网络接入、域名注册服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布、即时通讯等服务,在与用户签订协议或者确认提供服务时,应当要求用户提供真实身份信息。用户不提供真实身份信息的,网络运营者不得为其提供相关服务。
国家实施网络可信身份战略,支持研究开发安全、方便的电子身份认证技术,推动不同电子身份认证之间的互认。
重点内容:网络运营者是否有完善的实名认证系统。
《网络安全法》第二十五条规定
网络运营者应当制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险;在发生危害网络安全的事件时,立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。
重点内容:网络运营者必须要有网络安全事件的应急预案。
《网络安全法》第四十二条规定
网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意,不得向他人提供个人信息。但是,经过处理无法识别特定个人且不能复原的除外。
网络运营者应当采取技术措施和其他必要措施,确保其收集的个人信息安全,防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告。
重点内容:网络运营者如何保护用户信息的完整性,不被泄露、窃取或篡改。
解读内容
任何一个网络运营者,都必须为其用户信息的完整性负责,如何保护网站用户信息不被泄露、篡改或窃取,开启HTTPS加密协议十分有必要。葫芦娃集团开展的SSL证书系列产品,为各网络运营者开启HTTPS加密绿色通道,确保用户信息的安全性,防止信息泄露或被窃取。支持所有浏览器和各种新老操作系统,支持各种新老移动终端,满足用户多种场景的应用需求。更重要的是,葫芦娃提供细致的客户服务和一对一专业技术指导,帮助用户应对各类复杂应用场景,轻松为网站开启HTTPS加密,让用户少走弯路,更加快捷地完成证书部署,步入网站安全加密新时代。
四大看点
看点一:不得出售个人信息
网络安全法作出专门规定:网络产品、服务具有收集用户信息功能的,其提供者应当向用户明示并取得同意;网络运营者不得泄露、篡改、毁损其收集的个人信息;任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息,并规定了相应法律责任。
看点二:严厉打击网络诈骗
网络安全法针对层出不穷的新型网络诈骗犯罪还规定:任何个人和组织不得设立用于实施诈骗,传授犯罪方法,制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组,不得利用网络发布与实施诈骗,制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。
看点三:以法律形式明确“网络实名制”
网络安全法以法律的形式对“网络实名制”作出规定:网络运营者为用户办理网络接入、域名注册服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布、即时通讯等服务,应当要求用户提供真实身份信息。用户不提供真实身份信息的,网络运营者不得为其提供相关服务。
看点四:重大突发事件可采取“网络通信管制”
网络安全法中,对建立网络安全监测预警与应急处置制度专门列出一章作出规定,明确了发生网络安全事件时,有关部门需要采取的措施。特别规定:因维护国家安全和社会公共秩序,处置重大突发社会安全事件的需要,经国务院决定或者批准,可以在特定区域对网络通信采取限制等临时措施。
《网络安全法》的实施有助于解决互联网时代日趋严重的网络安全问题,分别从网络空间主权,网络空间经济活动的禁区,网络产品及服务提供者的权利和义务,个人网络空间活动信息的法律保护,关键信息基础设施的运行安全保障,网络空间安全保障能力等方面进行了明确和规定及法律约束和保护,对网络安全的发展提供了强有力的法制保障!葫芦娃集团愿与社会各界共同贯彻落实《网络安全法》,共同构建国家网络安全的标准化体系!