安全法发展历程">网络安全法发展历程
- 2014.2
- 2015.6
十二届全国人大常委会审议了《网络安全法（草案）》
- 2016.7
二次审议稿正式在中国人大网公布，并向社会公开征求意见
- 2016.11.7
- 2017.6.1
2017年6月1日起《中华人民共和国网络安全法》正式实施
安全法治建设的发展历程">我国网络安全法治建设的发展历程
- 通信保密安全
保守国家秘密法（1989）（2010年修订）
- 计算机信息系统安全
保护条例（草案）-86计算机安全计算机信息系统安全保护条例（1994）计算机信息系统安全专用产品检测和销售许可证管理办法-97
- 网络信息系统安全
关于维护互联网安全的决定（2000）互联网信息服务管理办法计算机病毒防治管理办法计算机信息系统国际联网保密管理规定-00
- 网络空间安全
安全法简介">网络安全法简介
- 网络安全法不是网络安全立法的终点，相反，是网络安全立法的起点。
- 与《网络安全法》相关的法律有《国家安全法》，《保密法》，《反恐怖主义法》，《反间谍法》，《刑法修正案》(九)，《治安管理处罚法》，《电子签名法》等。这些法律与网络安全法不是上位法和下位法的关系，同属同一法律位阶。
- 网络安全法是我国网络安全管理的基础法律，与其它相关法律在相关条款和规定上互相衔接，互为呼应，共同构成了我国网络安全管理的综合法律体系。
- 网络安全法也是在现行的一些制度的基础上，例如《关于加强网络信息保护的决定》、《计算机信息系统安全保护条例》、《互联网信息服务管理办法》等，上升和完善的成果，为更好的开展网络安全工作提供了法律保障。
解决的重要基础性问题
- 基本原则：网络空间主权原则、网络安全与信息化发展并重原则、共同治理原则；
- 明确了政府各部门的职责权限，完善了网络安全监管体制（第8条）；
- 强化网络运行安全，重点保护关键信息基础设施；
- 完善网络安全义务和责任，加大了违法惩处力度；
- 将监测预警与应急处置措施制度化、法制化。
法律内容解读
第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：
数据保护
- 数据保护范围：个人信息保护、用户信息保护和商业秘密保护。
- 用户信息：引入了“用户信息”的概念，可以理解为在用户使用产品或服务过程中收集的信息构成用户信息，包括IP地址、用户名和密码、上网时间、Cookie信息等。
- 个人信息：个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
- 应当遵守本法和有关法律、行政法规的规定。《电信和互联网用户个人信息保护规定》
- 收集、使用个人信息：应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
- 不得泄露、篡改、毁损其收集的个人信息：1）采取技术措施和其他必要措施保护；2）若泄露，立即采取补救措施，告知用户并向有关主管部门报告。
- 未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。
- 个人信息主体拥有删除权（保护使用不当）和更正权（有误）6.不得非法获取、窃取，不得非法出售、非法向他人提供7.管理部门不得泄露履行职责中知悉的个人信息
- 商业秘密：是指不为公众所知悉、能为权利人带来经济利益，具有实用性并经权利人采取保密措施的技术信息和经营信息。
网络运营者法律合规要求
需要网络运营者建立企业的管理制度和操作规程，以满足法律合规性的要求，避免法律风险，主要包括如下：
网络运营者法律合规要求
责任义务
明确禁止的“七类行为”
- 不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；
- 不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；
- 明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助；
- 不得窃取或者以其他非法方式获取个人信息，非法出售或者非法向他人提供个人信息；
- 不得设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组；
- 不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息；
- 发送的电子信息、提供的应用软件，不得设置恶意程序，不得含有法律、行政法规禁止发布或者传输的信息。
