网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

2017-06-01 16:56 来源:信息安全与通信保密杂志社 技术

原标题：《网络安全法》今起实施，“十一点”与你我生活密切相关!

2016年11月7日，十二届全国人大常委会第二十四次会议表决，通过了《中华人民共和国网络安全法》（以下简称《网络安全法》），法律进一步界定关键信息基础设施范围，对攻击、破坏我国关键信息基础设施的境外组织和个人规定相应的惩治措施，增加惩治网络诈骗等新型网络违法犯罪活动的规定等。条文明确规定，该法律自2017年6月1日起施行。

在5月25日至26日，工信部网安局在京组织行业各有关单位召开《网络安全法》与《信息通信网络与信息安全规划（2016-2020）》宣贯培训会，对《网络安全法》和国家相关网络与信息安全战略规划进行系统全面解读的基础上，重点就如何贯彻落实好《网络安全法》和相关战略规划明确的关键信息基础设施保护、数据安全和用户个人信息保护、网络关键设备和安全专用产品认证检测、网络安全监测预警和应急处置等与行业密切相关制度规定，进行了深入交流讨论，明确了下一步工作方向和要求。

会议认为，国家网络与信息安全相关战略规划陆续出台，《网络安全法》将于6月1日正式实施，进一步明确了网络安全工作的目标原则、战略任务和法律基础，网络安全工作战略更加清晰，任务更加具体，责任更加明确。当前和今后一个时期，网络与信息安全工作的重要任务就是学习贯彻落实好《网络安全法》和相关战略规划。

《网络安全法》加强了对个人信息、数据安全的保护

根据法律条文内容，笔者整理了《网络安全法》中与我们工作和生活密切相关的条文，包含以下十一点：

1、网络安全企业和机构获得更多支持，这将促进行业和企业做大：第十六条 国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络安全技术产业和项目，支持网络安全技术的研究开发、应用和推广，保护网络技术知识产权，支持科研机构、高等院校和企业参与国家网络安全技术创新项目。

2、加强网络安全教育和知识普及，让更多了解网络安全的作用，这样才能做好安全的防范：第十九条 各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并指导、督促有关单位做好网络安全宣传教育工作。大众传播媒介应当有针对性地面向社会进行网络安全宣传教育。

3、推动网络安全类教育机构发展，培养更多网络安全人才：第二十条 国家支持企业和高等院校、职业学校等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全技术人才，促进网络安全技术人才交流。

4、对网络安全运维岗位提出了具体规范和要求，网管岗位很重要，责任也很重大：第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。

5、网络安全提供者有保护企业、个人网络安全的义务，不得推卸责任：第二十二条 网络产品、服务应当符合相关国家标准、行业标准。网络产品、服务的提供者不得设置恶意程序；其产品、服务具有收集用户信息功能的，应当向用户明示并取得同意；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当及时向用户告知并采取补救措施。网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期间内，不得终止提供安全维护。

6、网络服务的提供者必须建立网络危机应对预案，不能出现问题就推卸给第三方：第二十五条 网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络入侵、网络攻击等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。

7、明确对网络犯罪范畴，网络劫持、伪基站、诱导输入以及以为违法行为提供广告和支付等后台支持也将受处罚：第二十七条 任何个人和组织不得从事入侵他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供从事入侵网络、干扰网络正常功能、窃取网络数据等危害网络安全活动的工具和制作方法；不得为他人实施危害网络安全的活动提供技术支持、广告推广、支付结算等帮助。